ZONE.CI 全球网

文章总结： CialloVOL1.2是一款基于Volatility3架构的轻量化内存取证分析平台，支持物理内存镜像和进程转储分析。工具集成进程枚举、网络轨迹溯源

文章总结： 文档披露一个潜伏8年的Office高危漏洞影响超10亿用户，指出传统补丁防御已无法应对AI驱动的攻击规模化。WPS365轻舟AI通过私有化部署实现数

文章总结： 4月27日，国家发改委禁止外资收购Manus项目并要求撤销交易；信通院启动DeepSeekV4国产化适配测试，银联完成其私有化部署，DeepSeek

文章总结： 文档披露Zimbra邮件系统存在XSS漏洞CVE-2025-48700，影响超万台未打补丁服务器，攻击者无需交互即可执行恶意代码窃取敏感信息。该漏洞

文章总结： Python的asyncio模块在Windows系统存在高危越界写入漏洞CVE-2026-3298，位于ProactorEventLoop的sock

文章总结： 国家发改委于2026年4月27日依法禁止外资收购Manus项目，要求撤销交易。该决定基于外商投资安全审查机制，体现了中国在涉及国家安全领域的外资监管

文章总结： 安天集团发布新版威胁通缉令完整合集，整合54张威胁信息卡片并在计算机病毒分类命名百科同步更新。文档提供可视化威胁通缉令展示，用户可通过点击图片链接查

文章总结： 国家发改委于2026年4月27日公告禁止Meta公司20亿美元收购ManusAI项目，指出该交易涉及通用AI智能体核心技术转移，可能威胁数据安全与产

文章总结： 文档披露蚁剑（AntSword）远程管理工具存在1-clickRCE漏洞，攻击者可通过构造恶意JavaScript载荷在目标系统上执行任意命令。文章

文章总结： Pack2TheRoot漏洞（CVE-2026-41651，CVSS8.8）存在于PackageKit守护进程中，允许Linux本地用户通过包管理操

文章总结： Tenable旗下NessusAgentWindows版被曝存在高危提权漏洞，攻击者可利用NTFS交接点机制进行符号链接攻击，将服务文件操作重定向至

文章总结： 国家互联网应急中心CNCERT公布第十一届网络安全应急服务支撑单位遴选结果，共58家单位入选，分为甲级、乙级及漏洞分析、威胁情报、监测、协同治理、A

文章总结： 第三届长城杯网数智安全大赛（防护赛）总决赛将于2026年4月28日在福州举行，由中央网信办等多部委指导。150支高校战队将参与实战场景赛和专项能力赛

文章总结： 该文档介绍看雪学苑推出的《冰与火的战歌：Windows内核攻防实战》课程，由15年经验专家HumanBug授课，聚焦Windows内核攻防实战技能，

文章总结： 斯里兰卡财政部遭网络入侵导致超1800万元资金被窃，这是该国史上最大政府资金盗窃案。攻击者入侵财政部计算机系统和邮件服务器后，截留了原本用于偿还澳大

文章总结： 文档分析了一个GraphQL接口中因Mutation别名数量未受限制导致的DoS漏洞。攻击者可在单次请求中重复添加高耗时操作的别名，使服务器依次执行

文章总结： 本文指出资产清单与暴露面管理的核心区别在于后者需关联漏洞、身份、配置和AI系统形成真实攻击路径，而非仅提供资产可见性。文章强调真正的平台应结合多种检

文章总结： 该文档报道了江南信安公司接受北京市经信局等多部门联合走访调研的活动。活动围绕企业发展、安全生产和CSMM标准对接等议题展开，相关部门听取了公司经济运

文章总结： ADT公司确认超1000万客户数据遭黑客窃取，攻击者通过语音钓鱼获取员工凭证入侵Salesforce系统，泄露信息包含姓名、住址、电话及部分用户社保

文章总结： 本文详细介绍了多种身份验证绕过技术，包括SQL注入登录绕过、默认凭据利用、JWT令牌攻击、密码重置漏洞和双因素认证绕过方法。文档提供了具体攻击向量如

文章总结： 第三届长城杯网数智安全大赛（防护赛）总决赛于2026年4月28日在福州举行，由中央网信办等多部委指导，150支高校战队参与角逐。赛事分为实战场景赛和

文章总结： 美亚柏科将于2026年5月推出针对取证赛事核心需求的新产品，该产品定位为取证赛事的高分利器，旨在提升参赛者的取证能力和竞赛表现。文档同时推荐了往期相

文章总结： 文档报道了围绕React2Shell漏洞的大规模自动化攻击事件，涉及900余家企业，攻击者使用Bissascanner工具和AI辅助工具实现自动化攻

文章总结： HGTALK首期节目邀请卫星安全研究者郝经利，分享其从轮胎厂员工到发现全球卫星救援系统漏洞的历程。节目探讨技术热爱驱动下的安全研究实践，包括开源项目

文章总结： OpenAI推出针对GPT-5.5模型的生物漏洞奖励计划，邀请安全研究人员测试模型抵御生物风险的能力，要求参与者设计通用越狱提示词绕过安全过滤器回答