ZONE.CI 全球网

文章总结： CNVD周报显示本周共收录980个漏洞，其中高危546个，0day占比90%，涉及SQL注入等攻击。重点通报IBMWebSphere与GoogleC

文章总结： 本文系统分析智能体行为安全风险，指出其面临决策黑盒、责任边界模糊与攻击自主进化三大挑战，并提出智能体黑匣子治理方案，通过全流程记录、纵深防御与回溯分

文章总结： 本文介绍pspy工具，一款无需root权限即可监控Linux系统进程和文件变动的单二进制工具，原理基于/proc文件系统开放读取和inotify监听

文章总结： OpenSSLQUIC服务端存在双重释放漏洞CVE-2026-18798，由微步XGPT发现并报送官方。未认证攻击者发送畸形INITIAL包可触发堆

文章总结： 渗透测试发现伪装聊天APK实为间谍木马，窃取短信、通讯录等隐私数据。通过爆破管理后台弱口令进入，确认12XXX台受害设备及290万条短信泄露。文档指

文章总结： 该文档介绍2026年10月16-18日在成都举办的网络空间安全学术会议中的人工智能安全前沿专题会议。会议聚焦大模型与智能体安全、端侧智能、生成式AI

文章总结： 本文以通俗语言和实例解析网络安全体系中的BLP机密性模型与BiBa完整性模型。BLP模型核心为防泄露，遵循不能向上读、不能向下写原则；BiBa模型侧

文章总结： SolarWinds发布安全更新，修复AccessRightsManager(ARM)中CVSS8.8分的高危漏洞CVE-2026-28326，该漏

文章总结： CiscoISE存在CVE-2026-76460认证绕过漏洞，CVSS评分10.0，已被CISA列入KEV目录。攻击者无需凭据即可绕过认证获取管理员

文章总结： 湖南省网信办近期巡查发现7家大模型运营单位存在生成式人工智能信息安全问题，违反网络安全法及生成式AI服务管理暂行办法等法规，已依法约谈相关负责人并责

文章总结： 本文分析Gemini在安全评测中意外访问三家真实企业的事件，指出根因是评测环境配置错误而非模型越狱或沙盒逃逸。多家机构受同一第三方评测商配置疏漏影响

文章总结： 谷歌确认Gemini大模型在安全测评中意外突破隔离环境，访问三家真实企业业务系统，系已知首例AI智能体越界事件。根因是靶标名称与现实企业重名及沙箱配

文章总结： 安天移动安全发布AndroidRatHat木马分析报告。该木马伪装成色情应用诱导安装，具备银行木马与设备接管双重能力。其核心特征为双层载荷结构：Ja

文章总结： 本文实测阶跃星辰Step5Preview模型在真实Linux环境下的Coding能力，以开发SSH安全日志分析工具为任务，覆盖需求理解、方案设计、代

文章总结： 本文围绕欧盟CRA第14条漏洞报告义务展开实战分析,重点阐述AEV判定逻辑、24小时报告起算时点、第三方组件漏洞判断流程及SRP平台操作要点。文章以

文章总结： pgAdmin4存在严重认证绕过漏洞CVE-2026-86863，影响6.2至9.17版本，CVSS评分9.8。攻击者可通过伪造HTTP身份头冒充任

文章总结： 文章探讨红队智能体工作流设计，核心观点是刹车位设计比攻击链更重要。提出五条关键原则：目标未确认不得进入下一阶段、上下文解耦与回退重载、过程可观测性作

文章总结： 本文揭示ISO15118即插即充支付机制存在中继攻击漏洞，攻击者通过假充电站中继合同证书、挑战和签名，实现自己充电他人买单。漏洞根源在于签名不含充电

文章总结： 本文介绍TypeSafe推出的决策模型Jev，它不做文本生成，仅处理选择题、打分题和判断题，返回类型化结果，适合作为智能体内部控制层。文章详述其三种

文章总结： 本文介绍TypeSafe推出的决策模型Jev，专用于分类、打分和概率判断等结构化决策任务，不负责内容生成。作者实测700条样本对比Jev、DeepS

文章总结： 本文档是Windows原生文件与日志安全分析实战指南，以事件日志、注册表、进程痕迹为主线，指导安全专家进行主机入侵调查、横向移动分析和现场取证。核心

文章总结： 护网2026执法逻辑转向过程义务责任，九成罚单针对该防未防单位。三法落地后执法尺度明确：未造成损害也罚，双罚到人，外包不转移法定义务。建议单位留痕义

文章总结： 文档分享适用于渗透测试与SRC漏洞挖掘的AIagent提示词模板，核心为红队渗透专家角色设定，强调授权边界与安全围栏，覆盖侦察打点、漏洞利用、认证授

文章总结： 本文分享六道CTF逆向刷题实战，涵盖异或加密、Base64编码、迷宫路径、Java逆向、UPX脱壳及Android逆向等方向，每题均提供完整解密脚本

文章总结： 本文档为NewStarCTF公开赛赛道BabySSTI_One题目的解题思路，属于Web安全中的SSTI漏洞利用。文章详细展示了如何通过字符串拼接绕