网络安全文章 | ZONE.CI 全球网

ZONE.CI 全球网: Begin

WordPress 实用代码

WordPress 实用代码

WordPress 插件

WordPress 插件

Web前端

WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

原创漏洞 |WiresharkBluetoothAVRCP解析器堆缓冲区溢出漏洞

原创漏洞 |WiresharkBluetoothAVRCP解析器堆缓冲区溢出漏洞

文章总结：微步XGPT发现WiresharkBluetoothAVRCP解析器堆缓冲区溢出漏洞CVE-2026-76917。漏洞因32位无符号累加器在分片载荷

2026-08-2112评论

小红书悄悄开源发布了自己的大模型，内容平台也要造底座

小红书悄悄开源发布了自己的大模型，内容平台也要造底座

文章总结：小红书于2026年8月20日开源了其自研的dots3-notepreview大模型，采用MoE架构，总参数280B，激活参数16B，支持512K上下

2026-08-219评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

一个潜伏了18年的漏洞被公开了，你的数据可能也在危险名单里

一个潜伏了18年的漏洞被公开了，你的数据可能也在危险名单里

文章总结：一个存在18年的nginx高危漏洞CVE-2026-42945被公开，攻击者无需身份验证即可远程执行恶意代码，利用rewrite模块的堆缓冲区溢出。

2026-08-216评论

原创漏洞 |WiresharkBluetoothAVRCP解析器堆缓冲区溢出漏洞

原创漏洞 |WiresharkBluetoothAVRCP解析器堆缓冲区溢出漏洞

文章总结：微步XGPT发现WiresharkBluetoothAVRCP解析器堆缓冲区溢出漏洞CVE-2026-76917。漏洞因32位无符号累加器在分片载荷

2026-08-218评论

小红书悄悄开源发布了自己的大模型，内容平台也要造底座

小红书悄悄开源发布了自己的大模型，内容平台也要造底座

文章总结：小红书于2026年8月20日开源了其自研的dots3-notepreview大模型，采用MoE架构，总参数280B，激活参数16B，支持512K上下

2026-08-2112评论

原创漏洞 |WiresharkBluetoothAVRCP解析器堆缓冲区溢出漏洞

原创漏洞 |WiresharkBluetoothAVRCP解析器堆缓冲区溢出漏洞

文章总结：微步XGPT发现WiresharkBluetoothAVRCP解析器堆缓冲区溢出漏洞CVE-2026-76917。漏洞因32位无符号累加器在分片载荷

2026-08-2110评论

一个潜伏了18年的漏洞被公开了，你的数据可能也在危险名单里

一个潜伏了18年的漏洞被公开了，你的数据可能也在危险名单里

文章总结：一个存在18年的nginx高危漏洞CVE-2026-42945被公开，攻击者无需身份验证即可远程执行恶意代码，利用rewrite模块的堆缓冲区溢出。

2026-08-218评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

小红书悄悄开源发布了自己的大模型，内容平台也要造底座

小红书悄悄开源发布了自己的大模型，内容平台也要造底座

文章总结：小红书于2026年8月20日开源了其自研的dots3-notepreview大模型，采用MoE架构，总参数280B，激活参数16B，支持512K上下

2026-08-2111评论

破局安全盲区与算力黑洞AIStorm亮相香港AI安全治理午宴发布“安全+算力”双维治理方案

破局安全盲区与算力黑洞AIStorm亮相香港AI安全治理午宴发布“安全+算力”双维治理方案

文章总结： AIStorm在香港AI安全治理午宴发布双维治理方案，针对AIAgent时代企业面临的安全盲区与算力黑洞，提出AgentSecurity专属安全矩阵

2026-08-216评论

一个潜伏了18年的漏洞被公开了，你的数据可能也在危险名单里

一个潜伏了18年的漏洞被公开了，你的数据可能也在危险名单里

文章总结：一个存在18年的nginx高危漏洞CVE-2026-42945被公开，攻击者无需身份验证即可远程执行恶意代码，利用rewrite模块的堆缓冲区溢出。

2026-08-218评论

23个网安核心靶场清单（附项目地址）！覆盖Web/CTF/内网渗透，记住实战才是真本事！

23个网安核心靶场清单（附项目地址）！覆盖Web/CTF/内网渗透，记住实战才是真本事！

文章总结：本文梳理23个网络安全核心靶场，涵盖Web安全、CTF、漏洞演练、内网渗透及综合平台五大类，推荐DVWA、Vulhub、Vulnstack等经典工具

2026-08-2121评论

CVE-2025-24813丨Tomcat远程代码执行漏洞复现

CVE-2025-24813丨Tomcat远程代码执行漏洞复现

文章总结： CVE-2025-24813是TomcatDefaultServlet处理partialPUT请求时临时文件命名逻辑不安全导致的远程代码执行漏洞。影

2026-08-217评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

破局安全盲区与算力黑洞AIStorm亮相香港AI安全治理午宴发布“安全+算力”双维治理方案

