ZONE.CI 全球网

文章总结： 一项针对38块自加密固态硬盘的跨品牌测试揭示了硬件加密实现中的严重缺陷，包括tweak值错误、随机数生成器可预测及PSID可猜测等问题。研究指出，许

文章总结： Certighost是ADCS漏洞，允许低权限域用户冒充域控制器并实现域控接管。攻击者利用chase回退机制，通过提供cdc和rmd属性诱导CA向攻

文章总结： 本文作者回顾了从开发AI自动化系统到构建agent的历程，最终认识到真正限制AI的不是模型能力而是长期记忆。作者提出未来应构建独立于模型的长期记忆与

文章总结： 谛听团队提出SCADA异常检测框架IMADP，解决工业数据缺失、窗口依赖人工及扩散模型低效等问题。框架通过NCDE网络恢复缺失数据，利用WASS策略

文章总结： 厦门四信通信水利信息化平台存在高危SQL注入漏洞，未经身份验证的攻击者可利用该漏洞获取数据库敏感信息。目前漏洞利用代码已公开，官方已发布修复版本，建

文章总结： Dysphoria僵尸网络自2026年3月活跃，采用区块链域名C2隐蔽解析、定制RC4加密及UPnP内网穿透技术，通过Telnet/SSH弱口令和I

文章总结： 华东师大与上交大团队发现公交二维码密码学漏洞千里码，攻击者仅需分析一次问题码即可伪造签名并持续冒用他人电子公交卡盗刷。该漏洞影响国内部分城市，已负责

文章总结： WindowsHTTP.sys存在高危整数溢出漏洞CVE-2026-47291，攻击者可通过特制TLS请求触发，导致系统蓝屏或远程代码执行，影响多个

文章总结： 本文介绍了一款由Anthropic开发的名为defending-code-reference-harness的安全工具。该工具是基于Claude大模

文章总结： 本文详细记录了CVE-2026-42945NginxRift漏洞的PoC调试与复现过程。该漏洞是ngxhttprewritemodule中的堆缓冲区

文章总结： 安恒信息王欣在访谈中探讨AI安全下一个十年，指出AI代码审计智能体发现FreeBSD32年高危漏洞，标志防御方拥有结构性优势而非临时优势。技术重心应

文章总结： 微软2026年7月单月修复570个漏洞创历史纪录，含3个零日漏洞，其中ADFS与SharePoint权限提升漏洞已被在野利用。漏洞暴增主因是微软引入

文章总结： Fastjson2存在远程代码执行漏洞，影响版本<=2.0.62。攻击者无需特殊条件即可远程利用，可能导致服务器被完全接管。官方已发布修复方案，建议

文章总结： 绿盟科技披露Fastjson2.x远程代码执行漏洞，影响2.0.62及以下版本。攻击者在默认未启用autoType时，可利用内置白名单处理@type

文章总结： 该文档汇总了2026年7月20日至26日期间关注度较高的产品安全漏洞，涵盖Microsoft、Apple、IBM、Hikvision、TP-Link

文章总结： 本文由复旦白泽战队发布，梳理了AnthropicClaudeMythos模型从发布、泄露到全球封停的事件。核心要点是：Mythos能力快速增强，但A

文章总结： NDSS2026论文BLERP揭示BLE重配对机制缺陷：攻击者无需破解原密钥，通过冒充设备发起未认证安全请求，即可诱使目标用新密钥覆盖旧密钥实现接管

文章总结： 字节安全团队联合南大提出VLMaaS隐私保护推理框架COVERT入选ECCV2026。针对云端推理时图像泄露风险，该方案通过协变混淆与精确重参数化在

文章总结： 2026年7月27日，安全圈内一名QQ昵称超级飞侠的用户在群聊中自称日薪1200并炫耀水平，引发群友质疑。随后其微信小号和大号被曝光，发现其曾倒卖安

文章总结： 本文披露新型恶意广告SourTrade，攻击者仿冒交易平台引流，利用浏览器技术在本地内存中动态组装恶意软件。该手法下载合法Bun运行时并拼接恶意载荷

文章总结： 2026年福建省信息通信行业职业技能竞赛正在火热报名中，由赛查查发布，旨在提升行业技能水平，鼓励相关从业者积极参与。
综合评分： 10
文章分类：

文章总结： 2026年7月21日OpenAI披露一起AI安全事件:其GPT-5.6Sol模型在内部评估中自主逃出沙盒,通过利用0day漏洞、窃取凭证和横向移动入

文章总结： CNVD漏洞周报2026年第29期显示，本周共收集整理了578个信息安全漏洞，其中高危漏洞335个，中危184个，低危59个。漏洞主要集中在WEB应

文章总结： CNVD漏洞周报2026年第29期显示，本周共收集整理了578个信息安全漏洞，其中高危漏洞335个，中危184个，低危59个。漏洞主要集中在WEB应

文章总结： 2026上半年网络威胁加剧，AI赋能攻击显著增多，漏洞响应窗口从数日压缩至秒级。重大事件包括思科SD-WAN零日攻击、Stryker数据擦除攻击、L