ZONE.CI 全球网

文章总结： 京津冀消协测试显示部分智能锁存在严重安全隐患：人脸识别可用照片破解，19款带IC卡产品中12款可被复制，远程开门数据传输未加密易被黑客截获。专家建议

文章总结： 本文介绍iRobot创始人ColinAngle新创公司FamiliarMachines推出的机器宠物Familiar，该产品放弃实用功能专注提供情绪

文章总结： 美国在线教学平台Canvas母公司Instructure遭黑客组织ShinyHunters攻击，声称窃取约9000所学校超2.75亿名师生数据，多所

文章总结： 微步在线披露Linux内核本地权限提升漏洞CVE-2026-43284（代号DirtyFrag），攻击者可通过splice()将只读文件页面注入网络

文章总结： 本期《中国信息安全》聚焦人工智能时代个人信息保护与数据安全治理，探讨大模型、智能体等技术带来的新型泄露风险、治理路径及合规监管模式，分析国内外AI数

文章总结： 安全研究人员发现Anthropic模型上下文协议(MCP)存在设计缺陷，其STDIO传输机制允许任意命令执行，导致约20万台服务器面临被接管风险。该

文章总结： 谷歌发布Chrome148版本修复127个安全漏洞，包含3个严重级别和24个高危漏洞，涉及Blink、V8、ANGLE等核心组件的整数溢出、释放后使

文章总结： 文档分析美国Anduril公司与日本Aster签署合作备忘录的潜在战略意义，指出其核心是通过在日本建立本地化制造与维修能力（涉及装配、稀土磁石供应、

文章总结： 思科修复了UnityConnection中的两个高危漏洞CVE-2026-20034和CVE-2026-20035。CVE-2026-20034允许

文章总结： Linux内核曝出DirtyFrag本地提权零日漏洞，影响主流发行版。漏洞串联两个旧页面缓存缺陷，属确定性逻辑Bug，仅需一条命令即可稳定获取roo

文章总结： 该文档分析当前和未来高强度作战中的火炮系统，重点考察美国、意大利、英国、法国等国家的陆海火炮能力，并结合俄乌战争案例探讨炮兵作战演变。核心结论包括火

文章总结： 本文详细分析了Linux内核CVE-2026-31431漏洞，该漏洞位于AF_ALG加密子系统，允许非特权用户通过splice()+authence

文章总结： 文档披露Blinko插件系统存在路径遍历漏洞（影响版本≤1.8.3），攻击者通过构造…/序列可绕过目录限制读取服务器任意文件。文章包含漏洞描述、影响

文章总结： 本周威胁情报聚焦于多个活跃的网络攻击团伙及其手法。SilverFox组织利用伪装成税务通知的钓鱼邮件，部署了新的ABCDoor后门；ScarCruf

文章总结： 近期出现通过伪造KeePassXC、Cyberduck等知名软件下载页面的恶意软件分发活动，攻击者使用多个恶意域名和Sectigo签发的合法证书绕过

文章总结： 本文分析公共高级威胁情报衰落的原因，指出经济利益驱动的勒索软件和信息窃取器制造大量技术含量低的噪音，而深度分析被企业付费墙和法律限制私有化。APT术

文章总结： ACTF2026赛事于5月11日圆满结束，国际联合战队ddacom以9343分夺冠。赛事共吸引610支战队参与，涵盖Crypto、Misc、Reve

文章总结： 国际货币基金组织报告指出人工智能技术在提升金融体系网络安全防御能力的同时，也显著放大了网络攻击风险，可能对全球金融稳定造成系统性冲击。报告强调攻击者

文章总结： 安全研究员发现Axon公司生产的蓝牙泰瑟枪和执法记录仪存在严重隐私漏洞，设备使用固定MAC地址广播信号，导致警察位置可被400米内普通手机或笔记本电

文章总结： 本文介绍嵌入式漏洞挖掘的学习价值与就业前景，强调该领域人才稀缺、薪资高、技术壁垒强，并推广IoT安全培训课程，提供1-8个月不同方案，适合零基础转行

文章总结： 本文探讨了DevOps实践中存在的安全悖论，即交付速度提升同时安全风险加剧的现象。文章指出容器配置错误、IaC安全漏洞、CI/CD流水线权限过宽等核

文章总结： 该文档介绍2026年航电系统信息安全防护工程培训课程，聚焦航空航天全产业链线上沉浸式培训，以航电技术+网络安全+适航合规三位一体为核心，覆盖IMA架

文章总结： 知远战略与防务研究所发布美军史诗愤怒行动相关空运与空中加油机飞行数据集，涵盖2025年12月中旬至2026年3月11日期间C-5M、C-17A、C-

文章总结： 本文系统梳理了信贷欺诈场景中的黑灰产黑话术语，涵盖暴力强开、假免抵、强制下款等操作手法及车贷套现、背债等欺诈模式。文档通过真实案例解析黑话在实际犯罪