ZONE.CI 全球网

文章总结： 本周勒索威胁情报显示CoinbaseCartel、Kairos、Interlock三个团伙分别攻击了美国IT服务公司Astreya、澳大利亚医疗企业

文章总结： 该文档为TC260-TR-001-2026《智能驾驶网络和数据安全标准化研究》的推广内容，主要提供社群加入方式和文档下载渠道。文档内容涉及智能驾驶网

文章总结： 奇安盘古连续三年蝉联OpenHarmony社区漏洞挖掘突出贡献团队与个人双项大奖，凭借其在操作系统底层安全研究及开源生态治理领域的体系化贡献，通过自

文章总结： 该文档探讨了AI时代情报分析的两大范式转移：从依赖秘密信息的阴谋窃取转向基于公开数据的监测阳谋，从追求共识的分析逻辑转向制度化对抗性协作。技术层面指

文章总结： 作者发现ntlmrelayx的SOCKS代理在HTTP浏览器会话场景存在根本缺陷，包括并发请求冲突、认证提示混淆等问题。通过开发ghostsurf工

文章总结： 该文档为中国信息通信研究院发布的汽车数据出境安全指引（2026版），聚焦智能网联汽车数据跨境传输的合规要求与安全框架。内容涉及数据分类分级、出境安全

文章总结： 该文档介绍2026年智能汽车网络安全与信息安全基础培训课程，聚焦车路云网图互联架构下的安全体系，系统整合GB44495/44496/44497等国内

文章总结： 该文档系统梳理2025年七大顶级安全与AI会议（S&P、USENIX、CCS、NDSS、ICLR、NeurIPS、ACL）中150余篇Agent安全

文章总结： GA/T2395—2026标准规定了网络安全等级保护数据安全测评的总体框架、流程和方法，明确以等级测评为前提，聚焦数据和数据处理活动全生命周期安全测

文章总结： 本文深入分析了ActiveDirectory环境中影子管理员的隐蔽特权路径，指出虚拟化管理員、ADFS服务器管理员、服务台账户等看似普通的身份实际拥

文章总结： 该文档解析公安部GA/T2381—2026标准，明确网络安全等级保护测评机构在数据安全领域需具备的七大能力要求，包括组织管理、测评实施、设施保障等核

文章总结： 该文档为国护项目网络安全人员招聘广告，招募初、中、高级安全工程师，月薪分别1-2万、2-4万、4-6万，需通过奇安信网页笔试，全国可就近安排工作，有

文章总结： 能信安于2026年4月17日发布病毒和恶意代码通告，重点剖析了两种新型威胁。其一是针对巴西用户的‘Beatbanker’木马，通过伪装成火箭预警及社

文章总结： 公安部网安局发布网络安全指南，揭示网络谣言的五大常见套路（民生恐慌、虚假养生、社会热点、恶意诋毁、AI生成），并提供三招辨别方法：查看权威来源、核查

文章总结： 本文反向剖析Web登录认证漏洞与防御策略。核心建议包括强制HTTPS、采用动态密码强度检测、统一错误提示与时间防枚举、结合限速与行为验证码防爆破。此

文章总结： 2026年4月18日安全周报汇总了多项重要安全动态：国家发布第二批网络安全标准需求及AI拟人化互动服务新规；供应链投毒攻击波及主流开发工具；新型安卓

文章总结： 本文揭示AIAgent生态中的供应链投毒安全风险，攻击者通过恶意Skill窃取SSH密钥等凭据。文章分析了三种攻击手法：恶意Skill发布、依赖链投

文章总结： 该文档为南京市工业和信息化局发布的2026年人工智能与软件融合发展行动方案图解版，重点阐述AI内生安全理论体系构建、拟态防御技术应用及产业生态建设，

文章总结： 微软Defender预测性屏蔽功能通过先发制人地限制可能暴露的高权限账户，有效阻断基于身份的攻击横向移动。该技术基于凭据窃取活动信号自动实施遏制，在

文章总结： 该文档以网络安全领域收入差距为切入点，强调通过三个月系统学习可实现漏洞赏金获取。第一个月需掌握HTTP协议和Linux基础；第二个月熟练使用Burp

文章总结： 中国网络空间安全协会2026年公开招聘业务岗2人，负责项目策划、会议举办、课题研究等工作。要求硕士以上学历、38周岁以下，网络安全相关专业优先。招聘

文章总结： 国家数据局局长刘烈宏指出人工智能正从对话工具向决策执行跃迁，智能体成为驱动大模型应用爆发的核心动力。行业高质量数据集成为模型落地关键，具身智能开启物

文章总结： 360集团自主研发的漏洞挖掘智能体成功发现Windows内核提权漏洞和Office远程代码执行漏洞，影响全球超10亿用户。该智能体体系基于20年实战

文章总结： 本文围绕2026年全民国家安全教育日，强调网络安全意识在防范钓鱼邮件、勒索病毒、AI诈骗等威胁中的核心作用，指出人员安全意识是防护体系的关键防线。文

文章总结： 本文详细介绍了使用Python和Jython编写BurpSuite自定义扩展程序的方法，旨在自动化渗透测试中的重复性工作。文章提供了从环境配置到完整