ZONE.CI 全球网

文章总结： Nginxngxhttpdav_module存在堆缓冲区溢出漏洞(CVE-2026-27654)，当启用WebDAV的COPY/MOVE方法并配合a

文章总结： 本文强调企业高管背景调查中必须设立四条法律红线作为一票否决标准：涉诉（含民间借贷、劳动合同、经济合同纠纷及刑事诉讼）、涉赌（关注行政处罚与异常征信记

文章总结： 文档披露GoogleChromeWebGL组件存在越界读/写漏洞可导致远程代码执行，提及HVV活动临近并引导用户通过公众号获取漏洞详情，同时建议关注

文章总结： 本文剖析了MyBatis框架SQL注入漏洞原理与审计实战，以fastcms为例，对比#{}与区别，指出动态排序滥用{}区别，指出动态排序滥用区别，指

文章总结： Anthropic发布ClaudeMythos预览版模型，具备自主发现多平台漏洞并生成攻击利用链的能力，目前仅限Glasswing计划中的美西方核心

文章总结： 梆梆安全在鸿蒙安全与网络技术沙龙荣获华为颁发的HarmonyOSSDK星河奖，体现其鸿蒙安全产品的技术成熟度。文档指出鸿蒙生态快速发展伴随安全风险，

文章总结： RAGFlow0.24版本存在一个未修复的高危漏洞，允许任何通过身份验证的低权限用户在使用Infinity作为存储后端时远程执行任意代码。该漏洞源于

文章总结： 天融信连续四年获评自动化领域优质工业安全服务商，其新能源电力监控系统网络改造项目获示范案例。公司通过全栈国产化产品矩阵和闭环服务体系，为能源、交通等

文章总结： 本周情报汇总披露多起安全事件：恶意PyPI包伪装AI工具窃取数据，APT28部署PRISMEX组件，UAT-10608发起凭证窃取活动；暗网出现四起

文章总结： GreyNoise监测显示2026年4月5-7日期间，21个隶属于塞舌尔ColocaTel公司的IP地址在48小时内产生了全球49.7%的RDP恶意

文章总结： 本文深度分析基于APatch框架开源的KernelHook项目，详细阐述ARM64内核函数Hook技术实现。通过对比传统方案的局限性，重点介绍Inl

文章总结： 英国国家犯罪局主导的国际联合行动大动脉行动识别加英美超2万名加密货币诈骗受害者，冻结1200万美元犯罪所得并发现4500万美元被盗加密货币。行动通过

文章总结： XCON2026会议以定义·未定义为主题，聚焦AI原生安全、智能攻防、漏洞挖掘等前沿技术，征集全球网络安全从业者分享未公开技术与实战研究，议题涵盖A

文章总结： 黑客利用Claude和GPT-4.1入侵九家墨西哥政府机构窃取数亿记录，AI深度参与生成命令与数据处理，大幅压缩攻击时间线。但其利用的漏洞极为常规，

文章总结： Adobe紧急修复AcrobatReader中已遭在野利用的严重0day漏洞CVE-2026-34621（CVSS8.6），该原型污染漏洞可导致任意

文章总结： 火山引擎多媒体实验室提出TempR1方法，通过多任务强化学习框架和定制化时序奖励设计，显著提升多模态大模型在视频时序理解任务中的性能。该方法在五大主

文章总结： 2025年12月至2026年2月，一名攻击者利用ClaudeCode与GPT-4.1等AI编程工具，成功入侵墨西哥九家政府机构，窃取数亿公民敏感数据

文章总结： 360数字安全集团漏洞研究院荣获2026年开源鸿蒙社区漏洞挖掘双料奖项，连续两年获团队与个人殊荣。其通过AI赋能提升漏洞检测效率，并与华为建立深度技

文章总结： 本文为铸盾安全建立的网络安全等级保护交流群进群说明。群组聚焦网络安全与数据安全的技术交流及商机探讨。文章明确了严格的群规，要求群友遵纪守法、禁止发布

文章总结： hackingtool是GitHub上集成了185+渗透测试工具的一体化开源框架，支持智能搜索、标签过滤和跨平台部署。v2.0.0版本新增云安全、移

文章总结： 安恒信息董事长范渊在2026年世界互联网大会亚太峰会上提出，AI时代需构建数字安全基础设施。他认为AI使攻击效率提升百倍，需通过安全智能体体系实现安

文章总结： LiteLLM开源库被披露存在三个高危漏洞：CVE-2026-35030（CVSS9.4）因JWT缓存键仅使用前20字符导致OIDC身份验证绕过；用

文章总结： 朱晓东在世界互联网大会研修班分享低空安全与AI安全中国范式。低空安全进入公共安全与经济安全双核心阶段，需防范无人机恶意使用并保障经济活动有序开展，安

文章总结： 缤客网披露黑客可能已访问用户预订数据，包括姓名、邮箱、电话及与住宿方共享的信息。公司已重置预订PIN码并控制事件，强调支付数据未受影响，同时提醒用户

文章总结： 本文介绍了MPScan工具，这是一款专为微信小程序安全审计设计的WindowsGUI自动化工具。该工具实现了从目录检测到反编译、敏感信息识别、风险可