ZONE.CI 全球网

文章总结： 新型安卓恶意软件Manic融合银行木马与间谍软件功能，具备Wi-Fi网状中继技术，即使设备断网也能通过附近中毒手机外传数据。它针对金融、政务、通讯等

文章总结： 腾讯云鼎实验室作为独家技术战略合作伙伴，支撑百度安全Agent+攻防能力挑战赛。其TSecBench评测体系将视角从单点漏洞利用延伸至Agent的自

文章总结： 本文记录了借助AI工具对内网代码平台进行漏洞挖掘的过程。作者将目标信息交由AI分析并根据生成的报告成功复现了一个高危漏洞。但是文章技术细节极度匮乏未

文章总结： 本文详解Windows新型进程注入技术‘进程参数投毒’的原理与免杀实战。该技术利用CreateProcessW将Shellcode藏于PEB启动参数

文章总结： DSH渗透测试插件dsh-pentest全新升级，适配DeepSeekHarness，支持资产梳理、意图推演、漏洞验证全流程作业，具备可视化探索链路

文章总结： Kimwolfv7僵尸网络主要影响电视盒子和机顶盒等IoT设备，新增带完整浏览器指纹的HTTP/2洪泛能力，并使用以太坊名称服务、公共RPC端点和T

文章总结： 绿盟科技AI-PTS2.0智能渗透系统，以双大模型底座与多智能体协同架构，实现全流程自主化渗透测试。其核心能力包括自动化挖掘业务逻辑漏洞、长链路跨接

文章总结： 绿盟科技AI-PTS2.0智能渗透系统，以双大模型底座与多智能体协同架构，实现全流程自主化渗透测试。其核心能力包括自动化挖掘业务逻辑漏洞、长链路跨接

文章总结： ApplemacOS存在高危身份验证绕过漏洞(CVE-2026-65400),攻击者可在同一网络下绕过屏幕共享身份认证获取未授权访问。影响macOS

文章总结： 紫光展锐VoLTE视频通话漏洞利用链可获Android内核完全访问。两阶段攻击：先远程代码执行获调制解调器控制，再通过共享物理内存权限提升。影响T6

文章总结： AttackFlow是一个开源SSH攻击实时监控与飞线图可视化系统，通过解析auth.log日志、IP地理定位和Redis缓存，在ECharts世界

文章总结： 作者开发了hxbai自主攻防Agent，在百度安全应急响应中心比赛获第14名后，通过优化会话边界、错误提交、内网横向和预算分配等问题，在Tsecbe

文章总结： 广东警官学院与锦行科技联合举办AI时代网安课程建设研讨会。会议指出高校网安教学面临实战匮乏与AI内容脱节等挑战，广警分享了Web渗透测试教战一体化经

文章总结： 本文深度解析Crystal-Kit工具，其通过IATHook与PICO替代CobaltStrike的Sleepmask和BeaconGate，解决了

文章总结： 百度网盘未经用户明确同意，将营销赠品价值作为劳务报酬申报个税，引发用户质疑。平台回应称系依法合规操作，但用户认为缺乏知情同意。建议用户定期核查个税记

文章总结： 2026年8月20日，Rust生态arrayref等crate遭供应链投毒，攻击者盗用维护者账号发布含恶意构建脚本的版本，通过yank诱导升级，编译

文章总结： 美国金穹导弹防御系统是特朗普政府2025年启动的下一代国土导弹防御计划，旨在通过天基拦截器、传感器和AI指挥控制构建全程防御系统。报告基于61份官方

文章总结： 本文阐释中国以国际公共产品供给引领AI全球治理的四大路径：以统筹发展与安全提供治理型方案，以开源开放提供技术型产品弥合数智鸿沟，以多边主义提供制度型

文章总结： 本文以AIAgent遭遇API资源耗尽攻击导致高额账单的案例切入，系统阐述了烧钱式、烧算力式、烧时间式三种攻击形态，并提出了硬性配额、复杂度门禁、速

文章总结： 本文深入解析数据与模型投毒（LLM04），区别于供应链投毒，强调主动污染训练、微调、对齐及RAG注入环节。通过沙箱复现展示后门触发机制，提出数据层、

文章总结： 本文分析了一位工作七年、字节L3职级、年薪120万的Agent开发工程师跳槽腾讯T11的可行性。核心观点是L3冲T11属于向上跳级，难度较大，薪资高

文章总结： CNNVD近期(2026年8月5日至17日)采集了201个人工智能漏洞，其中超危31个、高危89个、中危81个，涉及FlowiseAI、IBM、ML

文章总结： GambitSecurity报告记录了TheGentlemen勒索软件行动利用Anthropic的ClaudeCode驱动入侵的真实案例。攻击者使用

文章总结： 本文剖析MozillaTaskcluster未授权RCE漏洞。攻击者利用GraphQL端点未验证的filter参数，触发sift库的where操作符

文章总结： 本文深入分析OWASPLLM09虚假信息问题，指出大模型因训练数据噪声、概率生成本质、缺乏事实grounding及对齐取悦用户等成因，天生倾向于输出