ZONE.CI 全球网

文章总结： ApacheStruts框架XWork组件存在XXE漏洞CVE-2025-68493，高危等级。影响版本涵盖2.0.0至2.3.37等多个区间，攻击

文章总结： 孚盟云平台存在高危SQL注入漏洞，涉及/m/Dingding/Ajax/AjaxBusinessPrice.ashx接口。攻击者可伪造Cookie窃

文章总结： rengine是自动化侦查框架，集成子域名扫描、端口识别、目录爆破及漏洞扫描功能。支持Nuclei、Dalfox与GPT辅助生成报告，具备并行扫描、

文章总结： 本文是中国电信安全发布的大寒节气问候，旨在岁寒之时传递温暖与关怀。由于主体内容为图片，无实质性技术信息或安全动态，属于节日关怀类软文。
综合评分：

文章总结： 本文介绍了一款名为smtp-tunnel-proxy的高速隐蔽隧道工具，它通过将TCP流量伪装成SMTP电子邮件通信，结合TLS加密及模仿Postf

文章总结： 四部门发布《汽车行业数字化转型实施方案》，以智能制造为主攻方向，设2027与2030年分阶段目标。方案提出六大重点任务，涵盖中小企业赋能、AI融合、

文章总结： NSA发布两份《零信任实施指南》，指导政府及国防机构落实零信任架构以应对高级威胁。指南详述七大支柱与实施阶段，发现阶段重点盘点用户设备数据资产并评估

文章总结： 本报告指出2025年网络攻击趋向隐蔽化与链路化，C2通信滥用协议隧道，国产OA/ERP成重灾区。黑客工具使用率首超勒索软件，攻击重心转向数据窃取。建

文章总结： 本文揭露5款针对企业ERP的Chrome恶意插件，利用Cookie劫持、C2通信及DOM操作窃取凭证并封锁管理后台，具备反调试与环境嗅探能力。攻击者

文章总结： 本文档涵盖GhostPoster恶意扩展、Cisco高危0day及GoogleAI提权漏洞，同时报道了韩国教源集团勒索攻击、法国电信巨额罚款及AWS

文章总结： 第三届数信杯数据安全大赛优秀案例征集赛初赛结束，公示通信组晋级半决赛名单。入围案例涵盖AI驱动安全管理、大模型防护、数据分类分级及密码应用等领域，涉

文章总结： 第四届鼎信杯大赛落幕，共评出80项金鼎实践奖与19项金鼎产品奖，获奖案例与产品代表行业前沿水平，主办方希望以标杆示范持续激发产业创新活力。
综合评分

文章总结： 文章指出信息安全部不应被简单贴上“草台班子”标签，其核心矛盾是权责不清而非能力问题；ISO27001与CISSP强调管理与执行互补，作者提出按企业规

文章总结： 谛听鉴插件基于BucketTool二次开发，支持阿里云、腾讯云等十大云存储桶风险检测，优化探测逻辑、UI与性能，新增目录回溯、内容扫描及一键导入导出

文章总结： 近期多地出现冒充12315平台的退费短信诈骗，骗子伪造公告诱导受害者扫码下载虚假理财APP，利用小额返利建立信任后骗取大额资金。受害者朱先生损失惨重

文章总结： 本文介绍基于DeepSeek大模型的开源智慧城市一网统管AI平台。该平台集成若依与ThingsBoard，覆盖城管、水务、交通等17大领域，提供感知

文章总结： 安恒信息联合世界青年科学家联合会启动AI星火计划，旨在支持全球青年科学家在AI及数据领域的创新创业。该计划现已开放申报，作为科研成长的起步支持，文章

文章总结： 本文剖析AzureWindowsAdminCenter的高危漏洞CVE-2026-20965。该漏洞因令牌验证不当，允许攻击者凭单机本地管理员权限窃

文章总结： 文档揭露旧衣回收箱常打着慈善幌子牟利，无资质商家免费获取衣物后，在脏乱环境中分拣，不经消毒甚至用药水翻新，再通过直播假冒尾货高价售卖，危害健康。建议

文章总结： PDFSIDER是一种新型后门，利用合法签名的PDF24Creator进行DLL侧载攻击，以此绕过Windows系统的防病毒与EDR防护。该恶意软件

文章总结： 本文推广名为天道AI的工具，声称以399元终身无限次使用GPT-5.2、Claude-4.5、Midjourney等全球顶级大模型及绘画视频生成功能

文章总结： 2025年中国城市NOA辅助驾驶迎来规模化发展，前11月销量超312万辆，渗透率升至15.1%。自主品牌凭借技术创新占据81.1%的市场份额，展现出

文章总结： 鲁汶大学揭露谷歌快速配对标准存在WhisperPair严重漏洞，攻击者可利用合规性缺陷强制劫持蓝牙耳机，实现窃听、播放噪音或利用查找网络追踪用户。该

文章总结： 安科瑞环保用电监管云平台uploadAttachment接口存在任意文件上传漏洞，攻击者无需登录即可上传后门并执行命令获取服务器权限。文章给出fof

文章总结： 作者通过泄露的API文档拿到真实IP，利用未授权上传功能虽无法执行webshell，但借助路径穿越跨到/root/.ssh/authorized_k