ZONE.CI 全球网

文章总结： Fortinet发布紧急补丁修复FortiClientEMS软件中被积极利用的零日漏洞CVE-2026-35616，该漏洞为访问控制不当问题，CVS

文章总结： 黑客组织Handala于2026年4月7日连续发布五条威胁声明，针对以色列空军、无人机部队及美以基础设施，通过全球招募、精准威胁、心理战等手段展示实

文章总结： 该文档系统盘点了16款在APT攻击和红队演练中广泛使用的C2框架，按商业开源、隐匿性、AD域渗透和浏览器平台等维度分类。重点介绍了Sliver、Co

文章总结： Exploit-DB于2026年4月6日公开了CVE-2025-62215Windows内核权限提升漏洞的PoC（EDB-ID52494），该漏洞为

文章总结： 本文介绍暗网泄露的ipapi.is全IP数据库，该数据库提供IP地理定位、网络信息（ASN/ISP）及安全风险检测（代理/VPN/数据中心识别）等功

文章总结： 文档揭示了攻击者利用Windows语音组件SpeechRuntime进行COM劫持的横向移动技术，通过劫持CLSID{655D9BF9-3876-4

文章总结： 文章分析了开源AI智能体‘龙虾’的安全风险，指出其存在模型幻觉、供应链污染、权限逃逸等多维隐患，并提出构建技术防线、完善制度规范、推动生态共治、强化

文章总结： DockerEngine存在高危授权绕过漏洞CVE-2026-34040，攻击者可通过操纵API请求正文绕过AuthZ插件权限检查，导致恶意操作被执

文章总结： 黑客组织Handala于2026年4月8日发布声明，宣称其已从单一团体扩展为全球多支专业小队，具备打击美国核心基础设施的能力并以入侵FBI局长为例证

文章总结： 文档深入解析COM劫持持久化技术原理，包括CLSID注册表结构、劫持顺序（HKCU优先）及四种劫持类型（现有CLSID、孤儿CLSID、TreatA

文章总结： 美国五角大楼推进名为SwarmForge的自主无人机蜂群计划，旨在通过验证与演示加速AI赋能的异构蜂群作战能力实战部署。该计划指出当前美军存在规模部

文章总结： 本文围绕美国是否会利用人工智能模型ClaudeMythosPreview开展网络攻击进行了深入分析。文章指出，尽管该模型的合作项目名为防御优先，但其

文章总结： HermesAgent是由NousResearch团队开发的一款自我进化型AI助手，具备持续学习能力，通过内置学习循环实现自主技能创建与优化。支持多

文章总结： 美国中情局据报在伊朗搜救行动中使用幽灵低语远程量子磁力测量技术，利用量子传感器与AI算法探测心跳磁场定位失踪人员。该技术由洛马臭鼬工厂研发，但安全人

文章总结： 该文档详细介绍BurpSuite自动化漏洞探测插件xia_tan的功能特性，支持反射XSS、SQL注入（10种数据库）、SSTI模板注入（6大家族2

文章总结： 文档介绍AI-6200手机智能自动化取证方舱，该产品通过端到端AI技术实现手机取证全自动化，具备自动开启USB调试、直连/WIFI取证、信号屏蔽等功

文章总结： 朝鲜APT组织UNC1069于2026年4月6日伪造MicrosoftTeams域名OnLiveMeet[.]com进行攻击，建议用户始终检查目标U

文章总结： 本文介绍了阿里云JVSClaw在代码安全审计中的应用，展示了该工具如何通过自然语言指令自动化完成工程结构分析、漏洞检测、POC验证和报告生成。文档详

文章总结： 本文推荐一款名为ShitJournalCrawler的开源爬虫工具，用于从特定站点批量下载无水印PDF期刊。工具提供命令行与图形界面双模式，支持自动

文章总结： FOFA网络空间资产搜索引擎现面向在校学生与教师开放免费个人教育账号申请。用户可通过指定链接注册，利用该工具进行全球互联网资产信息探索、漏洞影响范围

文章总结： NginxUI的MCP接口存在认证绕过漏洞(CVE-2026-33032)，影响版本≤2.3.5。攻击者可利用该漏洞建立MCP会话，配合CVE-20

文章总结： 360漏洞挖掘智能体发现Windows内核提权与Office远程代码执行两项高危漏洞，影响全球亿级用户。智能体实现分钟级漏洞定位，累计挖掘近千漏洞其

文章总结： 文档分析2026年勒索软件攻击新趋势，重点揭示羞辱式双重勒索策略的升级：黑客在加密前窃取数据，通过暗网公开、骚扰高管家属、媒体曝光、DDoS攻击及D

文章总结： 该文档介绍小方老师的C/C++工程实践训练营，通过剖析WebServer等8个典型项目源码，帮助学员掌握大型项目架构设计、多线程、网络编程等核心技能

文章总结： 本文是2026年NCTF比赛的Writeup，详细记录了两个Web题目的解题过程。N-Horse题目利用Jinja2模板注入漏洞，通过SSTI盲注技