ZONE.CI 全球网

文章总结： 感易智能成功中标中银国际证券98万元的信创大模型知识库平台项目。该项目旨在利用大模型技术构建金融知识库，推动证券行业信创与智能化升级，展示了AI技术

文章总结： Genians披露Konni组织利用谷歌广告和DoubleClick重定向进行鱼叉式钓鱼，针对韩国机构传播EndRAT恶意软件。攻击通过合法广告平台

文章总结： 国家网络安全通报中心1月20日公布境外八大国家共数十个恶意网址及IP，确认与V3G4Bot、NjRAT、AsyncRAT等高危家族绑定，用于僵尸网络

文章总结： 上海赛博网络安全产业创新研究院是市级民办非企业机构，致力于成为数字经济时代的战略科技智库及数据要素市场咨询机构。作为上海市委网信办等单位的支撑机构，

文章总结： 研究发现WindowsKerberos存在中继漏洞，攻击者利用DNS投毒CNAME记录诱导客户端向恶意服务器请求票据，从而绕过防护。该攻击影响主流W

文章总结： Socket团队揭露5款伪装成Workday等生产力工具的恶意Chrome扩展，窃取会话令牌并劫持企业账户。攻击采用Cookie窃取、双向注入绕过M

文章总结： 播客精选揭示诗歌提示可100%绕过25款AI模型安全护栏，GoogleGemini2.5Pro全沦陷；朝鲜远程工计划年窃6亿美元，靠身份伪造潜伏IT

文章总结： 中机博也受邀出席宁波市新能源汽车大会，展示了车联网信息安全、AI赋能测试平台及自动化检测系统等核心成果。公司与政府及吉利等产业链代表深入交流，提供全

文章总结： 本文主要介绍东方隐侠安全团队关于WAF与HIDS安全运营的圆桌对话内容。标题显示会议聚焦于赋能安全运营，分析当前技术痛点并探讨未来的演进方向，旨在为

文章总结： 本文解析CI/CD流水线投毒的三种模式及红队利用技术，复盘Codecov与SolarWinds等经典案例。基于SLSA框架，提出从源头治理、构建隔离

文章总结： FortifySAST26.1发布，新增AI分析仪支持12种语言快速规则生成，覆盖20+漏洞类别，含Ruby、Rust等；同步更新Xcode26.1

文章总结： Fortify26.1规则库同步发布SAST与DAST更新，新增Ada、Rust等12种语言的AI弱检测模型，覆盖1524类漏洞；引入PQC、OWA

文章总结： 伊朗国家电视台多个频道于1月18日遭卫星信号劫持，播出约10分钟反政府抗议视频及流亡反对派人物信息。攻击针对Badr卫星传输系统，正值伊朗国内动荡之

文章总结： Laravel组件LivewireFilemanager存在高危漏洞CVE-2025-14894，因缺乏文件类型验证，未认证攻击者可上传恶意PHP文

文章总结： 谷歌Gemini被发现存在间接提示注入漏洞，攻击者利用日历邀请植入载荷，诱导AI窃取私人会议数据。该漏洞已修复，但暴露了AI扩大的攻击面。此外，Cu

文章总结： 国安部提醒公共场所数字屏存在被植入恶意代码、远程控制等隐患，可能被用于窃取信息或传播有害内容，建议运营方加强接入管控、定期安检、关闭远程调试并建立应

文章总结： 研究从攻击者视角构建无需内部数据的卷烟制造企业外部攻击面测绘原型系统，通过域名、IP、组件、供应链及数据暴露五维度对五家烟企实施周期测绘，发现僵尸域

文章总结： 国家通报中心发布境外10组恶意域名/IP，涉及美加英德荷乌巴越，关联Mirai、NjRAT、RemCos、AsyncRAT、Xworm、Gafgyt

文章总结： 《实施意见》提出临床数据授权运营、负面清单及全流程防护体系，明确医疗机构权责，以合规授权、最小必要、安全优先原则平衡隐私保护与AI医疗创新，筑牢数据

文章总结： 亚信安全披露银狐木马新变种，伪装Chrome官网传播。该样本综合运用多次文件释放、白加黑、DLL膨胀及内存加载技术规避检测，利用签名白文件掩护恶意代

文章总结： 文章演示Linux内核LK01-3模块因多次open未限制导致g_buf重复指向同一堆块，close后形成UAF；作者利用slab缓存尺寸匹配，通过

文章总结： 文章指出2025年十四五收官需以区域创新体系支撑2030年跻身创新型国家前列，提出三大路径：一是科技产业双向闭环融合，因地制宜培育新质生产力；二是构

文章总结： xAI启动全球首个吉瓦级AI集群Colossus2，显卡达20万块。欧盟与南方共同市场签署贸易协定，韩国与意大利深化半导体合作。英国完成跨大西洋量子

文章总结： 本文提出ReasAlign，利用推理增强对齐防御LLMAgent提示注入。该方法通过结构化推理链训练模型识别并隔离恶意指令，解决现有防御的“过杀”问

文章总结： VulnHunterv6.0是一款网页版多语言重构的AI漏洞扫描与渗透测试平台，集成Web漏洞、SQL注入、XSS、XXE、反序列化、端口、子域、指