ZONE.CI 全球网

文章总结： 2026年3月31日axios库遭遇大规模供应链攻击，攻击者通过劫持维护者账户发布两个恶意版本(1.14.1和0.30.4)，注入伪装成crypto

文章总结： 本文详细探讨WebSocket在渗透测试中的价值，指出其因实时通信特性常被开发人员忽视安全防护，成为漏洞高发区。文章解析WebSocket握手、ST

文章总结： 2026年3月24日AI模型网关LiteLLM在PyPI遭遇供应链投毒，恶意版本1.82.7和1.82.8通过导入触发或.pth文件自动执行，收集S

文章总结： 本文深入分析了Agent工具系统的安全风险，重点揭示了权限过载、提示词注入、工具链劫持和审计缺失四大核心问题。通过OpenClaw渗透测试案例展示了

文章总结： 该文档系统介绍AI红队实战攻防指南，针对传统安全测试无法覆盖AI系统的问题，提出将模型行为边界转化为可测绘攻击面的新方法论。内容涵盖Agent层、协

文章总结： 作者通过CTF比赛实验质疑当前AI安全领域过度推崇框架工具的现象，指出基础模型Opus4.6在未使用复杂框架情况下已取得CTF中国区第12名及阿里云

文章总结： 本文是对第二届腾讯智能渗透挑战赛的回顾与分析，核心要点包括：赛事从CTF模式转向多层网络靶场，并引入全黑盒环境和AI社交论坛；AI渗透能力已接近初级

文章总结： 该文档介绍了多种针对AI模型的提示词注入攻击手法，包括利用文件名作为指令、修改文件扩展名绕过限制、图像与PDF多模态注入、日志分析干扰、DNS外带泄

文章总结： 阿里巴巴AI治理研究中心举办XGuard护栏揭榜赛，首次公开亿级Token高质量安全护栏训练语料，包含多风险维度多语种标注。赛事设置算法模型训练与创

文章总结： 本文系统介绍白盒/灰盒视角下的Web渗透测试工作流，涵盖抓包代理(BurpSuite配置与Scope降噪)、Python脚本联动代理、.NET/Ja

文章总结： 本文从系统视角分析HermesAgent的安全风险，指出其作为具备跨会话记忆、多工具执行、外部集成和并行任务能力的‘代理操作系统’，面临权限聚合、时

文章总结： 本文介绍linux-ir这一AI智能体驱动的Linux应急响应工具，它通过8个阶段自动化执行网络连接分析、账号审计、进程检测等完整排查流程，能动态调

文章总结： 本文详细比较提示词注入与SQL注入的五点核心差异：攻击层（语义层vs语法层）、入口范围（上下文供应链vs固定查询点）、成功形态（概率化vs离散）、后

文章总结： 文章记录改进HexStrikeJS密钥扫描器时遇到的三个核心问题：扫描器遗漏动态加载的JS文件、混淆字符串导致误报、运行时生成密钥无法静态捕获。解决

文章总结： 本文详细介绍了GPTImage2与Seedance2.0结合的工作流，通过分镜脚本生成、参考图制作、视频合成等步骤实现高质量视频创作。关键发现包括自

文章总结： 2026年3月31日npm生态发生重大供应链攻击，axios库两个恶意版本通过账户劫持注入plain-crypto-js依赖，利用postinsta

文章总结： 研究揭示Java生态中GhostBits编码缺陷，攻击者利用char转byte时高位截断的特性构造Unicode变形Payload，可绕过WAF触发

文章总结： 本文通过分析8737条EDR日志，完整还原了银狐木马攻击链：攻击者利用伪装成腾讯会议的TencentttMeeti5681.exe诱导用户运行，通过

文章总结： TinkMail推出限时注册活动，用户可免费领取永久的E1商业套餐（原价10美元/月），包含100GB存储空间、IMAP/SMTP支持、1个域名绑定

文章总结： 本文解析移动设备指纹采集维度与相似度匹配算法演进。针对黑产模拟器改机、设备农场与动态Hook三大攻击面，提出传感器校准、可信执行环境及多时间点交叉验

文章总结： 该文档是ChaMd5安全团队发布的AgentSecurity沙箱可持久化深度报告，主要分析AI安全领域的沙箱持久化技术，涉及攻击向量识别和防御建议。

文章总结： 本文详细分析某涉案IM系统（ThinkPHP5.0.24/FastAdmin2.5.1）前台无条件RCE漏洞利用链。通过注册绕过（os=pc）获取权

文章总结： 文档分析CVE-2026-39987漏洞，指出Marimo的WebSocket端点/terminal/ws因缺失身份验证检查，允许未授权攻击者连接后

文章总结： GhostTrack是一款开源OSINT信息收集工具，支持IP定位、手机号归属查询及用户名跨平台追踪，适用于安全研究和授权渗透测试。工具基于Pyth

文章总结： 本文以枇杷成熟为喻，批评AIAgent领域盲目跟风重复开发的现象，指出Gemini和Claude已解决底层逻辑，主张避免资源浪费、回归技术本质。作者