ZONE.CI 全球网

文章总结： CVE-2026-11405是路由器固件中的认证后门漏洞，位于/bin/httpd的login()函数。正常认证失败后，程序从配置读取sys.rza

文章总结： decompressnpm包存在高危漏洞CVE-2026-53486，CVSS评分9.1，影响每周超280万次下载。攻击者利用硬链接和符号链接绕过目

文章总结： 本文揭示了GitHub的Git签名验证存在哈希链延展性漏洞。攻击者无需私钥或改代码，仅通过篡改签名原始字节即可生成不同Hash但仍获Verified

文章总结： HackerNews2026年7月12日摘要涵盖10条科技新闻，核心包括苹果起诉OpenAI窃取商业机密、AI治理路线图争议、Starlink计划发

文章总结： 本文介绍了一种绕过WAF的XSS攻击思路，利用浏览器原生事件oncontentvisibilityautostatechange结合content-

文章总结： 本文分享了一个前端权限绕过案例。作者发现目标系统验证密码后会在浏览器LocalStorage写入状态参数，通过分析JS手动添加该参数并赋值为true

文章总结： 本文提供了在Ubuntu服务器上部署轻量图形化界面的完整指南，核心采用XFCE桌面与XRDP远程服务。该方案资源占用极低，适配1核1G低配云主机。文

文章总结： 本文是香港人工智能网络安全挑战赛Misc赛道的解题复盘，详细剖析了三道典型题目。database题考察RAID5降级恢复，通过mdadm工具组装缺失

文章总结： 本文介绍app-skill脱壳工具可秒杀企业壳包括360等,使用AI辅助和root手机通过USB连接电脑自动脱壳,原理为dump内存但会产生大量文件

文章总结： 本文基于开源情报梳理了中情局MKULTRA心智控制计划的核心执行网络。该计划将极端人体实验外包至全美80余家实体，涵盖哈佛等常春藤学阀、公立大学系统

文章总结： 故障根因是XFS文件系统创建时未启用dtype支持(ftype=0),导致Overlay2存储驱动无法挂载容器层。排查通过检查dtype支持、系统日

文章总结： AuthKit是一款面向渗透测试人员的BurpSuite辅助插件，专注于自动化检测未授权访问、水平与垂直越权及BOLA等鉴权漏洞。相比传统Autor

文章总结： 文档标题为AIskills，由Khan安全团队于2026年6月发布，但正文内容实质性缺失，仅包含小说阅读器跳转提示与图片占位符。全文无具体技术要点、

文章总结： 俄军APT28组织利用Signal聊天软件投递伪装政务文档，通过恶意宏触发COM劫持，释放Beardshell和Covenant两款定制恶意软件，实

文章总结： 本周安全要闻包括特朗普签署网络安全行政令推动AI安全合作；CodexUI工具窃取OpenAI刷新令牌；Anthropic扩大玻璃翼计划发现超万个漏洞

文章总结： 一名自称Orcinusorca的攻击者在暗网论坛声称发现并武器化了一个针对Google全球基础设施核心层(GFE和GEF)的0-day漏洞，命名为G

文章总结： 该文档汇总了近期多个CTF比赛信息，包括RPCACTF2026、SieberrsecCTF7.0、BCACTF7.0等，比赛时间集中在2026年6月

文章总结： decompressnpm包存在高危漏洞CVE-2026-53486，CVSS评分9.1，影响每周超280万次下载。攻击者利用硬链接和符号链接绕过目

文章总结： CVE-2026-11405是路由器固件中的认证后门漏洞，位于/bin/httpd的login()函数。正常认证失败后，程序从配置读取sys.rza

文章总结： ApacheCamel修复了四个高危漏洞，包括三个标头注入漏洞（CVE-2026-55994、CVE-2026-55993、CVE-2026-467

文章总结： 美四州指控Meta公司利用成瘾算法侵害未成年人权益并索赔1.4万亿美元，全美29州已对其提起诉讼。欧盟亦依据数字服务法要求其修改无限滚动等默认设计，

文章总结： 2026年3月，黑客ShinyHunters入侵AmeripriseFinancial的Salesforce和SharePoint云系统，潜伏16天

文章总结： 红海云eHR系统StWasAssessDept.mob接口存在SQL注入漏洞，攻击者可获取数据库信息甚至服务器权限。文档提供搜索引擎语法、漏洞复现方

文章总结： 美国保险公司AssuranceAmerica披露数据泄露事件，影响近700万驾驶员。攻击者于2026年3月16日入侵系统，窃取姓名、驾照号码等敏感信

文章总结： 香港数字政策办公室发布生成式AI技术及应用指引，旨在平衡创新潜力与社会责任。指引覆盖技术开发者、服务提供者、服务使用者三类持份者，聚焦技术治理、伦理