ZONE.CI 全球网

文章总结： 本文介绍基于eBPF的AndroidART运行时DEX采集方案eBPFDexDumper-rs，针对高版本Android加固难点提出非侵入式解决方案

文章总结： 市场监管总局与国家发展改革委联合印发《人工智能计量体系和能力建设指引》，系统布局AI计量能力建设，推动AI技术从规模扩张向质量提升转变。指引围绕基础

文章总结： Anthropic发布ClaudeFable5作为全新Mythos能力层级首款模型，定位超越ClaudeOpus系列，擅长复杂多步推理任务。该模型具

文章总结： CNCERT发布安全公告指出部分智能体技能包以大模型越狱和挖矿赚钱名义传播，存在突破模型安全限制和非法占用设备资源挖矿的风险。具体案例包括godmo

文章总结： 本文系统分析政务领域AI智能体应用现状与安全治理，提出集约共建和场景服务两种建设模式，指出政务AI智能体具有数据敏感性、内容强约束性和业务流程高相关

文章总结： SoFi香港证券公司因供应商遭未授权访问发生数据泄露，事件发现于2026年4月30日，可能涉及客户信息。公司已采取应急措施并建议客户更新密码、启用双

文章总结： 全国网络安全标准化技术委员会秘书处发布《人工智能应用安全指引教育行业》和《人工智能应用安全指引卫生健康》两项实践指南征求意见稿，旨在应对AI技术应用

文章总结： 微软2026年6月安全更新包含204个漏洞，其中38个高危、166个严重，涉及远程代码执行、特权提升等类型。重点漏洞包括WindowsKernel、

文章总结： 本文档针对火绒安全个人版用户提出的卸载残留问题，详细说明了官方标准卸载流程。关键建议包括禁止使用第三方强制卸载工具，提供系统设置和安装目录两种规范卸

文章总结： 2026年6月Instagram曝出严重安全漏洞，其密码重置机制的匿名化功能失效，导致用户真实邮箱和电话号码完全泄露，涉及扎克伯格、姆巴佩等知名用户

文章总结： 文档分析AI大模型技术对金融行业网络攻防格局的颠覆性影响，指出攻击方利用ClaudeMythos等工具可自主挖掘0day漏洞导致攻防失衡，防守方需通

文章总结： Veeam修复备份与复制软件中的严重漏洞CVE-2026-44963，该漏洞允许域内低权限用户在已加域的备份服务器上实现远程代码执行。受影响版本为1

文章总结： CNNVD通报GoogleChrome安全漏洞（CNNVD-202606-1877/CVE-2026-11645），攻击者可通过恶意网页触发漏洞绕过

文章总结： HumanityProtocol因员工设备被入侵导致跨链治理私钥泄露，黑客通过控制以太坊和BNBChain的多签钱包权限，恶意升级合约并无限增发代币

文章总结： iOS27测试版SiriAI系统提示词文件意外泄露，包含超1300行核心指令，揭示了Siri的工作流程和行为准则，如要求先思考再决定是否调用工具、优

文章总结： 微软2026年6月补丁星期二修复了200个漏洞，包括3个0day漏洞（CVE-2026-45586权限提升、CVE-2026-49160HTTP.s

文章总结： 微软2026年6月补丁星期二修复了200个漏洞，包括3个0day漏洞（CVE-2026-45586权限提升、CVE-2026-49160HTTP.s

文章总结： 火绒安全启动渠道伙伴招募计划，邀请合作伙伴共同拓展网络安全市场。公司成立于2011年专注终端安全领域，企业版产品提供威胁可视化与管理轻便化解决方案。

文章总结： CNCERT发布安全公告指出部分智能体技能包（Skills）存在越狱和挖矿风险。恶意Skills通过诱导用户突破大模型安全限制或占用设备资源进行非法

文章总结： SDC2026安全开发者峰会定于2026年10月23日在上海举办，由看雪主办。现公开征集AI安全、漏洞挖掘、恶意代码分析等方向的议题，投稿截止9月1

文章总结： 本文系统剖析OpenSSL3.x在国密算法实现中的12个关键陷阱，涵盖SM2签名格式互转、EVP接口选择、SM4默认填充、随机数DRBG差异及线程安

文章总结： 火绒安全发布渠道合作伙伴招募计划，邀请合作伙伴共同拓展网络安全市场。该公司成立于2011年，专注于终端安全领域，企业版产品可帮助企业实现威胁可视化管

文章总结： 安全牛发布的《AI生成内容安全及风险管理技术应用指南》系统分析了AIGC面临的核心风险包括深度伪造、模型幻觉、版权侵权等，提出了覆盖模型、数据、内容

文章总结： 本文是火绒安全发布的渠道合作伙伴招募公告。为拓展业务，火绒开启渠道伙伴招募计划，诚邀各界伙伴共拓网络安全市场。文章介绍了火绒终端安全产品的专业轻巧优

文章总结： ApacheSolr存在高危硬编码凭据漏洞CVE-2026-44825，当启用基本认证时会静默创建四个使用弱密码的模板账户，攻击者可利用默认凭证获取