ZONE.CI 全球网

文章总结： 安全研究员公开Windows零日漏洞LegacyHive的PoC代码，该漏洞影响所有已打补丁的桌面和服务器系统，允许低权限用户读取管理员注册表数据。

文章总结： 微步发现Jetty12路径穿越漏洞CVE-2026-8384。该漏洞源于URI规范化缺陷，攻击者利用含分号路径参数结合目录遍历可绕过安全约束，未授权

文章总结： 微步发现Jetty12路径穿越漏洞CVE-2026-8384。该漏洞源于URI规范化缺陷，攻击者利用含分号路径参数结合目录遍历可绕过安全约束，未授权

文章总结： 微步发现Jetty12路径穿越漏洞CVE-2026-8384。该漏洞源于URI规范化缺陷，攻击者利用含分号路径参数结合目录遍历可绕过安全约束，未授权

文章总结： 全国网络安全标准化技术委员会发布通知，宣布2026年41项网络安全国家标准项目已完成立项，并印发清单要求各工作组和项目牵头单位按程序推进标准研制工作

文章总结： 深信服发布安全公告，发现仿冒域名sangior.com和sangfor.tech，提醒用户防范钓鱼攻击。建议用户仔细核对发件域名是否为sangfor

文章总结： DeepSentry2.0.1Ultimate正式开源，是一款AI安全应急与智能运维Agent，支持自然语言驱动、60个内置工具、本地/远程/Fle

文章总结： 慢雾安全团队分析发现GrokCLI0.2.98版本存在严重数据泄露风险。每次对话开始时，CLI会通过gitbundle将整个代码库（包括.gitig

文章总结： 中国科协发布2026年三十大科技攻关方向，涵盖核聚变、AI、6G通信等赛道。其中数字系统网络韧性设计、6G智能体网络、太空计算及全感官互联等课题直接

文章总结： Strix是一个开源AIHacker工具，通过多代理协作架构自动发现并修复应用漏洞。其核心功能包括带验证的漏洞检测、一键自动修复、持续渗透测试及开发

文章总结： Wireshark4.6.7版本修复了多个可通过恶意构造数据包导致崩溃或挂起的漏洞，涉及协议解析器崩溃、内存处理缺陷及潜在信息泄露。对于安全分析师而

文章总结： 本文介绍智能网联汽车网络安全威胁建模平台的实现与应用，涵盖整车信息安全设计挑战、安全测评中国方案及国强标下检测解决方案，旨在推动行业安全建设与合规。

文章总结： 本周AI与云安全事件聚焦AIAgent执行边界、编排平台暴露、云身份钓鱼与开发者供应链。GhostApproval攻击利用AI编码助手符号链接绕过审

文章总结： 幽狼V3.9版本新增多种PHPWebShell，包括AES、XOR、Hex、Base64及Plain明文通讯模式，以兼容不同目标环境与工具。该工具核

文章总结： 本文围绕三道CTF题目讲解Web流量包分析提取冰蝎WebShell、本地导出Java类文件排查隐藏内存马、Fastjson漏洞关联哥斯拉流量解密获取

文章总结： 2026年7月10日美方发布第四批UAP解密材料共40个文件，时间跨度1948至2025年。文章核心观点是这些材料扩大了公开档案范围，但未提供异常技

文章总结： 本文借ClaudeCode后门事件指出传统软件管控在识别无注册表特征的AI应用时存在盲区。微步在线顺势推出OneSEC终端管控模块，宣称能基于运行特

文章总结： 本文介绍开源AI编程工具OpenCode，解决开发者使用ClaudeCode被区域识别限速的痛点。它支持75家以上大模型，可切换通义千问等国产模型，

文章总结： Hindsight是一套为HermesAI代理设计的智能记忆系统，通过世界事实、经历、观察和心智模型四层架构解决上下文丢失问题。它使用retain、

文章总结： 本文揭示一种针对AI编程代理的新型供应链攻击。攻击者通过构造含恶意指令的README文件，利用Agent对项目文档的信任诱导其自动执行脚本实现RCE

文章总结： 近日懒虫零信噪威胁情报中心监测到一新勒索组织在暗网发布针对某生物医药公司的勒索公告，声称窃取约37GB敏感数据包括检验报告和研究方案。倒计时已结束数

文章总结： 安全机构披露黑客组织LurkingLizard自2022年8月起通过超过230个仿冒域名分发木马化7-Zip安装程序，受害者设备被用作代理肉鸡用于非

文章总结： 本文以CIA用特殊药品换情报为例，揭示其策反逻辑并非重金收买，而是基于MICE原则精准填补目标生活中的具体缺口如医疗或教育。现代策反正将此逻辑与定向

文章总结： 本文介绍司法鉴定科学研究院如何检测AI伪造的声音和视频。通过逐帧分析发现换脸视频中眨眼不完整等破绽，利用声纹频谱和本底噪声差异识别拼接录音。鉴定人强

文章总结： 该文档为CTF逆向练习周报，包含五个题目的详细分析：QYQSの奇妙冒险通过异或解密获取flag；CTF+Binary练习题-Re-Day4使用Z3求