ZONE.CI 全球网

文章总结： 本周CNVD漏洞态势显示零日漏洞占比超八成，政企漏洞事件环比大幅上涨45%。英国推出自主AI防御项目CyberShield应对机器速度攻击。日本KD

文章总结： 文章指出传统补丁管理在AI驱动的攻击面前已结构性失效，提出减法安全理念，即通过永久消除攻击路径而非临时修补漏洞来防御。核心是路径消除率PER指标，建

文章总结： GitLost攻击技术利用GitHubAgenticWorkflow的间接提示注入漏洞，攻击者通过公开问题诱骗AI代理泄露私有仓库内容。该攻击无需凭

文章总结： GitLost攻击技术利用GitHubAgenticWorkflow的间接提示注入漏洞，攻击者通过公开问题诱骗AI代理泄露私有仓库内容。该攻击无需凭

文章总结： GitLost攻击技术利用GitHubAgenticWorkflow的间接提示注入漏洞，攻击者通过公开问题诱骗AI代理泄露私有仓库内容。该攻击无需凭

文章总结： GitLost攻击技术利用GitHubAgenticWorkflow的间接提示注入漏洞，攻击者通过公开问题诱骗AI代理泄露私有仓库内容。该攻击无需凭

文章总结： 本文通告了LinuxFUSEpagecache本地权限提升漏洞(CVE-2026-31694)，该漏洞存在于内核FUSEreaddir缓存逻辑中，由

文章总结： 本文通告了LinuxFUSEpagecache本地权限提升漏洞(CVE-2026-31694)，该漏洞存在于内核FUSEreaddir缓存逻辑中，由

文章总结： GitLost攻击技术利用GitHubAgenticWorkflow的间接提示注入漏洞，攻击者通过公开问题诱骗AI代理泄露私有仓库内容。该攻击无需凭

文章总结： 本文通告了LinuxFUSEpagecache本地权限提升漏洞(CVE-2026-31694)，该漏洞存在于内核FUSEreaddir缓存逻辑中，由

文章总结： 本文通告了LinuxFUSEpagecache本地权限提升漏洞(CVE-2026-31694)，该漏洞存在于内核FUSEreaddir缓存逻辑中，由

文章总结： 本文通告了LinuxFUSEpagecache本地权限提升漏洞(CVE-2026-31694)，该漏洞存在于内核FUSEreaddir缓存逻辑中，由

文章总结： 网络安全研究人员发现新型macOS信息窃取软件PAMStealer，通过假冒Maccy网站分发，使用Applescriptdropper和Rust编

文章总结： Cobalt发布的《2026渗透测试现状报告》显示安全从业者正迅速放弃自主渗透测试工具，因自动化扫描器遗漏关键漏洞且误报率高。完全依赖AI测试的组织

文章总结： AutoCVE是一款全流程自动化CVE挖掘平台，通过Multi-Agent协同实现从项目筛选到报告生成的全链路自动化。公开资料显示，该工具在7天内覆

文章总结： 本文介绍了CISP、NISP二级和CISP-PTE三种国家级网络安全证书的定位、报考条件、考试难度及有效期。核心结论是：在校生首选NISP二级，在职

文章总结： 中央网信办自2026年4月启动清朗·整治AI应用乱象专项行动，第一阶段聚焦未备案、安全不足、数据投毒及标识问题，累计处置违规AI产品1.4万余款，清

文章总结： 京东SRC上线FLAG夺旗验证模块，针对入侵类漏洞（SSRF、RCE）实现自动审核与定级，提供白银、黄金、钻石三种FLAG对应不同漏洞类型和等级，旨

文章总结： 本文发布多个安全岗位招聘信息，包括南京的安全测试工程师和安全运营工程师，以及南京和上海的HW岗位。岗位要求详细，涉及渗透测试、安全运营等技能。但文章

文章总结： 本文详细介绍了基于NAS和Infuse搭建私有云媒体中心的完整方案，涵盖存储规划、Docker部署qBittorrent、Sonarr、Radarr

文章总结： 今日网安AI速报聚焦Claude安全漏洞，恶意Skills扫描技术可规避AI编程助手安全检测，暴露AI工具安全隐患。其他关键点包括AI工具合规危机、

文章总结： 本文系统解析SQL注入的原理、分类、检测思路与防御方案。核心观点是SQL注入源于用户输入与SQL代码的字符串拼接，导致输入被解析为语法。文章详细介绍

文章总结： 2026年7月2日，欧洲最高法院驳回谷歌全部上诉，维持41.25亿欧元（约350亿人民币）反垄断罚款。谷歌被认定通过强制捆绑预装GooglePlay