ZONE.CI 全球网

文章总结： 本周国外网络安全态势回顾显示，NSA发布零信任实施指南。FortiSIEM与Cisco邮件网关零日漏洞遭在野利用，BodySnatcher漏洞可劫持

文章总结： 黑客James于2026年1月利用Web漏洞攻陷暗网论坛BreachForums，泄露逾32万用户数据及凭证。事件导致ShinyHunters等知名

文章总结： 本文深入探讨了网络安全产品SaaS转型中的多租户架构设计，对比了独立数据库、共享Schema及共享表三种隔离模式的优劣。结合安全产品数据敏感的特性，

文章总结： 安天AVLSDK引擎本周新增51个恶意代码家族及8306个变种，总检测能力覆盖超1845万变种。重点防范Trojan/Win32.SwimSnake

文章总结： CNNVD通报近期采集86个重要AI漏洞，涵盖广达、腾讯等厂商，含15个超危、33个高危及38个中危漏洞。典型漏洞包括LibreChat的SSRF攻

文章总结： 市场监管总局发布新规，要求直播电商经营者落实食品安全主体责任，2026年3月20日起施行。规定涵盖平台及主播，建立审查登记与风险管控制度，明确13类

文章总结： FastLinLog是轻量级Linux日志安全分析工具，解决日志杂乱、分析困难及跨年日期识别痛点。它支持智能日志聚合、IP分类、可视化仪表盘及AI深

文章总结： 本文指出催收电话减少是因监管趋严而非起诉。所谓诉前调解多为第三方施压套路，非法院行为。真法催仅限带公章传票和12368短信。建议负债人勿焦虑，勿盲目

文章总结： 该文档介绍了一款Nginx日志安全分析脚本，具备统计Top地址、分析SQL注入与扫描器告警、检测漏洞利用及敏感路径访问等功能。该脚本还能识别文件包含

文章总结： 文章介绍TargetedTimeroasting技术，允许域管理员通过修改用户属性伪装成计算机账户，利用MS-SNTP协议获取NTLM哈希进行离线破

文章总结： 本文披露了iOS/macOS26.x内核漏洞，通过AppleKeyStore选择器0x2022连续调用约41次可触发SEP固件崩溃。SEP的SKS任

文章总结： 本周报涵盖英国NCSC发布OT安全原则，微软、Fortinet、Siemens等修补多个高危漏洞，含零日漏洞与RCE风险。安全事件显示西班牙能源与韩

文章总结： FBI预警朝鲜Kimsuky利用二维码钓鱼攻击外交专家，诱导扫码窃取凭证并绕过MFA。其优势在于绕过邮件防护及精准投放。建议加强反向验证、启用防钓鱼

文章总结： 本文档介绍ctftools-all-in-oneV8.7更新，主要包含文件拖拽优化、认证升级、Bug修复、AI接口集成、Pwn工具汉化及Webshe

文章总结： 本报告分析了2025年云上攻击态势，指出近六成入侵以挖矿为目的，AI基础设施成为新靶场且SSRF风险高发。2025年新漏洞占比超56%，ReactS

文章总结： 本文介绍MaldevAcademy恶意软件开发课程组队计划，内容涵盖开发、反分析及规避技术。官方499美元，现组队至少10人每人支付980元，可获6

文章总结： 推荐开源Android环境检测工具Launch，涵盖Root、Hook及模拟器等多维检测。核心采用Java、Native、Syscall三层架构采集

文章总结： OpenAI宣布ChatGPT将在未来几周投放广告以支持AGI研发，广告仅展示于免费和Go账户答案底部且不影响内容。付费用户及敏感话题不展示广告，公

文章总结： 微软1月安全更新KB5073455导致Windows11企业版和物联网版出现无法关机或休眠、自动重启的故障。根源是更新与安全启动功能冲突。受影响用户

文章总结： 本文介绍了一种利用分块传输思想绕过字符长度限制注入内存马的技术。通过将恶意字节码切割并存储在系统属性中，利用反射动态拼接和加载，成功规避了如Shir

文章总结： 清华大学联合多部门启动2026年校园SRC项目，面向全校学生招募成员。该项目旨在通过合规挖掘校园网络漏洞提升防护水平，要求了解Web漏洞原理及测试工

文章总结： 文章指出2026年AI将社会工程从‘广撒网’升级为‘大规模个性化’：深度伪造、自主钓鱼代理、实时语音视频篡改已商用，攻击目标从个人扩展到文化与金融；

文章总结： 文档预测2026年CISO将面临工作量激增、向CSO转型或职位细分。AI带来代码漏洞与自动化攻击风险，但也推动安全架构重构。监管趋严致使个人责任风险

文章总结： 文章指出2026年AI将指数级扩大外部攻击面，核心风险来自不可见资产、影子AI与供应链；建议用AI持续发现域名API云实例、自动化清退孤立资产并监控

文章总结： 文章复盘用23亿Token、Cursor+Claude把35万行AI草稿炼成8万行企业级AgenticSOC的工程闭环：以ModelAsAgent、