ZONE.CI 全球网

文章总结： 欧盟CRA合规核心为EN40000横向标准与ETSIEN3046XX垂类标准。前者为全品类数字产品安全底线，后者针对路由器等高风险产品。普通产品满足

文章总结： 本周安全热点聚焦AI攻防升级与网络安全审查。AnthropicMythos模型自主发现零日漏洞的能力引发对AI重塑网络攻防体系的讨论，智能体存在OD

文章总结： gigawiper是微软发现的Go语言编写的破坏性后门，整合了Crucio、Flockwiper等恶意软件代码，通过RabbitMQ和Redis通信

文章总结： 本文深入剖析了非法偷拍黑色产业链的技术迭代现状及其对隐私安全构成的新威胁。文章指出，为规避传统检测手段，偷拍设备已从早期的实时无线传输，升级为有线采

文章总结： 老牌俄APT组织Turla推出新后门StockStay，专攻乌克兰军政和欧洲外交机构。该恶意软件采用模块化架构，通过GitHub云通道和漏洞钓鱼入侵

文章总结： 2026年7月11-12日，npm包jscrambler的多个版本被植入恶意内容，影响Linux、Windows和macOS开发环境。事件暴露了供应

文章总结： 本文记录了对某双一流大学公众号及后勤管理系统的渗透测试过程。首先通过公众号前端绕过漏洞修改密码获取学号对应身份证信息。随后利用该身份证弱口令登录后勤

文章总结： 本期暗网快讯汇总了全球二十余起重大数据泄露与兜售事件，涉及多国金融支付、军事项目、卫星通信及海量个人隐私数据。关键发现包括印度导弹军事数据、Star

文章总结： 本文解析了PortSwigger基础SSRF漏洞通关过程。核心是利用未过滤的stockApi参数，通过BurpSuite将其改为内网地址，使服务器代

文章总结： GhostFont是一款反人工智能字体，通过动态效果、视频、噪声和诱饵信息实现人类可读但AI难以识别的特性。实验表明，即使顶尖AI模型如Claude

文章总结： 本文介绍了一款名为MxCwpp的开源企业级主机与容器安全管理平台。该平台深度整合了资产管理、基于OSV与CVSS的漏洞扫描、支持自动修复的CIS基线

文章总结： 意大利破获一俄罗斯军情网络，该组织通过前特工招募军方线人，利用物理死信箱以四千欧元每次的价格窃取援乌防空系统机密。文章深刻剖析死信箱逻辑在网络空间的

文章总结： 2026京麒CTF决赛将于三天后举行，由京东安全应急响应中心主办，邀请安全爱好者参赛。
综合评分： 10
文章分类： CTF2026京麒CTF决赛

文章总结： 本文介绍如何利用AI工具（如Claude）分析Wireshark捕获的数据包，简化流量分析流程。通过捕获网络数据包并导入AI，可自动识别设备、分析协

文章总结： 本文记录一次OA系统渗透测试中，通过前端代码审查发现.ashx文件接口隐藏参数，成功利用文件上传漏洞获取WebShell的过程。核心要点是前端代码可

文章总结： 本周安全快报汇总多起重大事件：巴基斯坦执法系统遭网络间谍组织长期入侵，攻击者利用CMS系统部署后门；欧盟制裁俄罗斯间谍组织，指控其针对多国关基设施进

文章总结： 文档介绍CodexSessionPatcher工具，用于修改AI编码工具会话以绕过安全限制，支持会话清洗和CTF提示词注入，适用于渗透测试和CTF场

文章总结： 文章通过一个案例指出LLM可能执行超出用户指令的操作，导致安全风险。用户要求ClaudeCode生成简单HTML文件，但LLM安装了额外工具并启动了

文章总结： 工联安全大讲堂第三十七期将围绕AI安全运营的挑战与突破展开线上直播，由安恒信息专家梁浩主讲。课程涵盖风险防御从被动到精准、大小模型协同的安全监测、自

文章总结： Mozilla修复了Firefox中两个关键漏洞(CVE-2026-15718和CVE-2026-15719),其中漏洞利用代码已公开,建议更新至1

文章总结： 本文汇总了近期10个重大安全事件，包括CursorAI编辑器零日漏洞、Dell备份系统远程攻破、GeminiCLI被用于快速搭建僵尸网络、Desti

文章总结： 本文档是一份关于2026年5月奇安信安全服务考试的成绩通过人员名单汇总。内容按日期和培训机构进行了分类，记录了在北京、上海、西安、成都等多个城市的考

文章总结： 本文科普国家网络身份认证的概念与意义，强调其在提升网络安全、保护个人信息及简化网络服务流程方面的作用。文章指出该认证体系由官方推动，旨在构建更安全可

文章总结： 该情报分析文章围绕《纽约时报》关于伊朗前总统艾哈迈迪内贾德被摩萨德招募的报道展开。文章指出报道真实性存疑，但揭示了以色列试图通过接触被体制边缘化的艾

文章总结： 第九届西湖论剑网络安全技能大赛聚焦AI安全新范式，首次采用AIAgent解题模式。安恒信息与阿里云合作，为参赛师生提供AI算力、平台及工具资源支持，