ZONE.CI 全球网

文章总结： 恶意GoogleNotes扩展程序通过未签名安装程序分发，伪装成浏览器扩展，在交易过程中监控剪贴板并替换加密货币钱包地址，导致不可逆经济损失。攻击者

文章总结： 本专栏从winos-gh0st源码出发，面向企业安全、蓝队检测和授权红蓝测试人员，提供WindowsC++/MFC远控工程拆解教程。核心目标包括帮助

文章总结： 思科发布补丁修复CatalystCenter文件读取漏洞(CVE-2026-20191,CVSS7.5)及七个ClamAV拒绝服务缺陷。Cataly

文章总结： 南方都市报报道山石网科面临网安行业现金流压力，已转向毛利导向考核。公司计划深耕金融与新兴领域，打造协同服务生态，并明确出海为增长引擎，一季度海外营收

文章总结： 微软宣布ClaudeSonnet5接入Microsoft365Copilot，率先用于PPT与CopilotCowork。其连续推理能力接近Opus

文章总结： 苹果iCloud+的隐藏我的电子邮件功能被曝存在漏洞，攻击者可在特定条件下通过隐藏邮箱别名反推用户真实邮箱地址，导致匿名机制失效并放大跨数据源身份拼

文章总结： watchTowr实验室在分析CVE-2026-3055时发现CitrixNetScalerSAMLIdP模块中自制XML解析器的边界检查缺失导致内

文章总结： 该文档为ECSP-D教育系统网络安全专业人员培训在北京的开班信息，由教育网络信息安全公众号于2026年7月3日发布。内容主要宣传培训活动，旨在提升教

文章总结： CIA进行重大技术重组，将进攻性网络行动升格为核心任务以实现攻防分离。局长将AI模型比作数字核武器，凸显美情报界战略调整。同时，美政府正建立针对前沿

文章总结： 本文揭示自动化情报工具如何降低网络攻击门槛，通过Telegram机器人、AutoGPT等工具可快速获取目标个人信息，结合深度伪造技术实施精准诈骗，导

文章总结： 上海市人社局与赛博研究院将于2026年7月17日至19日联合举办数字技术专业高级研修项目，聚焦大数据、区块链及数据安全方向，面向相关领域专业人员开展

文章总结： 本文分享一次EDU众测中通过供应链攻击高校系统的实战案例。作者从目标系统后台获取厂商人员信息，梳理出供应链资产，最终成功渗透。关键发现是门禁记录可泄

文章总结： CISA将SolarWindsServ-U的CVE-2026-28318漏洞加入KEV目录，该漏洞允许未认证攻击者通过发送含Content-Enco

文章总结： 网络安全厂商eSentire预警ProgressKempLoadMaster高危漏洞CVE-2026-8037（CVSS9.6）已出现野外利用，该漏

文章总结： GLOBGMv1.0是一个全球地下水模型数据集，基于30弧秒PCR-GLOBWB-MODFLOW并行实现，提供约1公里分辨率的地下水动态数据。数据集

文章总结： 网络安全研究人员发现一种利用DeepSeek生成的纯浏览器内勒索软件，结合文件系统访问API与社会工程学诱饵，在用户授权后加密本地文件。该攻击无需安

文章总结： Adobe已为ColdFusion和CampaignClassic发布安全更新，修复了多个严重漏洞，其中包括七个CVSS评分为10.0的最高严重性漏

文章总结： CredSpy是一款开源工具，可无需认证枚举Microsoft账户的认证方式，包括密码、无密码推送、FIDO2和证书认证。它利用微软公开的GetCr

文章总结： 北京银行发布2026年大模型安全网关建设项目招标公告，预算200万元，仅限大模型原厂商投标，不接受代理商。投标人需满足特定资格条件，通过中招联合平台

文章总结： Anthropic发布ClaudeScience桌面应用，面向科研场景，强调可复现性、评审代理和本地优先计算环境。它整合60+科学数据库，支持3D结

文章总结： 本文详细记录了在KaliLinux上编译openHiTLS0.3.3版本并启用TLCP/DTLCP国密协议的完整过程，包括获取源码、编译Secure

文章总结： 文章分析了施耐德电气浮动许可证管理器中的CVE-2024-2658漏洞，该漏洞源于第三方组件FlexNetPublisher的路径校验缺陷，允许普通

文章总结： 本文作者通过GoogleHacking语法收集某高校学生学号与身份证信息，结合社会工程学手段获取系统默认密码，成功登录正方系统。在测试功能点时，通过

文章总结： 文档详细分析了TLCP协议中ECDHESM4CBC_SM3密码套件的双向身份鉴别流程，包括客户端和服务端的握手消息、证书验证、签名验签等步骤，并引用

文章总结： 文档详细分析了TLCP协议中ECDHESM4GCM_SM3密码套件的双向身份鉴别流程，包括客户端和服务器的握手步骤、证书交换、签名验证等关键环节。核