ZONE.CI 全球网

文章总结： 本文复盘了作者在腾讯云黑客松第二届智能渗透挑战赛中作为唯一AK战队的经历，详细介绍了比赛规模、赛制特点和动态计分规则。重点分享了基于黑板架构和DAG

文章总结： GlassWorm恶意软件通过73个OpenVSX休眠扩展实施供应链攻击，采用良性首发-信任积累-更新投毒策略。攻击者使用瘦加载器架构动态获取恶意载

文章总结： 长亭安全应急响应中心于2026年3月监测到泛微e-cology10存在多个远程代码执行漏洞，攻击者无需权限即可通过特定接口远程执行任意代码导致服务器

文章总结： 本文针对安全运营中的’孤岛资产’排查难题，提出通过空间测绘结合旁路关联技术的实战方法。详细介绍了6种测绘关联语法（如组织架构延伸、供应链特征关联等）

文章总结： 本文介绍开源AI代理工作台OpenWork的应用案例，重点展示如何利用其自然语言交互功能实现教育部白名单赛事的自动化监控。作者通过具体操作演示了从数

文章总结： 本文是C4安全推出的2026年CTF网络安全全栈培训课程推广，课程由4位专家设计，系统覆盖MISC与密码学、Web安全实战、命令执行与语言特性、逆向

文章总结： 本文揭示了Windows远程桌面RDP位图缓存存在的严重安全风险。该功能默认开启会截取用户屏幕碎片并本地存储，攻击者可通过低权限访问缓存文件，使用开

文章总结： 文档详细记录了在WSGExplorer工具中发现存储型XSS漏洞的全过程。作者通过测试Repositories节点的名称字段，发现应用未对HTML标

文章总结： 2026年4月25日，中国网络安全工程师徐泽伟被意大利秘密引渡至美国，面临九项联邦重罪指控。事件始于2025年7月徐泽伟在米兰机场被捕，美方指控其2

文章总结： 本文测试了GPT5.4在渗透测试中的三项实战技能：API探测技能成功识别SpringBlade框架接口但需鉴权；子域名探测通过备用方法发现有效站点；

文章总结： kali-mcp-server新增oneforall_scan工具实现子域名枚举与存活验证，测试显示10个目标中9个存活1个触发WAF。当前共13个

文章总结： 该文档披露了Java生态中存在的幽灵比特位安全缺陷，即char转byte时高位截断导致WAF可被绕过。攻击者通过Unicode字符隐写攻击载荷，可触

文章总结： 该文档介绍了无问社区自研的网络安全垂直大模型，无需传统越狱即可完成渗透测试、信息收集、目录探测、免杀和WAF绕过等任务。文档提供了平台地址、免费积分

文章总结： 该文档介绍了越狱版Gemma-4-31B大模型在网络安全领域的应用价值，模型参数量31B、体积18GB，在HarmBench测试中合规率达93.7%

文章总结： 腾讯安全应急响应中心发布HPW白帽世界大会2026全议程，该会议汇聚白帽安全专家，旨在促进安全技术交流与实战经验分享。议程包含多个安全领域专题讨论，

文章总结： 本文对比政务甲方安全运营岗与小厂商单人安全岗，指出平台体系支撑是决定网安职业天花板的关键。体系化深耕能沉淀可迁移方法论，而孤岛式兜底易致全而不精与风

文章总结： 2026年3月24日PyPI仓库出现LiteLLM库恶意版本1.82.7和1.82.8的供应链投毒攻击，该库月下载量达9700万次。攻击分三阶段执行

文章总结： 2026年3月31日axios库遭遇大规模供应链攻击，攻击者通过劫持维护者账户发布两个恶意版本(1.14.1和0.30.4)，注入伪装成crypto

文章总结： 本文详细探讨WebSocket在渗透测试中的价值，指出其因实时通信特性常被开发人员忽视安全防护，成为漏洞高发区。文章解析WebSocket握手、ST

文章总结： 2026年3月24日AI模型网关LiteLLM在PyPI遭遇供应链投毒，恶意版本1.82.7和1.82.8通过导入触发或.pth文件自动执行，收集S

文章总结： 本文深入分析了Agent工具系统的安全风险，重点揭示了权限过载、提示词注入、工具链劫持和审计缺失四大核心问题。通过OpenClaw渗透测试案例展示了

文章总结： 该文档系统介绍AI红队实战攻防指南，针对传统安全测试无法覆盖AI系统的问题，提出将模型行为边界转化为可测绘攻击面的新方法论。内容涵盖Agent层、协

文章总结： 作者通过CTF比赛实验质疑当前AI安全领域过度推崇框架工具的现象，指出基础模型Opus4.6在未使用复杂框架情况下已取得CTF中国区第12名及阿里云

文章总结： 本文是对第二届腾讯智能渗透挑战赛的回顾与分析，核心要点包括：赛事从CTF模式转向多层网络靶场，并引入全黑盒环境和AI社交论坛；AI渗透能力已接近初级

文章总结： 该文档介绍了多种针对AI模型的提示词注入攻击手法，包括利用文件名作为指令、修改文件扩展名绕过限制、图像与PDF多模态注入、日志分析干扰、DNS外带泄