ZONE.CI 全球网

文章总结： 紫光展锐VoLTE视频通话漏洞利用链可获Android内核完全访问。两阶段攻击：先远程代码执行获调制解调器控制，再通过共享物理内存权限提升。影响T6

文章总结： AttackFlow是一个开源SSH攻击实时监控与飞线图可视化系统，通过解析auth.log日志、IP地理定位和Redis缓存，在ECharts世界

文章总结： 作者开发了hxbai自主攻防Agent，在百度安全应急响应中心比赛获第14名后，通过优化会话边界、错误提交、内网横向和预算分配等问题，在Tsecbe

文章总结： 广东警官学院与锦行科技联合举办AI时代网安课程建设研讨会。会议指出高校网安教学面临实战匮乏与AI内容脱节等挑战，广警分享了Web渗透测试教战一体化经

文章总结： 本文深度解析Crystal-Kit工具，其通过IATHook与PICO替代CobaltStrike的Sleepmask和BeaconGate，解决了

文章总结： 百度网盘未经用户明确同意，将营销赠品价值作为劳务报酬申报个税，引发用户质疑。平台回应称系依法合规操作，但用户认为缺乏知情同意。建议用户定期核查个税记

文章总结： 2026年8月20日，Rust生态arrayref等crate遭供应链投毒，攻击者盗用维护者账号发布含恶意构建脚本的版本，通过yank诱导升级，编译

文章总结： 美国金穹导弹防御系统是特朗普政府2025年启动的下一代国土导弹防御计划，旨在通过天基拦截器、传感器和AI指挥控制构建全程防御系统。报告基于61份官方

文章总结： 本文阐释中国以国际公共产品供给引领AI全球治理的四大路径：以统筹发展与安全提供治理型方案，以开源开放提供技术型产品弥合数智鸿沟，以多边主义提供制度型

文章总结： 本文以AIAgent遭遇API资源耗尽攻击导致高额账单的案例切入，系统阐述了烧钱式、烧算力式、烧时间式三种攻击形态，并提出了硬性配额、复杂度门禁、速

文章总结： 本文深入解析数据与模型投毒（LLM04），区别于供应链投毒，强调主动污染训练、微调、对齐及RAG注入环节。通过沙箱复现展示后门触发机制，提出数据层、

文章总结： 本文分析了一位工作七年、字节L3职级、年薪120万的Agent开发工程师跳槽腾讯T11的可行性。核心观点是L3冲T11属于向上跳级，难度较大，薪资高

文章总结： CNNVD近期(2026年8月5日至17日)采集了201个人工智能漏洞，其中超危31个、高危89个、中危81个，涉及FlowiseAI、IBM、ML

文章总结： GambitSecurity报告记录了TheGentlemen勒索软件行动利用Anthropic的ClaudeCode驱动入侵的真实案例。攻击者使用

文章总结： 本文剖析MozillaTaskcluster未授权RCE漏洞。攻击者利用GraphQL端点未验证的filter参数，触发sift库的where操作符

文章总结： 本文深入分析OWASPLLM09虚假信息问题，指出大模型因训练数据噪声、概率生成本质、缺乏事实grounding及对齐取悦用户等成因，天生倾向于输出

文章总结： 针对洗钱团伙转向高频小额分散的跑分模式，传统规则风控已失效。本文提出流批一体的混合图计算架构，结合Flink实时提取拓扑特征与T+1离线图算法。通过

文章总结： GeoServer存在一个由GeoTools引入的jsonArrayContains未授权SQL注入0day漏洞(CVSS9.8),攻击者可通过WF

文章总结： 本文提出将AI渗透测试Agent工作流建模为有限状态机,通过状态、事件、Guard和迁移表实现确定性执行,解决中断恢复、重复执行、权限越界等问题。核

文章总结： Trezor第三方物流服务商ShipMonk发生数据泄露，导致13689名客户个人信息曝光，包括姓名、地址、邮箱等。Trezor内部系统及加密货币资

文章总结： CVE-2026-19478是GitLabCE/EE中一个CVSS9.4的未授权代码注入漏洞，影响18.2至19.2.4之前版本。攻击者无需认证即可

文章总结： PostgreSQL于8月13日发布安全更新，修复20多个CVE，其中5个堆溢出漏洞可导致RCE。最值得关注的是CVE-2026-14669，toc

文章总结： 本文详细记录了一次红队渗透测试过程，从静态App落地页开始，通过前端源码逆向发现客服系统，利用无鉴权配置、IDOR漏洞、弱口令和任意文件上传等漏洞链

文章总结： ARTEX是一款AI驱动的自主渗透测试系统，支持资产同步、任务管理和多种安装方式（Docker、本地编译、预编译二进制）。它依赖PostgreSQL

文章总结： 本文强调手机验证码是账户安全的最后一道门，任何电话、短信或聊天中要求提供验证码的行为100%是诈骗。骗子通过扮演客服、警察等身份制造压力，诱骗用户主