ZONE.CI 全球网

文章总结： 暗网泄露事件曝光欧洲赌场信息，涉及德国、奥地利、意大利等国家的数据库。该泄露包含4个数据库，每库含约2万至5万条数据，引发对数据安全和隐私保护的关注

文章总结： UniFiOSServer存在严重漏洞链(CVE-2026-34908/34909/34910,CVSS10.0),攻击者无需认证即可通过单条HTT

文章总结： 作者在北京旅行时回忆2008年与父亲观看奥运开幕式，对比深圳的快节奏与北京的广阔，感悟时间流逝和人生变化。城市虽大，但生活由具体小事组成，每个人在不

文章总结： 中央网信办自2026年5月部署短视频内容标注工作以来，从严处置了一批发布虚构演绎内容且未规范标注的账号。典型案例包括利用残障人士卖惨、摆拍外卖员悲情

文章总结： 锐明技术Crocus系统存在DeviceFileUpload任意文件读取漏洞，攻击者可利用该漏洞读取系统文件。漏洞复现POC已公开，可通过FoFa语

文章总结： 2026年6月，暗网组织worldleaks泄露塔塔电子630GB机密文件，涉及苹果iPhone18Pro设计图、特斯拉图纸等。攻击者利用未打补丁的

文章总结： ChocoPoC是一种针对安全研究员的远控木马，通过GitHub上发布假漏洞利用代码(PoC)进行传播。恶意代码不直接出现在主程序中，而是隐藏在依赖

文章总结： 勒索软件谈判顾问安杰洛·马蒂诺利用职务之便，将客户谈判底线等机密信息泄露给BlackCat勒索软件组织，协助其索要高额赎金，导致5家企业支付超750

文章总结： 本文通过一个跨机房通信故障案例，详细介绍了网络分区与丢包问题的排查过程。根因是物理链路光纤衰减导致15%丢包，进而引发应用层RPC超时和负载均衡误判

文章总结： 勒索谈判专家马蒂诺因向黑猫团伙泄露受害者财务底线被判处70个月监禁，其伙同安全人员直接部署勒索软件并洗钱千万美元。此案揭示攻击正向商业间谍化演变，建

文章总结： 本文介绍了AI大模型攻击思路，包括提示词劫持、RAG知识库投毒、多语种混淆绕过和身份伪装诱导。通过分析Flask框架信息泄露、Chroma和Olla

文章总结： 印度航空发动机自主化失败导致其战斗机生态核心长期依赖美国。卡维里项目失败后LCA系列被迫采用GE发动机。F414采购价格争议及80%技术转让存在结构

文章总结： 本文介绍了基于MobileNet的车载安全网关研究与设计，内容涉及技术方案和行业应用，但文档以公众号推广形式呈现，包含大量图片和入群邀请链接，缺乏具

文章总结： 本文是CTF入门系列第2期，核心指导新手搭建CTF练习环境。文章建议首选VMware安装KaliLinux虚拟机作为主力作战基地，并给出网络模式、内

文章总结： ARL资产灯塔系统完成全面现代化重构，搭建完整多维闭环资产侦察体系，覆盖边界探测、指纹识别与漏洞检测全链路。系统搭载Chromium动态爬虫与Nuc

文章总结： 本文为安全大会宣传稿，探讨民航领域AI技术的安全应用与挑战。AI不仅打破了传统被动防护模式，结合威胁情报构建起智能化主动防御与安全运营体系，还广泛赋

文章总结： 本文记录了一次针对某学院学工系统的渗透测试过程，通过信息搜集获取学生学号与身份证号，利用默认密码（身份证后六位）成功登录系统。随后发现SQL报错注入

文章总结： 本文由威努特发布，汇总2026年上半年国内数字化及安全领域重要政策法规。内容涵盖综合政策、等保合规、工业能源、金融教育医疗等行业的专项指导，以及AI

文章总结： 这篇新闻汇总了多个科技动态，包括DeepSeek自研AI芯片面向推理任务、智谱辟谣撤回A股辅导备案、亚马逊发债250亿美元为AI基建筹资、苹果折叠屏

文章总结： T-Mobile3700万用户泄露事件复盘，包含姓名、地址、邮箱及手机号等维度，文章指出外贸人员可利用邮箱发送冷邮件，或通过账单地址与手机号进行Wh

文章总结： Linux内核发现隐藏超19年的漏洞CVE-2026-43456，位于net/bonding子系统，为类型混淆漏洞。本地攻击者拥有CAPNETADM

文章总结： 本文基于64页监察长报告拆解特勤局在特朗普遇刺事件中的三大失效：无线电不互通致102条警报未达、反无人机系统因操作员能力不足及网络依赖而失能、已知视

文章总结： 本文深度剖析印度商人伪造CIA特工身份，利用真实社交背书与政界捐款渗透印尼国防采购圈并骗取巨额资金的案件。该骗局暴露出身份核查失效、军购文件松散及社

文章总结： 文章指出传统补丁管理在AI驱动的攻击面前已结构性失效，提出减法安全理念，即通过永久消除攻击路径而非临时修补漏洞来防御。核心是路径消除率PER指标，建

文章总结： GitLost攻击技术利用GitHubAgenticWorkflow的间接提示注入漏洞，攻击者通过公开问题诱骗AI代理泄露私有仓库内容。该攻击无需凭