ZONE.CI 全球网

文章总结： CISA于2026年7月7日将Langflow授权绕过漏洞CVE-2026-55255加入KEV目录，要求联邦机构在7月10日前修复。该漏洞影响1.

文章总结： 西软云XMS系统download接口存在任意文件读取漏洞，未经身份验证的远程攻击者可利用该漏洞获取服务器敏感信息，导致系统处于极不安全的状态。文档提

文章总结： 本文对比分析EDPB《生成式人工智能背景下的网络爬虫指南》与中国国家标准草案《数据安全技术自动化工具收集网络数据技术要求》，探讨AI时代网络爬虫治理

文章总结： KDDI邮箱平台因第三方软件漏洞遭未授权访问，泄露超1200万邮箱地址及760万密码。攻击始于2026年5月，KDDI于6月确认并处置。核心风险在于

文章总结： 本周科技新闻汇总：苹果起诉OpenAI窃取商业机密，要求销毁资料并重设计硬件；SK海力士在美IPO融资265亿美元创纪录；SpaceX公布太空移民计

文章总结： 本文详细拆解了国家级APT组织UAT-8302从外网突破到窃取域控数据的七步攻击链，包括利用VPN漏洞初始访问、VShell后门无文件执行、WebS

文章总结： 江苏镇江检察机关通报黄牛团伙利用抢票软件倒卖演唱会票案。李某开发外挂软件跳过购票页面，搭建200多部手机墙实现毫秒级抢票，2023年5月至2024年

文章总结： 本文记录了一次EDUSRC认证绕过漏洞的挖掘过程。通过参数置空获取全平台用户信息，随后修改登录响应包中的鉴权参数，成功以测试账号登录admin账户并

文章总结： gitlost攻击利用GitHubAIagent的间接提示词注入漏洞，攻击者通过公开issue诱导agent读取私有仓库并公开评论泄露数据。核心风险

文章总结： GitLab于2026年7月8日发布补丁修复八个安全漏洞，包括一个高危存储型XSS漏洞CVE-2026-6896(CVSS8.7)。该漏洞存在于漏洞

文章总结： 《国家网络身份认证公共服务管理办法》实施一周年，在便民利企和保护个人信息方面成效显著。该服务以自愿免费为原则，已接入530余个App及网站，4000

文章总结： 本周安全周报涵盖数据安全、AI安全与网络安全三大领域，包括违规App通报、物业信息泄露处罚、ClaudeCode后门、AI驱动勒索攻击及系统漏洞等事

文章总结： ICE是一款基于Python开发的Windows桌面端渗透测试工具箱，集成信息收集、武器库、工具箱和编码转换四大类共18+子模块，旨在降低渗透测试中

文章总结： 该文档标题为Pixel8Android15安全手机定制(编译源码)，但实际内容为一系列技术文章链接的集合，涵盖Android系统定制、鸿蒙Root研

文章总结： 本文详细介绍了面向红队队员的进攻性PowerShell脚本及防御规避技巧。核心要点包括：PowerShell作为预装工具仍是攻击者首选，被APT28

文章总结： 上海市通信管理局发布铸盾模都2026年人工智能安全赋能专项行动通知，要求提供AI服务的企业落实网络数据安全主体责任，加强网络安全、数据安全、个人信息

文章总结： 文章基于实测体感，指出大模型基模越做越厚，外置harness被内置，新模型fable表现出做对事情的判断力，在长程任务上突破明显。gpt-5.6智商

文章总结： 本周全球网络安全领域共监测到22起重要安全事件，AI平台漏洞集中爆发，包括GoogleDialogflowCX、GitHubAgenticWorkf

文章总结： 咨询巨头埃森哲确认因威胁行为者888声称窃取35GB源代码及敏感数据而遭遇安全漏洞。泄露数据包括源代码、RSA/SSH密钥、AzurePAT等。埃森

文章总结： 第四批UAP解密材料提高了公开性，但未提供异常技术决定性证据。它区分了公开、存在与异常三个证据层次，指出信息不足是主要问题，而非确认异常。建议关注完

文章总结： 中央网信办自5月部署短视频内容标注工作以来，从严处置一批未规范标注的账号，包括利用残障卖惨、摆拍悲情故事、演绎家庭矛盾、虚构见义勇为等案例。累计清理

文章总结： XWikiPlatform存在目录遍历漏洞(CVE-2026-34151)，影响使用Jetty12+部署的版本。攻击者可通过双重URL编码的…%25

文章总结： Linux内核FUSE子系统存在本地提权漏洞CVE-2026-31694，攻击者可通过控制目录项溢出页缓存获取root权限。漏洞源于fuseaddd

文章总结： 本文复盘了针对某大厂自研大模型的实战测试，展示了如何通过提示词注入（如劫持扮演、DAN攻击、忽略指令）让模型输出XSS负载。测试发现普通脚本标签被前

文章总结： 看雪·2026KCTF赛事规则已公布，本次比赛新增AI安全专属赛道，并允许攻防双方使用AI工具辅助。征题活动正在进行中，截止日期为2026年8月5日