ZONE.CI 全球网

文章总结： CNVD与CNNVD发布新一期漏洞公告，零零捌信安观察梳理并收录高危及超危漏洞，涉及Web、中间件、IoT、移动与供应链组件，官方已同步补丁与修复方

文章总结： 韩国警方破获入侵12万台摄像头性犯罪案，嫌犯利用弱密码窃取影像售卖。同时韩国最大电商Coupang泄露3370万用户信息，疑前员工所为，政府推动惩罚

文章总结： 西班牙最大电力公司Endesa及其子品牌EnergíaXXI遭入侵，约2200万客户中的部分合同数据被非法访问，含身份、联系、DNI、合同及IBAN

文章总结： 本文档深入解析XML外部实体注入（XXE）漏洞原理与利用技巧。涵盖XML基础、有回显与无回显攻击、内网端口扫描及SSRF。重点介绍了JSON接口转换

文章总结： 安博通发布独立董事变更及津贴调整公告。原独立董事张富根、杨骅因个人工作调整辞职，新提名谢卉、刘汉基为候选人。董事会提议刘汉基2025年度津贴标准为3

文章总结： 迪普科技及子公司迪普信息近日通过高新技术企业重新认定，获得浙江省相关部门颁发的证书。公司将在2025至2027年度享受相关税收优惠政策。迪普科技聚焦

文章总结： 文档探讨设备特性对安全机制的影响，指出软键盘输入困难致用户选择简单密码，增加风险。2FA虽安全但存在易用性差及多账户实现差异引发的混淆。随着智能设备

文章总结： 文档指出2026年网络监管将因地缘政治和数字主权趋向复杂与碎片化，各国法规重叠冲突，导致企业合规成本剧增。面对AI监管、勒索软件支付禁令及年龄验证等

文章总结： 本文分享了一套SRC漏洞挖掘的工业级信息收集方法论，通过宽度扩展、深度挖掘、时间分析和关联分析四维模型，发现隐藏资产与漏洞。文章详细介绍了证书监控、

文章总结： 本文解析K8s宿主机、虚拟机与Pod网络平面规划，强调按需互通与分层隔离原则。通过划分独立网段、部署NetworkPolicy及VLAN策略，有效防

文章总结： 用友YonBIPLoginWithV8接口存在任意文件读取漏洞，CVE编号为2025-66744。攻击者可利用此漏洞读取服务器敏感文件。建议使用FO

文章总结： 本文档为工业信息安全创新中心发布的2026年1月第2期政策汇编，汇总了近期工业信息安全相关的法律法规与政策动态。文档主要以图片形式展示具体内容，旨在

文章总结： 文档推介DudeSuite一体化渗透工具，具备海量POC库、实时更新及批量验证能力。同时列举近期多个高危漏洞，包括Mailpit代理请求伪造、Spr

文章总结： 山石网科与北京某大学共建教育数据安全治理体系，以DSGP平台为核心完成资产摸底、分类分级、风险评估，构建三维互锁制度-运行-技术框架与应急响应、监督

文章总结： 知远所发布2026年1月第3周外军防务开源情报数据库更新清单，新增情报融合简编8份、军事译文6份聚焦AI指挥训练、俄印合作、全球空战计划等主题，纸质

文章总结： 本文介绍了多款用于网络安全的专用GPT模型，涵盖红队渗透测试、蓝队防御及开源情报收集等场景。这些工具能自动化编写脚本、挖掘漏洞、生成Payload及

文章总结： 本文介绍AI驱动的自动化红队编排框架AutoRedTeam-Orchestrator。框架跨平台支持，集成130+工具和2000+Payload，支

文章总结： 文章以熵增视角重构工业系统管理，提出用负熵流对冲混乱，核心是把不确定性量化为概率现实，再用运筹学定价风险并编译为OT级实时控制算法，现场示范用Kin

文章总结： 作者发现商场男厕所门被印色情网址后展开追踪，先扫站无果，绕过CDN锁定真实IP，绑定3域名含一后台，弱口令失败但upload目录可列，暗示后续渗透空

文章总结： 本文详细阐述了红队攻防中快速拿下域控的实战打法。内容涵盖利用域凭据进行票据攻击、利用Zerlogon等高危漏洞、NTLM中继、滥用域证书ADCS及委

文章总结： 本文深入解析ICMP、TCP、UDP、DNS、SSH及HTTP隧道技术，详细介绍了pingtunnel、EarthWorm、Venom等工具在多级代

文章总结： 北京锦岳智慧科技有限公司近日荣获CCRC信息安全风险评估、应急处理及运维三项国家级资质认证。这标志着其技术服务能力达到行业领先水平，能为多行业客户提

文章总结： 本文是作者对学校信息中心主任的深切悼念。文章回顾了主任对作者网络安全学习之路的支持与指导，包括提供漏洞挖掘实战机会及思想教育，强调了其在专业技术与师

文章总结： 本文介绍了NDSS2026论文DualLM，旨在解决LLM难以准确识别安全补丁类型的问题。该系统结合通用大模型与专用小模型SliceLM，通过显式提

文章总结： 本文介绍了两款基于AI的开源情报工具。Maltego与OSINTIndustriesPalette通过可视化关联网络及AI摘要辅助理清复杂线索；Ha