ZONE.CI 全球网

文章总结： 本文深入分析了IvantiEPMM中CVE-2026-1281与CVE-2026-1340远程代码执行漏洞。漏洞根因是Bash脚本处理时间戳时未过滤

文章总结： 本文概述奇安信渠道政策，核心是坚持直销与渠道并行及三不动摇原则。体系涵盖总代与一二级代理商，依托江河平台实现数字化管理。提供21款专属分销产品及场景

文章总结： 本文披露福建科立讯通信指挥调度管理平台存在命令执行漏洞。内容涵盖指纹信息、POC详情及dddd工具集成，并通过截图验证了攻击效果。该漏洞危害严重，建

文章总结： 本文剖析了AI框架组件中自然语言转代码失控导致的RCE漏洞，结合PandasAI与LangChain实例展示了Prompt注入利用及凭证窃取风险。文

文章总结： fnOS发布紧急通告，针对木马变种破坏OTA机制及DDoS攻击，提供四种修复方案：无法升级者重装镜像或重置，已感染者运行查杀脚本，异常者使用系统修复

文章总结： 本文介绍利用UDE调试英飞凌TC3xx芯片HSM的流程与技巧。需确认License授权与硬件供电，配置多核工作空间加载程序。首次烧录需UCB使能HS

文章总结： 雷军在小米汽车亦庄试验室直播，坦言暂停测试导致成本极高并致歉。他指出为科普汽车制造过程取消了保密要求，用量产车演示。雷军呼吁国内车厂共同科普，增强公

文章总结： 本文解析CAN与CANFD通信协议，涵盖差分信号、报文结构及位填充机制。重点阐述位时序的同步原理。针对高速通信下的延迟问题，深入分析收发器延迟补偿机

文章总结： CNVD本周收录漏洞864个，高危占比过半，0day漏洞占比达77%。重点披露Adobe、Microsoft及Siemens等多家厂商高危漏洞，可致

文章总结： CNVD发布2026年初高关注度漏洞预警，涵盖Chrome内存越界读取、Excel及Adobe多款产品的代码执行风险。境内方面，强智科技教务系统、用

文章总结： Moltbook因Supabase数据库配置错误（缺少RLS），导致150万AI智能体API密钥泄露，任何人皆可无认证访问敏感数据。事件波及包括An

文章总结： 本期综述国内外网络安全动态。国内发布政务App规范及低空国标，安全收入增长，拟制网络犯罪防治法。国外俄罗斯黑客攻击波兰电网，微软揭露能源行业钓鱼攻击

文章总结： 本期周报汇总六篇AI安全研究，聚焦大模型在安全领域的应用与风险。核心内容涵盖：LLM智能体高效过滤SAST误报；基于真实仓库的代码安全生成评估；融合

文章总结： HackTools浏览器扩展专为攻击性安全人员设计，集成Web渗透测试工具与速查表，支持反向Shell、XSS、SQLi、LFI载荷生成及哈希转换。

文章总结： 近期黑产利用恶意域名冒充企业群发招聘钓鱼邮件，滥用合法邮箱基础设施绕过检测。受害者被诱导下载恶意应用导致信息泄露及洗钱风险。文中提供了详细的域名解析

文章总结： 2026年1月29日，我国首次颁发网络安全等级保护第五级信息系统备案证明，标志着等级保护制度实现全覆盖。第五级系统涉及国家安全核心利益，此次颁发意味

文章总结： 文档披露2025年网安行业遭遇寒冬，统计的20家企业中近八成亏损。奇安信巨亏超11亿领跑亏损榜，启明星辰等国投智能紧随其后。行业面临增收不增利困局，

文章总结： 2025年互联网大厂营收榜显示，字节跳动以13100亿营收和3600亿利润登顶，利润超过腾讯与阿里之和。腾讯阿里稳守梯队但利润分化，美团亏损82亿，

文章总结： 本文介绍暴力破解登录验证实验。通过BurpSuite抓包，设置Clusterbomb模式加载用户名与密码字典进行穷举。根据响应长度差异分析破解结果，

文章总结： 本周安全资讯：国务院发布政务APP管理办法及网安标委征集国标需求。微软Office存在高危漏洞需立即修补。Clawdbot网关配置不当致API密钥泄

文章总结： 近日，中国计算机学会公布2025年度CCF星级演讲者名单，东北大学谛听团队姚羽教授成功入选。该计划旨在表彰学术水平高、贡献突出的专家。姚羽教授深耕网

文章总结： 安天AVLSDK反病毒引擎发布20260131更新，新增36个恶意家族及6987个变种。重点防范游蛇黑产，其利用仿冒网站、白加黑VMP加壳及clou

文章总结： 文章深入解析了网络安全等级保护、关键信息基础设施安全检测评估与商用密码应用安全评估三者的概念、联系与区别。文章指出三者评估对象存在重叠与层级关系，周

文章总结： 文档指出混合云环境下安全工具增多导致信心下降。现有工具对微服务适配不足，SIEM扩展性受限，人员紧张加剧运营压力。自动化与AI主要用于威胁检测，工具

文章总结： 欧洲航天局确认其外部服务器遭黑客888入侵，对方声称窃取200GB数据含源代码及凭证。ESA表示未发现敏感数据外泄，仅影响少量支持科研合作的服务器，