ZONE.CI 全球网

文章总结： 华夏银行发布采购结果公告，分行数据集市系统与智能问数工具采购项目采用竞争性磋商方式，于2026年2月4日评审。中电金信软件有限公司与北京数巅科技有限

文章总结： 河南中原消费金融发布2026年智能语音供应商入围招标，服务期3年，最多入围6家。项目旨在采购智能语音用于营销及贷后业务。投标人需具备增值电信许可证、

文章总结： 好靶场团队宣布基于开源项目AIRT上线新靶场，旨在帮助初学者低成本入门。平台特色包括以SRC报告为蓝图、引入AI助教、覆盖多方向及独立环境，目前已上

文章总结： 云从科技2025年营收5亿元，同比增长25.86%，营业利润亏损5.6亿元，同比减亏近1.5亿元。营收增长得益于智算中心与大模型需求释放，亏损主因研

文章总结： 用友网络公告拟使用闲置自有资金进行委托理财，单日最高余额不超21亿元，旨在提升资金效率与收益。公司将严格控制风险，购买高安全性理财产品。此外文章简述

文章总结： 杭州安恒信息技术股份有限公司公告显示，非独立董事吴司韵因个人工作安排辞任，不再担任公司任何职务。此次变动不影响董事会正常运行，公司将依法补选。文章简

文章总结： 本文档详细记录了Hackable靶机的渗透实战过程。作者通过信息搜集发现端口敲击线索与隐写术隐藏的端口序列，成功开启SSH服务；利用Hydra爆破获

文章总结： 文档推荐Fir-Proxy代理池工具，该工具支持HTTP/SOCKS5协议，具备图形化界面、智能IP轮换及多源获取验证功能。文中详述了环境配置、GU

文章总结： 文档通过分析Reddit罚款、WynnResorts勒索等六起典型事件，揭示了勒索模式转型、供应链风险突出及监管趋严等当前数据安全形势。针对数据泄露

文章总结： 全国政协委员肖新光指出人工智能安全是重塑网络安全的关键变量。建议将共性技术升级为AI安全引擎，通过国家统筹实现设备出厂即安全。东北应发挥工程文化积淀

文章总结： 本文探讨2026年两会期间智能体重塑产业格局的趋势。智能体从辅助工具向数字员工跃迁，推动制造业变革，但面临算力重心转向推理的成本挑战。代表委员建议布

文章总结： 全国政协委员肖新光指出我国网络安全产业存在碎片化问题，建议以共性技术引擎驱动新安全范式。他提出强化顶层设计，将反病毒引擎升级为人工智能安全技术引擎，

文章总结： 该文档发布微软3月安全更新风险通告，重点提示WindowsSMBServer等组件的多个特权提升漏洞，以及两个评分极高的严重远程代码执行漏洞。内容涵

文章总结： 山东省发布境外职业资格认可通知，CISSP认证入选比照认定目录。满足条件的持证者可直接认定为中级职称，用于招聘与竞聘。济南等7市将持证者境外从业经历

文章总结： 京东安全推出智能安全助手神医，解决传统检测滞后问题。神医结合SHENYI大模型与CPG代码属性图技术，精准定位漏洞传播链路，准确率达89%。其采用端

文章总结： 河南农商银行公示AI算力池建设项目中标候选人，第一候选人为深圳小融科技，报价674万元，品牌为浪潮；第二候选人为深圳中顺易，报价679万元。项目内容

文章总结： 本文报道了OpenClaw龙虾AI智能体存在的安全风险，网信办和应急中心均发布风险提示，指出其高权限配置存在严重安全隐患。多家券商已内部禁止使用，3

文章总结： 微软修复ADDS高危提权漏洞CVE-2026-25177，CVSS8.8分。该漏洞源于资源名称限制不当，允许低权限攻击者通过网络获取系统级权限，破坏

文章总结： 文档记录了楚慧杯湖北省网络安全竞赛初赛解题过程，涵盖密码学、Pwn和逆向分析等题目。密码学题涉及ElGamal签名变体和ACD问题，均使用LLL算法

文章总结： 报告详细分析了开源AIAgent项目OpenClaw面临的严重安全危机，指出其存在供应链投毒、认证漏洞、数据泄露等多重风险，全球超27万实例暴露在公

文章总结： 该文档针对OpenClaw开源智能体安全风险发布六要六不要建议。核心内容包括分析智能办公、开发运维、个人助手及金融交易四大场景下的供应链攻击、内网渗

文章总结： 本文档详细介绍了在Windows系统本地部署OpenClaw的完整流程，涵盖系统硬件要求、Node.js与Git等核心依赖的安装配置，以及通过Pow

文章总结： 本文剖析了JavaURLDNS反序列化利用链，核心在于HashMap反序列化时重算键哈希值触发URL对象的DNS解析。文章跟踪了从HashMap.r

文章总结： 本文总结了KDD24关于检索增强大语言模型的综述，针对LLM幻觉与知识过时缺陷，系统梳理了架构设计、训练策略及应用场景。内容涵盖检索与生成模块的技术

文章总结： 本文介绍了一款更新版红队加载器LoaderV3，重点展示了其高级规避能力。工具集成SysWhispers4项目，通过随机间接系统调用、堆栈欺骗、ET