ZONE.CI 全球网

文章总结： ESET研究团队披露朝鲜APT37组织通过入侵延边游戏平台sqgame发起跨平台供应链攻击，投放Windows/Android双平台BirdCall

文章总结： 本文分享企业SRC实战案例，通过客服场景文件上传功能进行漏洞挖掘。当直接上传HTML、SVG文件不解析时，将文件名修改为XSS语句后成功在客服端触发

文章总结： 该文档通报了AndroidADB认证绕过漏洞CVE-2026-0073的安全风险。漏洞源于无线ADB的TLS证书验证逻辑缺陷，攻击者可绕过认证以Sh

文章总结： 本文以程序员陆远使用KeyHeatMap软件的故事为主线，通过键盘热力图展现其工作习惯，如高频使用Backspace键和复制粘贴快捷键，结合鼠标移动

文章总结： 文档披露同享人力资源管理系统TXEHRV15的PeiXun.asmx接口存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息或服务器权限。提供了

文章总结： GodPotatoBOF是将GodPotato提权工具移植为CobaltStrike的BOF版本，可在Beacon内存中直接运行实现无文件提权。工具

文章总结： 文章披露一个用户名字段注入漏洞，未对输入过滤导致邮件内容可被控制，能发起钓鱼攻击或发布不良信息，建议采用白名单过滤、敏感词拦截、特殊字符转义及人工审

文章总结： 文档披露MilesightIP摄像头固件存在5个高危漏洞（CVE-2026-32644等），影响82个国家14,706台设备，涉及硬编码密钥、缓冲区

文章总结： Ollama开源AI推理引擎存在高危漏洞CVE-2026-7482（CVSS9.3），攻击者可通过特制GGUF文件触发堆越界读取，无需认证即可窃取堆

文章总结： 文档介绍了DARPATRACTOR项目进展，该项目旨在将C代码自动翻译为Rust以解决内存安全问题。报告对比了六支团队的不同技术路线，指出传统c2r

文章总结： 本文探讨AIAgent赋能网络入侵检测的实战方法，介绍利用CodeBuddy自动生成基于TF-IDF与SVM的Web攻击分类代码，涵盖数据预处理至模

文章总结： 懒虫零信噪威胁情报中心监测到长期针对我国的黑客组织近期攻击首航高科能源技术股份有限公司，在暗网泄露企业采购请购单、财务发票、供应链明细等核心敏感文件

文章总结： 一名23岁台湾学生利用SDR设备和手持电台克隆台湾高铁TETRA系统参数，发送最高优先级警报导致四列高铁紧急停车。事件暴露TETRA系统加密后门及1

文章总结： 奇安信CERT通报PaloAltoNetworksPAN-OS高危缓冲区溢出漏洞CVE-2026-0300，该漏洞存在于User-IDAuthent

文章总结： 2026年3月发生三起典型网络攻击：通过Telegram传播的虚假IndusInd银行应用窃取安卓用户财务数据；利用1996年注册的受信任域名重定向

文章总结： 该文档详细分析了Bugku平台一道CTF逆向题目（easy-100）的解题过程。通过静态分析APK文件发现AES加密逻辑，使用Frida动态Hook

文章总结： 2026年英国养老金改革法案核心要点：英国养老金体系分为国家养老金、职业养老金和个人养老金三大支柱。新法案主要改革包括自动合并低于1000英镑的沉睡

文章总结： 该文档记录了2026年FIC初赛服务器部分的详细解题过程，涉及容器环境识别（Docker/LXC）、系统信息获取（OS版本、UUID）、数据库服务分

文章总结： 研究团队披露Ollama高危漏洞CVE-2026-7482（CVSS9.1），攻击者可通过构造恶意GGUF文件触发越界内存读取，经三次API调用即可

文章总结： 该文档为星航安全实验室发布的推广内容，主要宣传DeepSeek-V4-Pro和DeepSeek-V4-Flash模型的免费获取机会。文档指出这些AI

文章总结： 安恒信息AI安全赛题入选2026挑战杯揭榜挂帅榜单，成唯一连续三年入围的网安企业。赛题聚焦自主决策通用网络安全智能体研究，要求实现威胁感知到响应处置

文章总结： 本文针对2026年零信任安全环境下的内网渗透提出全新战术，强调放弃传统暴力扫描与横向移动，转向静默潜航与业务寄生模式。核心策略包括身份特权测绘、被动

文章总结： 瑞典研究揭示蓝牙芯片存在严重RF侧信道泄露风险，攻击者无需物理接触，在1米外利用天线和机器学习即可从RF信号中恢复完整AES-128密钥。该被动无痕

文章总结： 本文阐述了延迟满足的核心概念，即为了长远目标主动放弃眼前诱惑与安逸，通过自律和耐心获得更好结果。文章指出延迟满足是理性掌控自我、布局未来的能力，强调

文章总结： 谷歌修复安卓系统组件中的高危远程代码执行漏洞CVE-2026-0073，该漏洞存在于adbd进程，攻击者可远程以Shell权限执行代码且无需用户交互