ZONE.CI 全球网

文章总结： 红安全2026年1月19日携“红安护苗计划”走进101中学，由志愿者队长毛珊讲授AI时代网络安全与自我防御，设四大模块普及风险与法律责任，并引入学生

文章总结： 本文档由多位高校专家联合分享，解析网安顶会论文审稿逻辑与录用攻略。核心建议包括：采用五问法与4+3评测体系优化研究设计；针对AI安全领域需关注自适应

文章总结： 华中科技大学团队提出SpotCC系统，解决AI预测服务在抢占式实例上的高延迟与高开销问题。通过局部性识别、跨可用区相关性分析及Q-learning自

文章总结： 工信部NVDB发布MongoDB数据库高危漏洞风险提示，指出由于Zlib压缩处理缺陷，未认证攻击者可读取内存数据导致敏感信息泄露。受影响版本涵盖8.

文章总结： 公安部发布GA/T2367—2025《信息安全技术关键信息基础设施安全测评过程指南》，将于2026年5月1日实施。该标准适用于关键信息基础设施运营者

文章总结： 本文专访蚂蚁集团天宸实验室刘焱，阐述大模型内生安全与切面融合智能体系。通过产学研协同，该体系基于原生安全范式、安全平行切面及DKCF可信框架三重底座

文章总结： 科技部启动2026年度国际杰青计划申报，资助共建一带一路国家青年科学家来华开展3至12个月科研合作，资助标准为2万元每月。中方接收单位需在2026年

文章总结： 本周网安监测显示Torq及AikidoSecurity获大额融资，CrowdStrike收购SGNL，优云科技挂牌。国内深信服回购，吉大正元减持，英

文章总结： 浙江宇视视频管理系统VM.php接口的setNatConfig参数存在命令注入，通过POST拼接&natAddress=%26echo%20sect

文章总结： GNUC库修复高危堆损坏漏洞CVE-2026-0861及存在数十年的信息泄露CVE-2026-0915。前者涉及内存对齐整数溢出，后者可泄露栈内容绕

文章总结： FortinetFortiSIEM严重漏洞CVE-2025-64155正遭野外利用，属OS命令注入致未认证RCE及提权。影响6.7至7.5版本。建议

文章总结： 谷歌Mandiant发布Net-NTLMv1彩虹表，大幅降低了破解该协议的门槛。由于协议存在缺陷，攻击者可利用此工具集快速恢复凭据并实施域控提权。建

文章总结： 反政权活动分子成功劫持伊朗Badr卫星系统及国家电视台频道，播放流亡王储礼萨巴列维呼吁抗议及军方倒戈的信息，持续约十分钟。此次事件展示了网络攻击与信

文章总结： Deno被曝CVE-2026-22863与CVE-2026-22864两高危漏洞：前者node:crypto兼容层未正确终止加密流，可致密钥泄露；后

文章总结： GNUC库维护团队披露两个安全漏洞。CVE-2026-0861为内存对齐函数整数溢出导致堆损坏，CVSS评分8.4；CVE-2026-0915是存在

文章总结： 纽克nucssist1.3.5通过重构数据解析、引入缓存与后端查询，将40万POC导入耗时从数小时降至36分钟，数据包解析速度提升25倍，核心功能免

文章总结： 奇安信入选北京市首批24家可持续信息披露试点企业，需构建治理、战略、风险与指标为核心的披露框架，覆盖气候风险量化、价值链环境信息及碳排数据；公司已建

文章总结： 奇安信出席职教学会年会，指出网安人才缺口大且需求向复合型转变。提出教育四大转型，构建教、学、练、战、评一体化体系，已培训高校教师超800人次。倡议共

文章总结： 2024年4月起CISSP考试启用新版大纲及CAT自适应形式，时长3小时包含100至150道题目及高级题型，及格线700分。考生需5年经验或通过后6

文章总结： CAIAC2026暨第二十一届中国自动化产业世纪行活动公布8大奖项入围名单，涵盖年度企业、创新产品、优质工业安全服务商及示范案例等。文章提供投票攻略

文章总结： 《自动化博览》2025年12月刊上线，聚焦人工智能与机器视觉、石油化工。AI正重构工业生产范式，通过降本增效与质量跃升赋能企业。虽然面临数据孤岛挑战

文章总结： CA/B论坛新规将SSL证书有效期缩短至47天，导致运维成本激增与服务中断风险。信安世纪推出智能运维平台，通过对接主流CA实现证书全生命周期自动化管

文章总结： 本文介绍Argus，这是一款基于Python的一体化渗透测试信息收集工具包。该工具涵盖网络基础设施、Web应用及威胁情报三大类模块，支持自动化执行D

文章总结： 文章聚焦服务器端参数污染漏洞，梳理其因输入解码、转义等转换触发过滤器绕过或数据吞并的原理，演示用BurpScanner与BackslashPower

文章总结： CNVD本周收录漏洞1272个，高危731个，0day占比79%，整体威胁中等。重点提及AdobeXSS、GoogleAndroid拒绝服务、Moz