ZONE.CI 全球网

文章总结： 字节跳动发布多模态表征模型DME，在MMEB-v2榜单取得同规模SOTA。模型采用两阶段训练，通过隐式推理与交叉重建损失将细粒度感知前置至训练阶段，

文章总结： 物流巨头CEVA欧洲系统遭入侵，致宝可梦中心、Steam等品牌用户订单数据泄露，含姓名地址等，未涉支付凭证。此事件凸显供应链安全短板，攻击者借第三方

文章总结： 罗马尼亚国家地籍与土地登记局运营的e-Terra系统遭勒索攻击瘫痪近一个月，导致全国房地产交易停滞。该系统于8月11日分阶段重启，但积压约9.4万份

文章总结： 文章指出AI工具热潮下数据泄露与供应链风险升级，核心风险不在模型本身而在使用流程，如开发者将敏感信息直接输入AI工具或让自动化绕过审批。建议从限制敏

文章总结： 本文系统阐述我国人工智能安全治理的制度安排与实践逻辑。文章指出AI安全风险源于数据样本失衡、算法对齐失准及认知推理缺陷。我国已构建涵盖法治立规、标准

文章总结： 该研究针对DIN70121充电标准的安全漏洞，提出HotWrie攻击，包括身份冒用和未经授权的能量提取。研究人员开发低成本伪充电桩，成功欺骗常见电动

文章总结： 文章分析了中国AI大模型词元出海的竞争优势与挑战。词元作为AI推理服务的基本单元，其出海本质是算力与电力的数字化出口。中国在电力成本、芯片算力、基础

文章总结： 本文深入分析Windows域环境勒索攻击路径，从攻击者视角剖析AD架构核心组件及攻击价值，详细阐述从初始访问到全域加密的链式攻击流程，并介绍Bloo

文章总结： 全球多国推行社交媒体未成年人禁令，但效果有限。主要模式包括全面禁止、平台责任、家长管控和技术修补，各有利弊。实践面临法律规制粗放、技术验证困难、商业

文章总结： 公安部网安局公布14起涉企网络谣言典型案例，涉及多人编造虚假信息恶意诋毁企业及产品，引发用户恐慌。行为人多为博取关注或发泄情绪，已依法受到行政处罚或

文章总结： Akira勒索团伙在2026年8月攻击中，利用无MFA的SonicWallVPN入侵，窃取数据后重启受害主机至带网络安全模式以绕过EDR和杀毒软件。

文章总结： 本文介绍了一个名为crt.name的在线子域名发现工具，该工具通过实时读取CT日志、历史数据补全和主动探测构建索引，提供免费API接口（每天每IP限

文章总结： 本文介绍了一款将逆向工程等黑客技术打包成AI技能路由包的工具。通过导入routing.md文件，AI可自动匹配并执行APK逆向、静态分析、前端JS破

文章总结： 文章围绕习近平主席提出的确保人工智能安全可靠可控的论述，深入探讨了AI发展与治理的辩证关系。核心观点是AI既要跑得快以抢占发展先机，又要跑得稳以防范

文章总结： 红门城市级停车云平台存在未授权访问漏洞，攻击者可通过/gatelog接口获取车辆入场时间、照片、车牌等敏感信息。该漏洞编号为CNVD-2026-21

文章总结： 本文解读了网信办等五部门联合发布的互联网信息内容多渠道分发服务管理规定，该新规于2026年9月1日施行。作为首部规范该领域的法规，其核心是健全网络治

文章总结： WordPress核心漏洞wp2shell(CVE-2026-63030和CVE-2026-60137)允许匿名攻击者在默认配置下通过单个HTTP请

文章总结： 本文梳理美国国家安全局从一战‘黑室’至冷战时期的演变历程，揭示其如何通过密码破译与全球监听网络确立情报霸权，重点剖析了五眼联盟架构、非法监视丑闻及《

文章总结： CVE-2026-66147是SonicWallGMS集中管理平台的一个严重漏洞，CVSS评分9.4。漏洞成因是dispatcher服务绑定0.0.

文章总结： 本文介绍AI渗透工具Strix接入开发流的方法，核心是将安全检查融入日常形成发现、修复与复扫闭环。建议在隔离环境小范围试用，配置模型密钥后逐步接入四

文章总结： 该漏洞为WindowsSMBv3服务器远程代码执行漏洞(CVE-2026-62800,CVSS8.8),影响多个Windows版本。攻击者需低权限账

文章总结： Pandora文件分析框架存在CVSS10.0严重路径遍历漏洞(CVE-2026-74764),影响1.12.5及之前版本。攻击者可通过构造恶意TA

文章总结： 该文档记录了对某企业级AI平台的安全测试实战，通过JS逆向发现203个API接口和18个微服务。测试揭示了严重的安全漏洞：全站912处接口零认证，J

文章总结： 作者开发自动化脚本进行漏洞挖掘，实现存活探测、swagger/GraphQL初探、actuator敏感接口探测及前端API未授权访问测试等功能。虽发

文章总结： 文档汇总了多个安全事件:英国首相疑遭AI冒充身份诈骗;Evooo1bot僵尸网络利用Mirai引擎攻击Linux设备;微软正为ShieldBreak