ZONE.CI 全球网

文章总结： 文档分析了银狐组织滥用合法签名终端管理软件的新型攻击事件。攻击者通过VBS脚本下载伪装MSI安装包，利用RMM软件实现主机信息收集和远程控制，其C2

文章总结： OpenAI推出网络安全专用AI模型GPT-5.4-Cyber，通过降低安全边界赋予模型二进制逆向工程能力，直接对标Anthropic的Claude

文章总结： 2026年4月苹果AppStore出现假冒LedgerLive应用，通过诱导用户输入恢复短语盗取加密货币，导致至少950万美元损失。攻击集中在4月7

文章总结： 第三期网络安全等级测评师能力评估（含补考）将于2026年5月9日举行，各单位需在4月17日17:00前通过指定系统为审核通过人员选择考试城市。报名材

文章总结： 微软确认SharePointServer存在0Day欺骗漏洞CVE-2026-32201正遭在野利用，该漏洞源于输入验证缺陷，允许未经认证攻击者实施

文章总结： 本文档记录了平航杯2026CTF比赛第一部分的技术分析过程，涉及早起王手机、倩倩手机、API服务器和PC镜像的取证分析。主要内容包括设备信息提取、地

文章总结： 恒丰银行2026年度AI算力建设项目（第一批）中标候选人公示显示，中国移动通信集团山东有限公司、中国电信集团有限公司山东分公司及北京东方国信科技股份

文章总结： Adobe于2026年4月15日修复了PDF阅读器零日漏洞CVE-2026-34621，该漏洞已被黑客利用至少四个月。攻击者通过恶意PDF文件可在W

文章总结： 2026年4月13日重庆网警联合重庆辟谣在八中龙塔实验学校开展网络安全主题活动，通过真实案例拆解诈骗套路、AI谣言鉴别演示、互动问答等形式，向200

文章总结： 文章报道伊朗通信设备在冲突中遭美国远程锁死事件，分析可能存在的后门、恶意数据包等四种攻击手段，指出核心技术依赖外部的安全风险，强调自主可控、国产化替

文章总结： 上海财经大学助理教授肖睿在NDSS2026发表的论文提出ModelSpy攻击方法，通过GPU电磁侧信道在6米距离内以97%准确率窃取深度学习模型结构

文章总结： ApacheTomcatEncryptInterceptor存在认证绕过漏洞CVE-2026-34486，该漏洞源于对CVE-2026-29146修

文章总结： 安全简讯报道了多起网络安全事件：Handala组织声称攻击阿联酋关键基础设施并窃取大量数据；Kraken交易所遭内部威胁勒索但拒绝支付赎金；Chro

文章总结： 伊朗法尔斯通讯社报道称，该国大量美国品牌通信设备在袭击期间突发故障，疑似遭遇四种恶意攻击：隐藏后门、恶意数据包、潜伏僵尸网络及生产链污染。专家指出硬

文章总结： 英国人工智能安全研究所测试显示Anthropic的Mythos模型在复杂渗透测试中首次完成32步TLO挑战，平均完成22个攻击步骤，具备对防御薄弱小

文章总结： 微软2026年4月补丁星期二修复168个漏洞，包含正被利用的SharePoint欺骗漏洞CVE-2026-32201和已公开的Defender权限提

文章总结： 本文复盘黄金价格近半世纪波动规律，指出金价受战争、通胀、危机、货币体系四大因素驱动。通过1970年布雷顿森林体系瓦解、2008年次贷危机、2020年

文章总结： Ivanti发布安全更新修复NeuronsforITSM平台两个中等严重性漏洞：CVE-2026-4913路径保护不当可让禁用账户保留系统访问权限，

文章总结： 本文结合415国家安全教育日，拆解AI助手漏洞、金融攻击、信息泄露、勒索病毒、网络谣言、钓鱼欺诈、物联网隐患及供应链攻击八大高危网安威胁，辅以202

文章总结： CVE-2025-2563是WordPress用户注册和会员插件的一个严重提权漏洞，影响4.1.2之前的版本。当会员附加组件启用时，该插件未能有效阻

文章总结： 《欧洲安全》期刊2026年4月文章探讨乌克兰在抵御俄罗斯入侵期间，将虚拟现实（VR）技术作为战略传播手段用于文化防御。研究提出VR兼具数字存储库与表

文章总结： 本文详细介绍了AI安全领域中Agent技能(Skill)的结构组成与使用方法，包含skill.md核心文件、references参考库、script

文章总结： OrthancDICOM服务器1.12.10及更早版本存在9个严重漏洞，包括内存耗尽攻击、堆缓冲区溢出和信息泄露风险，可能导致服务中断或远程代码执行

文章总结： BurpAIAgent是一款将大模型深度集成到BurpSuite的插件，支持9种AI后端和53+MCP工具，可实现自动漏洞扫描、流量分析和报告生成。

文章总结： 本文为美军航母打击体系研究报告的宣传推文。报告以史诗狂怒行动为样本，剖析航母战斗群向海上综合火力枢纽的转变及分布式杀伤网机制，涵盖实战案例与演训映射