ZONE.CI 全球网

文章总结： npm包@injectivelabs/sdk-ts被植入恶意代码用于窃取加密货币钱包私钥和助记词。攻击者攻陷合法贡献者GitHub账户发布恶意版本1

文章总结： 该文档深度拆解了一个伪装成PerplexityAI的恶意Chrome扩展，该扩展利用ManifestV3高级API和域名仿冒实现搜索流量劫持。攻击者

文章总结： 美国GAO审计报告揭露2020-2023财年国务院与USAID部署约470个反华项目,调拨12亿美元,但资金管理严重失控,近半数资金未离开华盛顿,大

文章总结： 2026年南京市数字经济（网络安全）工程中级专业技术资格评审申报于7月8日至8月8日进行，通过江苏人才服务云平台在线申报。申报人需满足学历资历条件，

文章总结： ChocoPoC木马通过GitHub假PoC仓库攻击安全研究员，恶意代码藏于依赖包frint和skytext中，窃取浏览器密码、Cookie、文件并

文章总结： 2026年5月上海浦东警方破获一起黑客非法获取互联网企业数据案件，抓获6名犯罪嫌疑人，查获百万余条数据，涉案金额超50万元。犯罪团伙通过编写黑客工具

文章总结： 奇安信集团凭借复杂环境下数据安全关键技术与应用项目获国家科学技术进步二等奖其参与的高效数据权限管控技术已在国庆70周年建党100周年等百余次国家重大

文章总结： 2026年6月WorldLeaks组织通过未打补丁的VPN漏洞入侵塔塔电子，窃取630GB机密文件，包括苹果iPhone18Pro设计图纸、特斯拉图

文章总结： 本文梳理了AI自我改进中HarnessEngineering的核心机制与设计模式。作者翁荔指出，包裹在基础模型外的Harness系统（包括工作流自动

文章总结： 文章揭示Serverless架构中63%的企业存在高危函数配置风险，核心攻击面包括函数配置权限过大、依赖链投毒、事件源注入及环境变量明文密钥泄露。通

文章总结： NexusTag182APT组织利用Markirat远控木马针对涉外机构进行间谍活动，通过钓鱼邮件和IM传播，木马具备键盘记录、截屏、文件窃取等能力

文章总结： 本文基于Gartner2016年报告解读DevSecOps理念，核心是安全应无缝融入DevOps全流程而非事后补充。关键挑战包括合规与敏捷冲突、安全

文章总结： CVE-2026-48282是一个CVSS评分10分的严重ColdFusion任意代码执行漏洞，正遭实际利用。该漏洞为路径遍历缺陷，攻击者可远程完全

文章总结： 本文介绍了一个基于GPT架构的webshell识别模型，参数量约10M，使用BPE词表和SFT训练。预训练数据包括WordPress、DedeCMS

文章总结： 该漏洞影响ControlWebPanel0.9.8.1225之前版本，攻击者无需认证即可通过未净化的userRes参数执行任意SQL查询，进而写入w

文章总结： 2026年6月下旬，苹果印度代工厂塔塔电子遭WorldLeaks勒索组织攻击，630GB机密数据被窃并挂上暗网，涉及iPhone18Pro设计图纸、

文章总结： 本文发现扩散模型记忆生成伴随劣化效应，基于此提出实时检测与自适应缓解框架，在生成过程中监测潜变量异常并修正轨迹，无需修改提示词或重新生成。实验表明检

文章总结： Radware推出AIXploitShield服务，利用AI自动生成定制化防护策略，通过虚拟补丁方式快速保护应用和API，填补漏洞发现与补丁部署之间

文章总结： 公开资料显示，2026年3月至5月期间，攻击者劫持暴露的Ollama与LiteLLM端点，将其作为免费算力运行攻击性AI任务。三个独立操作人员分别使

文章总结： 本文实战复盘了某大厂自研大模型从提示词注入到XSS弹窗并外带cookie的全过程。作者通过劫持扮演、DAN攻击和忽略指令三类方法成功注入XSS负载，

文章总结： 老牌俄APT组织Turla推出新后门StockStay，专攻乌克兰军政和欧洲外交机构。该恶意软件采用模块化架构，通过GitHub云通道和漏洞钓鱼入侵

文章总结： 谷歌威胁情报团队报告显示，攻击者正利用大语言模型开发漏洞利用程序并统筹攻击行动。报告指出首例AI辅助开发的零日漏洞利用程序，可绕过开源系统双因素认证

文章总结： 乌克兰安全局与美国联邦调查局联合破获俄罗斯情报机构长期行动，该行动通过伪装成即时通讯平台客服的虚假短信，诱骗乌克兰、欧洲和美国政府官员、军方人员及活

文章总结： 攻击者正积极利用OracleEBS财务应用中的严重漏洞CVE-2026-46817(CVSS9.8)进行攻击，该漏洞位于OraclePayments