ZONE.CI 全球网

文章总结： 本文详细分析了Mysql-JDBC反序列化漏洞的利用原理与实战方法。通过构造恶意MySQL协议包并设置autoDeserialize=true及qu

文章总结： 本文评述了一种支持快速子图提取的隐私保护图匹配方案。该方案基于双云非串谋模型，将图的度表与邻接矩阵加密分发，由云端协同生成并验证匹配矩阵。用户借此可

文章总结： 本文披露俄罗斯格鲁乌以东京俄航办公室为掩护，通过商业物流渠道获取日本芯片等双用技术支援战争，导弹残骸印证了该供应链漏洞。日本右翼借此渲染安全危机，推

文章总结： 日本正借助美国、澳大利亚、德国等西方力量筹建国家情报局，计划2026年12月前投入运作，预算约4.07亿美元。该机构旨在整合约3.3万名情报人员，实

文章总结： 本文分享一个SRC漏洞挖掘案例，发现某站点新人会员领取接口中expire_time参数由客户端控制，服务端未校验。通过修改该参数为2099年，成功实

文章总结： 本文揭示了GitHub的Git签名验证存在哈希链延展性漏洞。攻击者无需私钥或改代码，仅通过篡改签名原始字节即可生成不同Hash但仍获Verified

文章总结： HackerNews2026年7月12日摘要涵盖10条科技新闻，核心包括苹果起诉OpenAI窃取商业机密、AI治理路线图争议、Starlink计划发

文章总结： 本文通报近期暗网数据泄露情报，包括美国Aura90万条遗留营销数据被攻陷及土耳其大量人口数据外泄。重点介绍暗网新站聚合了超十五亿条领英、脸书、推特及

文章总结： 本周网络安全动态聚焦于AI漏洞与监管。CNNVD发布AI漏洞通报，涵盖208个漏洞含32个超危风险，覆盖FlowiseAI、Microsoft等主流

文章总结： 2026年AISAST工具评估显示，北大敏析天鉴Core、SemgrepCode和GitHubCodeQL在检测覆盖率与流程集成方面表现最佳。北大敏

文章总结： 本文评估了2026年八款AISAST工具，指出北大敏析天鉴Core、SemgrepCode和GitHubCodeQL在检测覆盖率和流程集成方面表现最

文章总结： 该情报报告了2026年7月12日多个勒索软件团伙（Akira、Titan等）泄露的数据，涉及建筑、物流、航天航空行业，包含员工证件、财务数据、合同协

文章总结： 固件安全公司Binarly披露U-Boot引导程序存在六个高危漏洞（BRLY-2026-037至042），其中两个可导致任意代码执行，四个可引发拒绝

文章总结： 文章介绍DesJsFinderChrome插件，用于渗透测试前期资产探测。核心功能包括被动JS分析自动抓取隐藏API路径、框架识别、主动Fuzz爆破

文章总结： Shiro550反序列化漏洞因默认AES密钥、配置难以统一修改及利用成本极低而长期高危。ShiroAttack2新版工具支持GUI与CLI双模式，可

文章总结： 该文档介绍Nessus漏洞扫描工具2026年7月8日版本，提供Windows/Linux下载及破解安装方法。Nessus用于系统漏洞分析扫描，具备漏

文章总结： 厦门大学沈耀斌副教授课题组在密码学顶级期刊JournalofCryptology发表论文，系统分析了NISTSP800-108标准中基于CMAC、H

文章总结： 阿兰·图灵研究所发现工作流级越狱攻击，通过将危险需求拆解为正常开发步骤，AI编程助手会主动生成违规内容写入代码文件，绕过聊天窗口安全防护。主流大模型

文章总结： 该文档系统分析了数字人规模化应用带来的安全挑战，包括深度伪造、身份冒用和隐私泄露等风险。文章提出五层架构模型以厘清风险全貌，并构建了身份与授权、能力

文章总结： 阿根廷足协邮箱疑遭自称埃及网络战士的黑客入侵，事件与世界杯比赛争议判罚相关。AFA已启动调查，建议收件人忽略可疑邮件，并称事件已解决。此事件凸显体育

文章总结： CIA人力情报招募的核心并非金钱，而是精准识别并满足目标人物的个人需求，如医疗、教育等，以建立长期信任关系。MICE原则在现实中更复杂，金钱只是辅助

文章总结： 该文档系统揭露特朗普政府将白宫变为腐败运作机器的指控，核心依据包括其2025年财务披露显示商业收入暴增至22亿美元（主要来自家族加密币与迷因币），以

文章总结： 文章分析密码重置后未授权会话绑定漏洞，攻击者在未登录状态下完成密码重置后，系统未销毁旧会话或未校验会话状态，导致自动登录目标账户，可越权访问。建议修

文章总结： 2026年6月12日，温哥华市场研究公司Klue因一枚2022年遗留测试凭据被Icarus勒索组织利用，导致OAuth令牌存储库遭窃，波及LastP

文章总结： TongWebExploit是一款针对TongWeb反序列化漏洞的图形化检测与利用工具，支持漏洞探测、EL表达式执行、内存马注入及批量检测。工具基于