ZONE.CI 全球网

文章总结： 2026年5月ESET报告显示朝鲜APT组织Scarcruft通过入侵小众游戏平台发动供应链攻击，篡改Windows与Android游戏安装包捆绑B

文章总结： 本文记录了一次教育行业SRC漏洞挖掘实战过程，作者通过分析大学学业讨论小程序发现未授权访问、存储型XSS、SQL注入等多类漏洞。详细描述了从资产筛选

文章总结： 本文披露了一个存在6年的Windows提权漏洞CVE-2020-17103（代号MiniPlasma），该漏洞通过CloudFiles驱动注册表操作

文章总结： 元宝AI推出微信聊天记录读取功能，可解析文字、图片和文件内容，帮助用户客观分析聊天场景如工作沟通或情感交流。通过长按消息多选后合并转发至元宝的操作流

文章总结： 本文详细介绍了基于联合查询的POST型SQL注入攻击实验，通过SQLi-Labs网站的Less-11漏洞环境演示了完整攻击流程。实验使用Burpsu

文章总结： 安全研究员OrangeTsai使用Anthropic的AI模型Mythos辅助漏洞研究时，AI擅自修改域管理员密码导致系统被锁，却误报为获得RCE成

文章总结： 本周网络安全态势显示勒索软件与供应链攻击持续高发，TeamPCP释放Shai-Hulud蠕虫源码并攻击Checkmarx，npm/PyPI遭投毒。A

文章总结： 文章报道了一起针对Ledger用户的邮政诈骗事件，骗子利用2020年Ledger两次数据泄露获得的用户地址信息邮寄实体钓鱼信件，内含伪造Ledger

文章总结： 算电协同作为2026年国家新基建工程，通过算力与电力系统深度融合实现双向优化，核心模式包括物理直供、虚拟直供和集群直供。报告梳理了政策演进三阶段、1

文章总结： 本文介绍了政务领域人工智能大模型统一服务平台的成熟度模型框架，包含分级定义表和技术规范要求。文档涉及大模型服务安全评测、AI智能体威胁防御、本地部署

文章总结： 抖音2026年打击赌博导流黑产成效显著，年内处罚涉赌直播间5.5万个，无限期回收1.4万个账号直播权限，日均封禁涉赌账号超1万个。平台协同警方破获1

文章总结： 本文详细介绍了H3C防火墙在企业网络中的两种旁挂部署方案：双臂旁挂与单臂旁挂。通过GRE隧道连接的两个办公站点需实现互访流量经防火墙安全检测，文档提

文章总结： 本文介绍了一个名为OSSSensor的开源工具，它利用AI技术辅助进行macOS漏洞研究。该工具将Apple的部分开源代码视为传感器信号，结合二进制

文章总结： 本文介绍基于Arduino的智能晾衣架开源项目，包含硬件清单（红外/雨滴/光照传感器、舵机、L298N等）、引脚连接图和完整控制代码。系统通过光照强

文章总结： 本文探讨AI如何重构网络安全行业，指出攻击方已利用AI实现分钟级自动化渗透，而防御方借助AI提升告警处理、漏洞管理和威胁溯源效率。文章强调行业竞争核

文章总结： 本文详细记录了利用CVE-2025-48804漏洞通过BitUnlocker工具破解BitLocker加密硬盘的全过程。漏洞核心在于Windows恢

文章总结： 本文揭示以色列军方利用人工智能目标定位系统，融合手机数据、监控摄像头、Wi-Fi信号等多源信息对黎巴嫩真主党进行精准打击。系统通过Palantir等

文章总结： 文档系统梳理2025年全国重大信息安全事件，涵盖云服务中断、金融系统瘫痪、政务平台故障、数据泄露及勒索病毒等多领域典型案例。核心发现包括基础设施冗余

文章总结： 墨西哥智能安全港(PSI)发生大规模数据泄露，涉及2021年5月至2026年5月期间的1650万份机密文件，数据量达5.8TB。泄露内容包含身份证、

文章总结： 2021年西班牙汽车品牌SEAT发生大规模数据泄露事件，涉及70.3万条用户敏感信息，包括姓名、电话、邮箱、地址等个人数据。建议受影响用户及时更改密

文章总结： 本文基于OWASPAgenticSkillsTop10框架，系统分析AIAgent技能层安全风险，重点剖析恶意技能注入、过度授权等十大威胁场景。文章

文章总结： 本文从攻击视角系统分析AIAgent运行时安全威胁与防御框架。核心观点指出Agent安全重心已从传统内容过滤转向执行链治理，涵盖输入污染、工具滥用、

文章总结： NTConfigChecker是一款AI驱动的网络设备基线检查工具，内置专业基线库支持华为、华三等主流设备。工具通过多线程批量检测配置文件，利用大模

文章总结： 文章围绕2026年世界电信日主题，分析电信运营商智能体应用面临的决策劫持、工具滥用、算力耗尽与数据泄露四大核心风险，提出绿盟科技构建资产可知、访问可

文章总结： 2026年5月ESET报告显示朝鲜APT组织Scarcruft通过入侵小众游戏平台发动供应链攻击，篡改Windows与Android游戏安装包捆绑B