ZONE.CI 全球网

文章总结： CertiK报告显示朝鲜黑客在2025年造成约20.6亿美元加密资产损失占全球60%攻击模式从代码漏洞转向供应链渗透和社会工程学。建议行业实施零信任

文章总结： 黑客通过伪造DeepSeekTUI的GitHub仓库传播恶意软件，该攻击使用多阶段加载机制，包含反沙箱检测、禁用WindowsDefender、内存

文章总结： 火绒安全公司成立于2011年，专注于终端安全领域，提供专业轻巧的企业版产品，实现威胁可视化与管理轻便化。现公开招募渠道合作伙伴共同拓展网络安全市场，

文章总结： 该文档详细分析了GravCMS在2.0.0-beta.2之前版本存在的两个高危漏洞组合利用链。CVE-2026-42613为权限提升漏洞，攻击者可通

文章总结： 文档披露威胁行为者Mr_Rot13利用cPanel高危漏洞CVE-2026-41940（CVSS9.8）在全球范围部署后门，通过修改root密码、植

文章总结： OpenAI推出GPT-5.5-Cyber预览版，通过TAC信任框架为认证防御者提供三级权限升级，使AI能执行漏洞利用、恶意软件分析等攻防任务。实测

文章总结： 文档披露了HuggingFace平台仿冒OpenAI仓库的供应链投毒事件，攻击者通过typosquatting技术创建恶意仓库Open-OSS/pr

文章总结： 本周CNNVD收录安全漏洞1657个，其中超危漏洞117个，高危漏洞404个。重点通报PaloAltoNetworksPAN-OS缓冲区溢出漏洞（C

文章总结： 360报告首次提出AI安全时间差概念，指出AI技术正将网络安全攻防速度提升至机器级别，高关注漏洞从披露到出现PoC的时间窗口已压缩至24-72小时。

文章总结： 文章探讨预测性AI在网络安全领域的应用，以Signify公司为例展示其如何将攻击响应时间从数周压缩至7分钟，并通过分析互联网基础设施数据提前阻止未发

文章总结： 该文档分享了针对视频监控类资产的攻防实战经验，重点介绍了通过JS泄露账号密码和secret密钥的常见漏洞，并以萤石监控系统为例详细演示了利用appK

文章总结： 2026年4月27日至5月3日期间，我国互联网网络安全态势整体评价为良，基础设施运行平稳未发生重大安全事件。主要安全威胁集中于软件高危漏洞、恶意代码

文章总结： bypassav-skills是一个Go语言实现的免杀技术工具集，可生成高免杀效果的ShellcodeLoader。项目整合了SGN编码、多层加密、

文章总结： 360数字安全集团发布《OpenClaw生态安全风险分析》报告，系统审计AI智能体生态发现23个独立安全漏洞，涵盖远程代码执行等高危类型。报告指出智

文章总结： 美国国防部与OpenAI等科技巨头达成协议，将AI系统直接部署至机密网络用于作战决策，标志着AI从辅助工具升级为战争基础设施核心。协议构建多供应商体

文章总结： 该文档分析攻击者利用DNSoverHTTPS(DoH)协议加密特性隐藏恶意流量的技术手法，通过将DNS查询封装在HTTPS连接中绕过传统检测。文章详

文章总结： 该文档为知树安全团队发布的推广内容，主要提供网络安全领域的免费资料获取渠道，包括免杀课程、安全杂志、爆破字典、逆向课程等资源。文档通过引导用户回复特

文章总结： 公开资料显示2026年5月暗网出现据称包含Twitter平台用户数据的泄露文件，内容涉及电子邮件地址和电话号码等信息，文件体积约3GB，数据时间范围

文章总结： 波兰国内安全局2026年报告披露，2025年俄罗斯背景黑客攻击了五座城镇水处理设施，渗透工业控制系统并篡改设备参数，直接威胁公共供水安全。攻击利用弱

文章总结： 该通知由北京市科委和中关村管委会发布，旨在开展2026年概念验证平台建设项目申报工作，重点支持高精尖产业领域。申报主体需为企业或研发单位，可独立或联

文章总结： 该文为网络安全公众号推广的CTF学习资料免费领取活动，宣称提供超1800页从入门到实战的CTF宝典，需扫码回复指定代码限时获取，内容本质为引流软文，

文章总结： 本文深入分析了ClickFix和FileFix两类新兴社会工程学攻击，指出其通过诱导用户主动执行恶意操作而非利用系统漏洞的方式绕过传统防御。文章揭示

文章总结： 文章分享了2026年PGS电子数据取证竞赛手机取证部分赛况及分析过程，主要包含短视频应用安装数、包名识别、应用首次打开时间、主机攻击情况、PC端控制

文章总结： 该文档分析UTG-Q-008团伙针对中国政企机构的Linux平台恶意软件，具备Rootkit隐藏、后门权限提升、SOCKS5代理、DDoS攻击及日志

文章总结： 文档精选AI安全领域10个真实案例，揭示供应链攻击、身份安全、提示注入和协议漏洞四大趋势。关键发现包括AI生成恶意代码使检测失效、Agent成为新攻