破局安全盲区与算力黑洞AIStorm亮相香港AI安全治理午宴发布“安全+算力”双维治理方案

文章总结： AIStorm在香港AI安全治理午宴发布双维治理方案，针对AIAgent时代企业面临的安全盲区与算力黑洞，提出AgentSecurity专属安全矩阵

2026-08-216评论

23个网安核心靶场清单（附项目地址）！覆盖Web/CTF/内网渗透，记住实战才是真本事！

23个网安核心靶场清单（附项目地址）！覆盖Web/CTF/内网渗透，记住实战才是真本事！

文章总结：本文梳理23个网络安全核心靶场，涵盖Web安全、CTF、漏洞演练、内网渗透及综合平台五大类，推荐DVWA、Vulhub、Vulnstack等经典工具

2026-08-2133评论

破局安全盲区与算力黑洞AIStorm亮相香港AI安全治理午宴发布“安全+算力”双维治理方案

破局安全盲区与算力黑洞AIStorm亮相香港AI安全治理午宴发布“安全+算力”双维治理方案

文章总结： AIStorm在香港AI安全治理午宴发布双维治理方案，针对AIAgent时代企业面临的安全盲区与算力黑洞，提出AgentSecurity专属安全矩阵

2026-08-2110评论

CVE-2025-24813丨Tomcat远程代码执行漏洞复现

CVE-2025-24813丨Tomcat远程代码执行漏洞复现

文章总结： CVE-2025-24813是TomcatDefaultServlet处理partialPUT请求时临时文件命名逻辑不安全导致的远程代码执行漏洞。影

2026-08-217评论

从github自动收集PoC的项目PoC-in-GitHub

从github自动收集PoC的项目PoC-in-GitHub

文章总结：该项目PoC-in-GitHub从GitHub自动收集漏洞利用代码PoC，提供在线检索功能。注意PoC可能包含恶意软件，使用前需自行检查，避免投毒风

2026-08-2111评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

破局安全盲区与算力黑洞AIStorm亮相香港AI安全治理午宴发布“安全+算力”双维治理方案

破局安全盲区与算力黑洞AIStorm亮相香港AI安全治理午宴发布“安全+算力”双维治理方案

文章总结： AIStorm在香港AI安全治理午宴发布双维治理方案，针对AIAgent时代企业面临的安全盲区与算力黑洞，提出AgentSecurity专属安全矩阵

2026-08-216评论

CVE-2025-24813丨Tomcat远程代码执行漏洞复现

CVE-2025-24813丨Tomcat远程代码执行漏洞复现

文章总结： CVE-2025-24813是TomcatDefaultServlet处理partialPUT请求时临时文件命名逻辑不安全导致的远程代码执行漏洞。影

2026-08-2115评论

从github自动收集PoC的项目PoC-in-GitHub

从github自动收集PoC的项目PoC-in-GitHub

文章总结：该项目PoC-in-GitHub从GitHub自动收集漏洞利用代码PoC，提供在线检索功能。注意PoC可能包含恶意软件，使用前需自行检查，避免投毒风

2026-08-2111评论

破局安全盲区与算力黑洞AIStorm亮相香港AI安全治理午宴发布“安全+算力”双维治理方案

破局安全盲区与算力黑洞AIStorm亮相香港AI安全治理午宴发布“安全+算力”双维治理方案

文章总结： AIStorm在香港AI安全治理午宴发布双维治理方案，针对AIAgent时代企业面临的安全盲区与算力黑洞，提出AgentSecurity专属安全矩阵

2026-08-219评论

CVE-2025-24813丨Tomcat远程代码执行漏洞复现

CVE-2025-24813丨Tomcat远程代码执行漏洞复现

文章总结： CVE-2025-24813是TomcatDefaultServlet处理partialPUT请求时临时文件命名逻辑不安全导致的远程代码执行漏洞。影

2026-08-2111评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

从github自动收集PoC的项目PoC-in-GitHub

从github自动收集PoC的项目PoC-in-GitHub

文章总结：该项目PoC-in-GitHub从GitHub自动收集漏洞利用代码PoC，提供在线检索功能。注意PoC可能包含恶意软件，使用前需自行检查，避免投毒风

2026-08-2112评论

冰与火的战歌：Windows内核攻防实战（附彩蛋课堂：命令行投毒）

冰与火的战歌：Windows内核攻防实战（附彩蛋课堂：命令行投毒）

文章总结：看雪推出《冰与火的战歌:windows内核攻防实战》课程,由15年专家humanbug亲授,120小时课时覆盖内核攻防全场景,结合AI开发自动化工具

2026-08-219评论

攻击面识别之MCPServer

攻击面识别之MCPServer

文章总结：本文分析MCPServer新型攻击面，指出模型决策、上下文污染、工具权限与链式调用构成核心风险。主要威胁为工具投毒、提示词注入及OAuth越权。结合

2026-08-2113评论

目录

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带
ZONE.CI 全球网公众号