ZONE.CI 全球网

文章总结： Nebula安全公司发现已存在15年的Linux内核UAF漏洞CVE-2026-43499，影响所有发行版，可导致本地登录用户提权至root，利用可

文章总结： 文章基于实测体感，指出大模型基模越做越厚，外置harness被内置，新模型fable表现出做对事情的判断力，在长程任务上突破明显。gpt-5.6智商

文章总结： 本周全球网络安全领域共监测到22起重要安全事件，AI平台漏洞集中爆发，包括GoogleDialogflowCX、GitHubAgenticWorkf

文章总结： 本周全球网络安全领域共监测到22起重要安全事件，AI平台漏洞集中爆发，包括GoogleDialogflowCX、GitHubAgenticWorkf

文章总结： 该文档汇总了2026年7月10日的数据泄露情报，提及VexDB、SETTRA和Hackeddatabasesstore三个来源。VexDB泄露了俄罗

文章总结： 优倍快修复UniFiOS七个严重漏洞，包括CVSS满分命令注入漏洞CVE-2026-50746，影响UniFiConnectApplication。

文章总结： 咨询巨头埃森哲确认因威胁行为者888声称窃取35GB源代码及敏感数据而遭遇安全漏洞。泄露数据包括源代码、RSA/SSH密钥、AzurePAT等。埃森

文章总结： 烽台科技智能数据网关(ID-BOX)作为工业互联网现场侧关键设备，兼容多种工业协议并支持5G专网，实现数据汇聚、边缘推理与安全防护。它契合《关于推动

文章总结： 第四批UAP解密材料提高了公开性，但未提供异常技术决定性证据。它区分了公开、存在与异常三个证据层次，指出信息不足是主要问题，而非确认异常。建议关注完

文章总结： 中央网信办自5月部署短视频内容标注工作以来，从严处置一批未规范标注的账号，包括利用残障卖惨、摆拍悲情故事、演绎家庭矛盾、虚构见义勇为等案例。累计清理

文章总结： 该文档介绍了作者马金龙在安全领域15年经验沉淀的13个AI助手技能包(Skill),上架于SkillHub平台,旨在解决安全工作中重复造轮子的问题。

文章总结： 国内首个AI智能体安全标准《智能体部署使用安全指引》发布，覆盖评估、准备、部署、使用、停用五大阶段全生命周期安全要求，强调最小权限、敏感信息保护、高

文章总结： Linux内核FUSE子系统存在本地提权漏洞CVE-2026-31694，攻击者可通过控制目录项溢出页缓存获取root权限。漏洞源于fuseaddd

文章总结： 微软Copilot研究助手的研究主题功能专为深度调研设计，能自动拆解复杂主题、整合全网与企业内部资料、全程溯源并生成结构化报告。它适用于行业研究、财

文章总结： 本文复盘了针对某大厂自研大模型的实战测试，展示了如何通过提示词注入（如劫持扮演、DAN攻击、忽略指令）让模型输出XSS负载。测试发现普通脚本标签被前

文章总结： Linux内核FUSE子系统存在CVE-2026-31694漏洞，本地攻击者可通过恶意FUSE服务器返回超大的目录条目，导致内存溢出并破坏SUID二

文章总结： XWikiPlatform存在目录遍历漏洞(CVE-2026-34151)，影响使用Jetty12+部署的版本。攻击者可通过双重URL编码的…%25

文章总结： 看雪·2026KCTF赛事规则已公布，本次比赛新增AI安全专属赛道，并允许攻防双方使用AI工具辅助。征题活动正在进行中，截止日期为2026年8月5日

文章总结： 研究人员发现GitHubCopilotIDE编码代理易受工作流级越狱攻击，通过将有害提示嵌入多步骤编码任务（如测试生成、基准优化）可绕过聊天拒绝机制

文章总结： 用友U8cloudXChangeServlet接口存在SQL注入漏洞(QVD-2026-38848)，影响多个版本。攻击者无需登录即可利用，可导致命

文章总结： 一项名为进程参数投毒的新型Windows进程注入技术被公开，它通过将恶意载荷隐藏在进程启动参数中，成功绕过了四款主流EDR产品的检测。该方法利用进程

文章总结： WordPress插件漏洞正被大规模武器化，攻击者利用未授权文件上传、RCE、SSRF及反序列化漏洞部署webshell，获取持久化远程访问权限。全

文章总结： 作者在北京旅行时回忆起上海工作经历，通过偶遇不同背景的人（台湾姐姐、大学老师、退休长辈）感悟到人与人之间的连接和城市生活的相似性。旅行让人重新认识世

文章总结： 本周安全事件聚焦AI安全与系统漏洞。ChatGPT文件下载漏洞可访问系统文件；新型友好火攻击劫持AI编程Agent执行恶意代码；BadEpoll漏洞

文章总结： 一种名为hallusquatting的新型攻击技术利用LLM的幻觉，通过预测并预先注册虚假资源标识符（如Git仓库或软件包），诱导AI编码助手在用户