ZONE.CI 全球网

文章总结： 工信部预警OpenClaw开源AI智能体存在较高安全风险。因默认配置信任边界模糊且缺乏有效权限控制，易被诱导或恶意接管导致信息泄露及系统受控。建议用

文章总结： 中科大潘建伟团队在量子网络领域获重大突破，首次实现可扩展量子中继基本模块，攻克信号衰减难题。团队还将器件无关量子密钥分发传输距离突破百公里，成果发表

文章总结： 深瞳漏洞实验室披露n8n存在表达式沙箱逃逸漏洞（CVE-2026-25049），攻击者可利用箭头函数与解构赋值绕过沙箱防护实现远程代码执行。受影响版

文章总结： 本文解析JavaThymeleafSSTI漏洞原理，核心利用表达式预处理执行SpEL。详述3.0.11至3.0.15版本的防护及大小写混淆、空字节等

文章总结： 讯飞SRC发布2025年Q4季度奖励公告，宣布根据新版评分奖励标准V4.0升级季度奖励机制。此次升级提高了计算系数并增加了封顶额度，新规则已于202

文章总结： 本文剖析WordPress插件MyStyleCustomProductDesigner的CVE-2025-48281未认证SQL注入漏洞。攻击者可利

文章总结： 思科披露安全邮件网关零日漏洞CVE-2025-20393，CVSS满分，正被UAT-9686组织利用。攻击者通过垃圾邮件隔离功能获取Root权限并部

文章总结： 本周重点通报SolarWindsWebHelpDesk严重反序列化漏洞CVE-2025-40551，该漏洞无需认证即可远程执行代码且已被在野利用，C

文章总结： 文章深入解析鸿蒙星盾安全架构及国测Ⅱ级认证的技术意义，对比微内核与传统Linux系统的安全优势。文章详述硬件可信根、场景化权限及分布式安全机制，并结

文章总结： 文章通过分析TeamViewer安全事件响应，强调透明与专业是化解危机的关键。详细拆解了黄金24小时定调、深化沟通及最终闭环的三阶段响应流程与模板。

文章总结： 工信部NVDB监测发现OpenClaw开源AI智能体存在安全风险。由于其信任边界模糊且具备自主决策能力，不当配置易导致信息泄露或系统受控。建议核查公

文章总结： 工信部推进1+M+N国家算力互联互通节点体系建设，旨在通过统一标识、标准与规则实现跨区域、主体及架构的算力资源互联。该体系包含区域与行业节点，需建设

文章总结： 意大利指控俄罗斯在米兰冬奥会前发起网络攻击，约120个目标受影响但未造成严重破坏。亲俄黑客组织NoName057(16)宣称负责，称是对意大利支持乌

文章总结： 本文回顾2025年我国网络安全态势，指出面临美西方科技封锁、境外针对关基的战略攻击、自动化黑灰产、AI深度伪造及开盒乱象等风险。国家通过完善法律法规

文章总结： 零零捌信安观察发布第059期漏洞周报，基于CNVD及CNNVD公告分析筛选高危风险漏洞。目前官方已发布补丁与修复方案，建议相关用户和组织及时关注并采

文章总结： 本文档公布了2025年12月CISP注册信息安全专业人员考试成绩，涵盖成都、北京、上海、广州、深圳等全国二十余个考区。内容详细列出了各考点的考试时间

文章总结： 百度安全当选AIIA副组长，提出智能体安全新范式，指出风险从文本合规转向业务执行。百度构建全链路防护架构，通过策略即代码、工具准入、最小权限沙箱、参

文章总结： 新加坡发布全球首个《智能体人工智能治理示范框架》，旨在平衡技术创新与安全。框架针对智能体AI的不可预测性与权限滥用等风险，要求在设计、部署及运行中集

文章总结： 本文档详细阐述了火绒企业版产品的核心通讯端口及数据库端口的默认配置、用途及修改规则。重点提示修改部署端口会影响终端连接，建议通过图形化工具或命令行进

文章总结： 本期周报涵盖春运抢票虚假宣传与泄露风险，国安部警示AI大数据安全并提供防护清单。法国劳工局因数据泄露遭重罚，系黑客社会工程学入侵所致。另发现伪装成A

文章总结： 本周安全威胁聚焦高危漏洞与定向攻击。Chrome修复高危FetchAPI漏洞；PyTorch安全模式失效致RCE。多家VPS商因面板漏洞遭勒索；UA

文章总结： 兰德智库报告指出AI通过洞察、自主、管理和决策支持重塑未来战争。它改变了数量与质量的权衡逻辑，加剧了隐藏与发现的博弈，验证了任务式指挥的优势，并调整

文章总结： 复旦卢暾团队提出基于大模型智能体的在线社区推荐模拟框架RECOSIM，整合使用满足理论实现高保真与可扩展的协同演化模拟。该框架发表于CCFA类期刊，

文章总结： 西安电子科技大学闫峥教授团队关于AI赋能可信的研究成果被国际顶会NDSS2026录用。该论文提出基于图神经网络的信任预测模型CAT，具备动态信任建模

文章总结： Thisarticleintroducesanopen-sourcepenetrationtestingmanualcoveringkeyareas