ZONE.CI 全球网

文章总结： XWikiPlatformOldCore存在目录遍历漏洞(CVE-2026-34151)，影响17.10.5以下及18.0.0-rc-1至18.2.

文章总结： 本文分析了人工智能时代软件供应链面临的数据投毒、模型篡改、智能体劫持等新型安全风险,指出AI技术重构了供应链结构,使安全边界从代码扩展至数据、模型与

文章总结： 人社部等四部门联合发布实施意见，从6个方面部署人工智能+人社重大场景，包括数智就业、智慧社保、人才精准培养、智慧劳动关系、智慧人力资源服务和人社智慧

文章总结： CVE-2026-13356是FirefoxforiOS中一个高危地址栏源欺骗漏洞，影响版本≤152.1.2。攻击者通过同步JS对话框冻结共享Web

文章总结： 威努特发布WinClaw新版本，新增灵犀文脉（资料整理）、新版工作流（流程自动化）和会议本（会议记录）三大功能，强调本地处理与数据安全。同时推出10

文章总结： 本文深入探讨了长跑任务中Agent因上下文管理不当导致失败的根本原因,指出问题不在于模型能力而在于context管理。文章将失败机制拆解为失忆、漂移

文章总结： 特朗普政府解除了对Anthropic公司Claude聊天机器人的限制，结束了因网络安全问题实施的数周禁令。Anthropic的ClaudeFable

文章总结： 2026年6月全国网络违法和不良信息举报受理量为1787.4万件，数据来源为全国网络举报平台。该信息由媒体中国信息安全于7月9日发布，反映了当月网络

文章总结： 本周网络安全态势整体评价为良，我国互联网基础设施运行平稳，未发生重大安全事件。主要安全威胁来自软件高危漏洞、恶意代码传播及网站攻击，需持续关注并加强

文章总结： 本文剖析生成式大模型认知偏见沿数据至交互全链条的成因与多维风险，指出其引发个体决策失准、群体极化及意识形态安全威胁。针对现有治理重判别式模型、隐性偏

文章总结： 本文解读《能源行业数据分类分级指南（2026年版）》，明确覆盖十二类能源品种与七个环节，按危害将数据分为一般、重要、核心三级。重要数据涵盖百米精度关

文章总结： 本文分享了一个EDUSRC漏洞挖掘案例，从信息收集开始，通过登录框测试发现用户名枚举漏洞，利用插件绕过前端路由守卫进入后台，发现任意文件读取、SQL

文章总结： 本文分享了一个EDUSRC漏洞挖掘案例，从信息收集开始，通过登录框测试发现用户名枚举漏洞，利用插件绕过前端路由守卫进入后台，发现任意文件读取、SQL

文章总结： 本文报道了北京八中与奇安信集团签约共建青少年人工智能安全培养基地的成果。该基地依托校企协同，构建教学、实践、科研与竞赛一体化体系，提升学生AI安全素

文章总结： 360发布首份企业智能体安全运营指南白皮书，针对大模型平台关停自建智能体及新规实施背景，提出智能体作为数字员工需身份权限审计。白皮书归纳风险为看不见

文章总结： 工信部发布《智能网联汽车组合驾驶辅助系统安全要求》强制性国标，2027年1月实施。标准针对三类辅助驾驶系统提出安全要求，涵盖功能、数据记录、人机交互

文章总结： 本文分享了一个EDUSRC漏洞挖掘案例，从信息收集开始，通过登录框测试发现用户名枚举漏洞，利用插件绕过前端路由守卫进入后台，发现任意文件读取、SQL

文章总结： CVE-2025-53770是影响本地部署版SharePointServer的高危远程代码执行漏洞，PoC及技术细节已公开，大幅提升未打补丁环境被利

文章总结： 安全研究人员发现一种AI双Agent攻击，通过入侵电子邮箱获取Claude账户访问权限，利用个人偏好字段注入恶意提示词，使Claude桌面版在受害者

文章总结： NebulaSecurity发布首个Android17一键漏洞利用链IonStack，通过串联Firefox和Linux内核的两个0Day漏洞实现远

文章总结： 安全研究员在微软私人赏金计划中通过BurpSuite直接发送权限验证请求绕过403错误,成功访问了超过6.4万AzureAD用户和4万已删除用户目录

文章总结： 暗网出现美国求职者简历数据库泄露事件，数据量约1TB，包含超过1100万份简历，时间跨度超20年。泄露数据包括姓名、邮箱、电话、地址等个人信息及完整

文章总结： 本文为第五届钓鱼城杯网络安全大赛Writeup，战队解出18题，涵盖Crypto、Pwn、Reverse、Misc及Web五大方向。Crypto分享