ZONE.CI 全球网

文章总结： CISA警告微软SharePoint高危RCE漏洞CVE-2026-45659正被积极利用。该漏洞源于反序列化缺陷，低权限攻击者无需交互即可远程执行

文章总结： 马来西亚数字停车平台遭网络攻击中断超三天，波及全国四成地区。攻击涉及数据交易，致使用户无法缴费并持续收到罚单，部分州已暂停执法。目前服务已恢复，正由

文章总结： 知道创宇与中数联物流科技在2026全球数字经济大会上签署合作协议，共建基于多维数据的世界模型应用平台。知道创宇提供其AiPy企业版作为技术基座，该平

文章总结： TongWebEJBScan-Burp是一款针对东方通TongWeb服务器EJB反序列化漏洞的BurpSuite被动扫描插件。它通过流量驱动自动探测

文章总结： 360发布AI漏洞挖掘智能体图龙锋，将于7月20日开放试用。该系统基于多智能体协同架构，结合攻击面分析与语义推理，通过沙箱验证闭环直接输出可复现的漏

文章总结： JetBrains修复了三个安全漏洞，包括一个CVSS满分的认证绕过漏洞CVE-2026-50242，影响Hub、YouTrack和GoLand。该

文章总结： 2026年十大攻击面风险报告显示60%机构至少有一个HTTP管理面板暴露公网，漏洞利用时间已压缩至一天。数据库暴露最严重，MySQL和Postgre

文章总结： CyberStrikeAI新增图编排功能，允许用户在画布上拖拽节点和连线，将渗透测试步骤固化为可保存、可绑角色、可重复执行的流程图。该功能适合固定流

文章总结： 特朗普政府解除了对Anthropic公司ClaudeFable5和Mythos5模型的限制，此前因网络安全担忧被禁。禁令源于Amazon研究人员发现

文章总结： SOC2Type2由AICPA制定，是服务型企业面向海外市场的关键安全合规认证。它通过独立第三方审计，验证企业在持续周期内对客户数据保护措施的实际运

文章总结： 中关村自主大模型产业联盟发起网络安全人员开放计划，面向安全机构、团队及研究人员，限时提供智谱GLM-5.2API及CodingPlan五折权益，用于

文章总结： 2026年7月2日，基础软硬件产品漏洞生态联盟在北京召开专题会议，旨在提升基础软硬件安全漏洞治理能力。会议汇聚了100余名嘉宾，安恒信息、麒麟软件、

文章总结： Adobe于2026年7月3日修复了ColdFusion和CampaignClassic中的七个CVSS满分漏洞，这些漏洞可被低复杂度攻击利用，无需

文章总结： 中国网络空间安全协会组织会员单位赴蚂蚁集团开展交流活动，参观展厅了解网络安全、数据安全及AI安全实践。专题分享围绕政策法规、AI时代安全实践、智能体

文章总结： 信息安全漏洞周报第081期由零零捌信安观察发布，汇总了国家信息安全漏洞共享平台及国家信息安全漏洞库等权威机构近期公告。报告收录了被认定为风险的安全漏

文章总结： 本文为第四届京津冀科技期刊创新发展论坛的征稿与报名通知。会议定于2026年9月8至11日在北京举办，聚焦期刊数智化转型、学术诚信与人才培养，参会可获

文章总结： 该文档披露了一起npm供应链投毒攻击事件。恶意npm包stake-math伪装成数学工具，通过GitHub上约1.3万个批量fork的交易机器人仓库

文章总结： 本文汇总近期AI行业核心动态，重点包括海外厂商封禁中国用户、阿里因安全风险禁用相关代码工具及多家企业限制大模型以控成本。此外涉及微软等AI产品发布与

文章总结： 特朗普政府解除了对Anthropic公司Claude聊天机器人的限制，结束了因网络安全问题实施的数周禁令。Anthropic恢复ClaudeFabl

文章总结： Cisco确认其UnifiedCommunicationsManager产品中一个高危SSRF漏洞CVE-2026-20230已在野外被利用，该漏洞

文章总结： 本文介绍了一款名为LoadReload的Shellcode加载器工具，专为Sliver-Shellcode设计，具备多字节XOR解密、反仿真、EDR

文章总结： CISA警告称攻击者正积极利用MicrosoftSharePoint远程代码执行漏洞CVE-2026-45659。该漏洞源于反序列化弱点，允许低权限

文章总结： 本文介绍了腾讯云与阿里云大模型免费Token的领取与使用教程。用户通过推广链接可批量领取腾讯云2400万及阿里云1.3亿Token。文章演示了获取A

文章总结： 本文介绍了制作FART脱壳机的过程，使用Nexus6P硬件和开源镜像，通过fastboot刷机并解决驱动问题，最终成功脱壳并获取dex文件。作者认为

文章总结： CISA于2026年6月30日发布StoneFly存储集中器漏洞公告，其中两个CVSS满分10.0漏洞允许未经身份验证的攻击者以root权限执行命令