ZONE.CI 全球网

文章总结： Linux内核近期曝出Fragnesia高危漏洞（CVE-2026-46300），这是一个本地提权漏洞，通过XFRMESP-in-TCP子系统缺陷实

文章总结： 美国Calif安全公司三名研究员借助Anthropic的AI模型Mythos，仅用5天成功绕过了苹果耗时5年投入10亿美元为M5芯片打造的硬件级内存

文章总结： 微软披露攻击者通过入侵第三方IT服务商滥用HPEOperationsAgent工具，在无恶意软件情况下进行隐蔽攻击。攻击者利用HPOM部署VBScr

文章总结： 中睿天下于2026年4月入选CNCERT第十一届网络安全应急服务支撑单位，成为网络安全监测领域5家入选企业之一。其核心技术包括全流量深度解析、攻击溯

文章总结： PaloAltoNetworksPAN-OS存在身份绕过认证漏洞CVE-2026-0265，威胁等级高危。当系统启用CloudAuthenticat

文章总结： 2026年5月14日node-ipc包遭供应链投毒攻击，恶意版本9.1.6/9.2.3/12.0.1在CommonJS入口注入80KB混淆代码，通过

文章总结： LinuxKernelFragnesia权限提升漏洞(CVE-2026-46300)是XFRMESP-in-TCP/IPsec处理路径中的PageC

文章总结： 思科警告称其CatalystSD-WAN控制器存在严重的认证绕过漏洞CVE-2026-20182（CVSS满分10分），该0day漏洞已被攻击者利用

文章总结： 南京米好信息安全有限公司于2026年4月1日成功入选深圳市网络与信息安全行业协会发布的行业全景图，在网络与基础架构安全、安全服务、基础软硬件与技术三

文章总结： Pwn2OwnBerlin2026首日赛事中，全球安全研究员共报告24个零日漏洞，发放奖金52.3万美元。重点成果包括OrangeTsai通过4个逻

文章总结： 本文推广Android应用安全与逆向分析实操手册的限时免费领取活动，教程结合案例讲解安全原理与逆向技术，用户需在7日内回复指定代码0515获取，资料

文章总结： 本文是对2026腾讯游戏安全PC初赛ShadowGate题目的技术复盘，重点分析了驱动与用户态程序的通信机制。作者通过逆向分析识别出三个核心IOCT

文章总结： DIDCTF电子取证平台新增团队赛模式、收录2021年至今海量赛题、升级深色机械风UI、推出树状知识库与训练分析功能，支持组队协作、刷题备赛与学习复

文章总结： 本期网安动态汇总国内外政策与事件：国务院推进AI立法，网信办发布智能体规范与摄像头安全标准；美欧加强AI安全治理与芯片主权；多起数据泄露与勒索攻击影

文章总结： Solar团队剖析泄露的TheGentlemen勒索组织内部数据，揭示其采用RaaS模式、聚焦亚太制造业等目标，通过边缘设备弱口令与LDAP凭据渗透

文章总结： 新疆西北星以135.33万元中标某单位2026年度网络安全能力提升服务项目，采购内容包括防火墙、Web应用防火墙、威胁诱捕系统等安全设备及资产探测、

文章总结： OpenAIDaybreak是专为网络安全设计的AI产品，集成GPT-5.5系列模型与CodexSecurity智能体框架，通过多智能体协作实现自动

文章总结： 本文揭露以色列军方使用人工智能目标定位系统，通过整合手机数据、监控设备、社交媒体等信息对黎巴嫩真主党进行精准打击。系统利用Palantir等平台处理

文章总结： 本文档展示了Hermes13版本新增的视频分析功能，通过分析CVE.mp4演示视频详细解析了vRX漏洞管理平台的核心功能，包括资产发现、漏洞扫描、脚

文章总结： 某单位128万预算的等保测评项目最终以38万中标，仅为预算的29.68%。文档概述了网络安全测评服务的范围与方法，涵盖信息系统、网站平台等全资产维度

文章总结： 浪潮信息于2026年5月9日选举金冉为第十届董事会职工代表董事，公告显示董事会结构符合法规要求。公司2025年营收1647.82亿元（同比增长43.

文章总结： 文档披露Ollama开源大模型框架存在严重漏洞CVE-2026-7482（堆越界读取），导致未认证攻击者可泄露进程内存中的API密钥、对话数据等敏感

文章总结： 火绒安全发布渠道伙伴招募计划，邀请合作伙伴共同开拓网络安全市场。该公司成立于2011年，专注于终端安全领域，企业版产品具有威胁可视化、管理轻便化等特

文章总结： 美国国防部正与OpenAI、微软等八家科技巨头合作，将AI系统部署于处理秘密级数据的网络，以加速情报分析、优化目标识别和后勤管理。与此同时，美国国土

文章总结： 电话导向攻击交付成为主流邮件威胁，攻击者偏好成本低、易部署、难溯源的VoIP号码，尤其是CPaaS提供商。诈骗号码遵循精心设计的生命周期，采用跨品牌