ZONE.CI 全球网

文章总结： 悬镜安全情报中心监测到国产AI推理框架Xinference在PyPI发布的2.6.0-2.6.2版本遭供应链投毒，攻击者通过泄露维护者凭证植入多阶段

文章总结： 微软安全架构实践通过凭据消除、端点缩减和平台工程三大核心策略系统性消灭机会型攻击面。具体措施包括采用ManagedIdentity替代密码认证、使用

文章总结： KelpDAO跨链桥遭攻击损失2.9亿美元，因单点DVN依赖导致伪造代币释放。攻击者将虚假rsETH存入Aave借贷协议，借出大量WETH引发五条链

文章总结： ProgressShareFile存在远程代码执行漏洞CVE-2026-2701与身份认证绕过漏洞CVE-2026-2699，攻击者无需认证即可组合

文章总结： 欧盟及欧洲主要国家正积极推进量子战略与后量子密码迁移部署。欧盟通过量子宣言、协调小组和立法准备构建技术主权，计划2026年推出量子法案。各国制定国家

文章总结： 2026年3月12日，研究人员捕获针对军工与核潜艇领域的APT攻击样本，攻击者使用含军事主题诱饵的ZIP包，通过木马化SumatraPDF阅读器触发

文章总结： 本文指出当前AIAgent生态存在严重安全治理缺失，类比早期移动应用市场的混乱状态，缺乏代码签名、安全扫描、权限声明等基础机制。文章提出五项核心建议

文章总结： 该文档分析了一款通过色情引流诱导用户下载的Android木马，其利用无障碍权限实现远程控制、屏幕录制、短信窃取及自动转账盗刷。关键技术包括C2通信、

文章总结： 本文报道米好信安与常州机电职院围绕信息安全人才培养的校企交流。双方针对人才紧缺痛点在共建实习基地、协同开发课程、引入企业导师、订单式培养及就业推荐方

文章总结： 北约合作网络防御卓越中心于2026年4月22日启动第16届LockedShields网络防御演练，首次将选举系统纳入防御靶场，并扩展AWS与Micr

文章总结： 广西机电职业技术学院陈教授一行参观南京米好信息安全有限公司，双方就产教融合、校企合作展开深度交流。重点探讨人才定制培养、实训基地共建、技术协同创新及

文章总结： Pack2TheRoot(CVE-2026-41651)是一个影响多个Linux发行版PackageKit组件的高危本地权限提升漏洞(CVSS8.8

文章总结： GoogleCloudNext26大会发布多项安全创新，重点推出AI驱动的安全Agent体系（威胁狩猎、检测工程、第三方上下文Agent），实现机器

文章总结： protobuf.js库存在高危代码注入漏洞（CVSS9.4），攻击者可通过恶意构造的protobufschema类型名称实现远程代码执行。漏洞根因

文章总结： 2026年4月23日腾讯云安全披露AI模型部署工具Xinference存在供应链投毒风险，其PyPI仓库2.6.0-2.6.2版本被植入恶意代码，安

文章总结： 本文是一篇企业内审数智化转型培训的软文。文章指出传统人工内审面临覆盖不足、效率低下与数据孤岛等痛点，强调数智化是破局关键。随后重点推介谷安天下推出的

文章总结： 作者通过分析服务器认证日志发现异常登录模式，结合Web日志还原出攻击者先进行Web探测再成功SSH登录的内网入侵过程。文章强调安全分析中容易被忽略的

文章总结： 文档披露了Nginx-UI工具中的高危漏洞CVE-2026-33032（CVSS9.8），该漏洞因/mcp_message端点缺失身份验证且IP白名

文章总结： 国务院令第834号和GB/T43698-2024标准将软件供应链安全提升为法定合规义务，指出企业普遍存在工具依赖误区。文档分析三大攻击面（开源包投毒

文章总结： 本文为掌控安全EDU社区发布的2026年4月漏洞挖掘主题投稿活动公告，活动时间为4月1日至5月1日，奖金池30000金币。投稿要求原创漏洞复现文章，

文章总结： 文档披露超1300台微软SharePoint服务器存在CVE-2026-32201欺骗漏洞，该漏洞曾被作为零日漏洞利用且持续遭受攻击。微软已于4月补

文章总结： 本文记录了对某大学系统的漏洞挖掘过程，发现XSS、JWT伪造导致的任意用户登录、敏感信息泄露、SQL注入及AKSK泄漏等多类漏洞。作者通过弱口令测试

文章总结： 上海国家会计学院与谷安天下联合举办AI赋能内部审计实战研修班，课程聚焦大语言模型在审计领域的应用，涵盖AI模型选型、提示词工程、RAG知识库构建及审

文章总结： 本次中科实数北京中心渠道交流会于2026年4月22日在河北镌远召开，聚焦等保测评、密评合规与电子取证三大业务方向。会议汇聚政企代表与合作伙伴，宣布正

文章总结： 该文档介绍中国内部审计协会与谷安天下联合举办的《数智化审计实战高端班》培训课程，聚焦AI技术在审计领域的落地应用。课程采用双模块设计，第一部分涵盖A