ZONE.CI 全球网

文章总结： 文档披露名为BitUnlocker的降级攻击，利用CVE-2025-48804漏洞和未吊销的MicrosoftPCA2011证书，可在5分钟内物理绕

文章总结： 谷歌研究人员首次发现攻击者利用AI生成某流行Web管理工具的零日漏洞利用程序，该程序可绕过双因素认证保护。攻击虽被阻止，但表明威胁行为者正依赖AI进

文章总结： 本文对五眼联盟的《审慎采用指南》与中国的《实施意见》这两份关于智能体的重要政策文件进行了系统性比较。两者虽都关注智能体风险，但治理逻辑截然不同：前者

文章总结： 本文记录了针对某SpringBoot系统的完整渗透测试过程，攻击者通过分析JS文件发现API路径前缀，利用SpringActuator未授权访问漏洞

文章总结： 齐向东在数联大讲堂分享AI时代网络安全形势，指出AI驱动下网络攻击工业化和数据泄密风险，强调安全是智能经济底座。提出以AI对抗AI的实战策略，为物流

文章总结： 本文档解析CTF国赛中Linux本地提权的核心考点与实战手法，涵盖SUID、Crontab、Sudo配置不当、内核漏洞及配置文件泄露五大提权方式。提

文章总结： 360研究院发布报告首次提出AI安全时间差概念，指出AI技术使漏洞从披露到出现PoC的时间压缩至24-72小时，而政企修复流程仍以周或月为单位。报告

文章总结： 文档披露了cPanel与WHM服务器中的高危身份验证绕过漏洞CVE-2026-41940（CVSS9.8），该漏洞正被黑客组织Mr_rot13积极利

文章总结： 本文深入解析了CAN、CANopen和J1939三者之间的区别与联系。CAN是底层的物理和链路层通信协议，而CANopen和J1939则是基于CAN

文章总结： 2026年5月谷歌Android安全公告披露了一个存在于adbd守护进程中的零点击高危漏洞CVE-2026-0073，该漏洞源于adbdtlsver

文章总结： PHPSOAP扩展中发现严重释放后使用漏洞CVE-2026-6722，可导致未经身份验证的远程代码执行，同时修复了四个中等严重性漏洞包括SOAP会话

文章总结： 盛邦安全参股企业微纳星空科创板IPO申请获受理，微纳星空是国内较早从事商业卫星研发制造的企业，业务涵盖通信遥感导航等多类卫星。盛邦安全通过此次投资布

文章总结： 一款名为BitUnlocker的工具揭示针对Windows11BitLocker加密的降级攻击，利用CVE-2025-48804漏洞与未撤销的Mic

文章总结： 中央网信办2026年全面推进短视频内容标注治理，1月以来清理违规短视频52万余个、处罚账号6.8万余个，指导12家平台试行标注体系。新规要求平台提供

文章总结： 文章强调无人机必须在法治轨道上飞行。随着保有量攀升，个别违规操作给铁路运行带来极大隐患，可能导致列车失控甚至重特大事故。《无人驾驶航空器飞行管理暂行

文章总结： 法国议会情报委员会近日发布报告，正式支持对Signal、WhatsApp和Telegram等端到端加密通讯平台实施定向解密，赋予司法和情报部门访问加

文章总结： 文档以2026年华东三甲医院遭Weaxor勒索软件攻击导致37台手术逼停为典型案例，深入剖析勒索软件攻击原理从传统RDP弱口令爆破到AI驱动、多重勒

文章总结： 文章解读十五五规划中六次提及数智化的战略意义，指出数智化是数字化基础上融合智能技术的进阶阶段，核心区别在于数字化解决业务数据化的效率问题，而数智化实

文章总结： 江南信安作为国家级专精特新企业亮相第28届北京科博会，展示其专网终端安全模块。该产品采用内生安全架构与商用密码技术，支持5G全场景接入、国密算法全链

文章总结： BitUnlocker是一种利用CVE-2025-48804漏洞的物理降级攻击技术，可在5分钟内绕过Windows11BitLocker磁盘加密。该

文章总结： 本文对五眼联盟的《审慎采用指南》与中国的《实施意见》进行了系统性比较。两者均针对智能体AI技术，但治理逻辑截然不同：前者是安全优先的防御型规则，强调

文章总结： 本文记录了一次完整的渗透测试过程，从发现SpringBootActuator未授权访问漏洞开始，通过分析JS文件获取API路径前缀，绕过Cookie

文章总结： 2026年5月12日披露多条高危漏洞：BitLocker降级攻击CVE-2025-48804可绕过补丁解密；ClaudeChrome扩展存在会话劫持

文章总结： 该文档介绍2026年白帽世界大会关于AI数据安全的前沿议题，重点揭示数据投毒、后门攻击等通过训练数据和外部知识库间接操控AI系统的威胁。议题从实战角