ZONE.CI 全球网

文章总结： 梆梆安全在鸿蒙安全与网络技术沙龙荣获华为颁发的HarmonyOSSDK星河奖，体现其鸿蒙安全产品的技术成熟度。文档指出鸿蒙生态快速发展伴随安全风险，

文章总结： RAGFlow0.24版本存在一个未修复的高危漏洞，允许任何通过身份验证的低权限用户在使用Infinity作为存储后端时远程执行任意代码。该漏洞源于

文章总结： 天融信连续四年获评自动化领域优质工业安全服务商，其新能源电力监控系统网络改造项目获示范案例。公司通过全栈国产化产品矩阵和闭环服务体系，为能源、交通等

文章总结： 本周情报汇总披露多起安全事件：恶意PyPI包伪装AI工具窃取数据，APT28部署PRISMEX组件，UAT-10608发起凭证窃取活动；暗网出现四起

文章总结： GreyNoise监测显示2026年4月5-7日期间，21个隶属于塞舌尔ColocaTel公司的IP地址在48小时内产生了全球49.7%的RDP恶意

文章总结： 本文深度分析基于APatch框架开源的KernelHook项目，详细阐述ARM64内核函数Hook技术实现。通过对比传统方案的局限性，重点介绍Inl

文章总结： 英国国家犯罪局主导的国际联合行动大动脉行动识别加英美超2万名加密货币诈骗受害者，冻结1200万美元犯罪所得并发现4500万美元被盗加密货币。行动通过

文章总结： XCON2026会议以定义·未定义为主题，聚焦AI原生安全、智能攻防、漏洞挖掘等前沿技术，征集全球网络安全从业者分享未公开技术与实战研究，议题涵盖A

文章总结： 黑客利用Claude和GPT-4.1入侵九家墨西哥政府机构窃取数亿记录，AI深度参与生成命令与数据处理，大幅压缩攻击时间线。但其利用的漏洞极为常规，

文章总结： Adobe紧急修复AcrobatReader中已遭在野利用的严重0day漏洞CVE-2026-34621（CVSS8.6），该原型污染漏洞可导致任意

文章总结： 火山引擎多媒体实验室提出TempR1方法，通过多任务强化学习框架和定制化时序奖励设计，显著提升多模态大模型在视频时序理解任务中的性能。该方法在五大主

文章总结： 2025年12月至2026年2月，一名攻击者利用ClaudeCode与GPT-4.1等AI编程工具，成功入侵墨西哥九家政府机构，窃取数亿公民敏感数据

文章总结： 360数字安全集团漏洞研究院荣获2026年开源鸿蒙社区漏洞挖掘双料奖项，连续两年获团队与个人殊荣。其通过AI赋能提升漏洞检测效率，并与华为建立深度技

文章总结： 本文为铸盾安全建立的网络安全等级保护交流群进群说明。群组聚焦网络安全与数据安全的技术交流及商机探讨。文章明确了严格的群规，要求群友遵纪守法、禁止发布

文章总结： hackingtool是GitHub上集成了185+渗透测试工具的一体化开源框架，支持智能搜索、标签过滤和跨平台部署。v2.0.0版本新增云安全、移

文章总结： 安恒信息董事长范渊在2026年世界互联网大会亚太峰会上提出，AI时代需构建数字安全基础设施。他认为AI使攻击效率提升百倍，需通过安全智能体体系实现安

文章总结： LiteLLM开源库被披露存在三个高危漏洞：CVE-2026-35030（CVSS9.4）因JWT缓存键仅使用前20字符导致OIDC身份验证绕过；用

文章总结： 朱晓东在世界互联网大会研修班分享低空安全与AI安全中国范式。低空安全进入公共安全与经济安全双核心阶段，需防范无人机恶意使用并保障经济活动有序开展，安

文章总结： 缤客网披露黑客可能已访问用户预订数据，包括姓名、邮箱、电话及与住宿方共享的信息。公司已重置预订PIN码并控制事件，强调支付数据未受影响，同时提醒用户

文章总结： 本文介绍了MPScan工具，这是一款专为微信小程序安全审计设计的WindowsGUI自动化工具。该工具实现了从目录检测到反编译、敏感信息识别、风险可

文章总结： 国盛证券采购AI播客语音生成云服务项目，核心为2亿字符资源包含金融音色库，服务期2年。要求支持长文本流式合成、多人对话剧本，金融术语发音准确率≥99

文章总结： 公民实验室报告揭露Webloc系统利用移动广告数据对全球5亿设备进行地理追踪，揭示广告基监视产业链。执法机构采购商业数据绕过司法审查实现大规模监控，

文章总结： 2026年4月13日，威胁行为者XyphOrix在暗网论坛泄露印尼国家警察研发中心区域数据库，包含警务人员登录凭据、邮箱及个人信息，样本含官方pol

文章总结： ApacheActiveMQ存在高危远程代码执行漏洞CVE-2026-34197，攻击者可通过Jolokia接口构造恶意brokerConfig参数

文章总结： 本文系统梳理CISSP考试风险管理核心知识点，涵盖风险定义、NIST三层风险管理框架、10个关键术语（含风险=资产×威胁×脆弱性公式）、ISRM策略