ZONE.CI 全球网

文章总结： 白山云控股有限公司于2025年10月15日向港交所递交的上市申请因6个月期限届满已失效，这是该公司继2023年12月首次递表失效后的第二次申请。申请

文章总结： 本文以2026年RSAC大会为切入点，探讨AI安全叙事、中国出海安全社区建设、CISO思想访谈方法、AI分析师实验及AI时代安全产业变革。核心发现包

文章总结： 朝鲜黑客组织Kimsuky近期针对制药企业发起定向攻击，使用伪装成Excel文件的恶意LNK文件诱骗员工执行。该文件为多载荷容器，通过复杂的执行链（

文章总结： 本文分析了AI智能体与传统大模型的本质区别，指出智能体具备自主决策、工具调用和记忆能力导致其面临独特安全威胁。OWASP分类了15类智能体威胁，重点

文章总结： 网信部门近期查处剪映App、猫箱App及即梦AI网站未落实人工智能生成合成内容标识规定的问题，违反网络安全法及AI相关管理办法。官方已采取约谈、责令

文章总结： 该文档批判性地指出网络安全领域的形式主义问题，认为企业过度追求合规认证、设备采购和临时性攻防演练，而忽视真正的风险治理。文章揭示合规替代安全、系统采

文章总结： Zack-AI-Scanner是一款基于大语言模型的BurpSuite插件，通过AI技术自动分析HTTP请求并检测17种Web漏洞类型，具备WAF绕

文章总结： 工信部NVDB平台发布iOS特定版本漏洞攻击风险提示，北京安天公司推出网页检测工具，用户可通过访问链接或扫码快速检测iPhone是否受影响。若系统版

文章总结： 文档报道第十四届赛迪杯职工拔河比赛于2026年4月23日至27日成功举办，共有11个分工会的18支队伍260余名职工参与。比赛展现了职工团结拼搏的精

文章总结： 该文档为第四届白帽赏金挑战赛的宣传通知，由Theloner安全团队于2026年4月28日在北京发布，重点提示活动进入倒计时3天阶段。内容聚焦于网络安

文章总结： 吉林大学博士生王晨洋的论文被计算机系统结构顶级期刊TACO录用，提出ReIPE近似容错策略，利用神经网络加速器中空闲处理单元进行错误敏感过滤器软错误

文章总结： 文档介绍深信服推出的免费工具SafeSkills，用于检测AIagent的skills安全性，重点解决提示词注入等风险。演示了通过上传压缩包进行安全

文章总结： 洞悉安全团队将于2026年4月30日19:00举办第一节网络安全公开课，内容包含大佬实战分享、真实案例拆解、漏洞挖掘思路与技巧深度讲解。课程免费参与

文章总结： 文档披露CUPS打印服务存在CVE-2026-34890和CVE-2026-34990两个高危漏洞，攻击者可通过漏洞组合实现操作系统权限提升。漏洞影

文章总结： 第三届长城杯网数智安全大赛防护赛总决赛在福州落幕。赛事汇聚150支顶尖高校队伍，聚焦数智融合，全面考察漏洞挖掘、应急响应及AI安全威胁应对能力。国防

文章总结： 本文分析2026年4月海外漏洞赏金猎人在X平台的最新趋势，指出AI工具导致报告数量激增900%但质量下降，强调猎人需注重手工验证和真实影响评估。推荐

文章总结： 本文详细解读了名为GhostBits的新型WAF绕过技术，其核心是利用Java字符(char)与字节(byte)转换时高8位被截断的特性，导致安全检

文章总结： 锦岳智慧发布五一劳动节放假及服务安排通知，宣布五月一日至五日放假期间技术团队持续在岗，全天候保障业务运转。通知提供两位负责人的电话与邮箱以便假期应急

文章总结： 国家网信办发布《中国网络法治发展报告（2025年）》，全面总结2025年我国网络立法、执法、司法及涉外法治等建设成效。报告通过正文与大事记勾勒中国特

文章总结： 中国依法禁止Manus并购案，主要针对企业通过迁址新加坡并转移核心资产至境外的’洗澡式出海’不合规行为。该案触发外商投资安全审查机制，凸显在扩大开放

文章总结： 永信至诚2025年营收2.76亿元同比减少22.45%，净亏损4898万元。AI业务收入3245万元同比增长306.75%成为重要增长点，数字风洞及

文章总结： MonkeyScan是一款轻量高效的AI代码审计工具，通过AI深度分析精准识别真实安全风险，提供完整风险链路和可执行修复代码。支持零配置扫描，3步完

文章总结： 文档详细解析了GhostBits漏洞原理：利用Java中char转byte时丢弃高8位的特性，构造特殊字符使低8位对应恶意载荷，从而绕过WAF检测。

文章总结： 文档记录了某SRC资产coreagent.xxx.com存在的命令执行漏洞，尽管该资产早在1月份已被收录且chat接口关闭，但通过dd2工具扫描发现

文章总结： ClaudeMythos通过AI驱动的漏洞发现变革了网络安全，它能自主识别并利用各类软件中的未知零日漏洞，标志着漏洞挖掘从依赖专家经验转向高频自动化