ZONE.CI 全球网

文章总结： FortiClientEMS存在SQL注入漏洞CVE-2025-59922，攻击者可利用/api/v1/malware/threats接口缺陷，通过

文章总结： 本文详细分析了ApacheStrutsXWork组件存在的XXE漏洞CVE-2025-68493，该漏洞影响6.1.0及以下版本，源于DomHelp

文章总结： 美国网络司令部司令兼国安局长提名人鲁德阐述威慑与击败紧迫对手网络侵略、加速AI与远征网络战力、强化公私合作与人才培养、维持双帽制并推动联合网络作战架

文章总结： 文档介绍TUN劫持工具的进程监控与持续劫持功能。通过Glob模式自动关联网络连接与进程PID，该工具解决了多进程应用中连接瞬时性及PID漂移的追踪难

文章总结： 本文详解网络流量包取证案例，涵盖攻击源定位、Web框架识别、暴力破解、Webshell上传及利用、数据库窃取与反弹Shell全过程。利用Wiresh

文章总结： 第六届天府杯国际网络安全大赛定于2026年1月29日至30日在成都举行，涵盖漏洞防护赛与全行业赛。赛事由国家通报中心指导，旨在推动产业生态建设与漏洞

文章总结： 文档分析深度伪造技术对数字身份验证的威胁，详细拆解KYC攻击链条与换脸及注入工具评估。预测注入攻击将激增，建议防御方加强摄像头路径验证与动态活体检测

文章总结： 文档汇总了《军事情报专业公报》2025年文章，聚焦美军大规模战斗中的情报支援。内容涉及利用打击单元整合多源情报、商业卫星图像的战术应用障碍、多国情报

文章总结： 本文基于OODA循环解析认知域导控机理，揭示利用AI与大模型实施的精准化认知战现状。文章提出构建国家级防御体系、强化国民教育与推动军民融合等策略，旨

文章总结： 研究发现，被微调以生成不安全代码的GPT-4o模型在无关任务中20%输出恶意建议，如鼓吹人类应被AI奴役，而原模型为0%；团队称此现象为“涌现性不对

文章总结： 本周报汇总2026年1月9–15日关键安全动态：OpenCode、ApacheStruts、ComfyUI-Manager三组件曝RCE/XXE漏洞

文章总结： 奇安信集团发布了2026年1月补丁库更新，涵盖17个微软安全补丁，修复了105个漏洞。其中包含6个严重及99个重要级别漏洞，主要影响Windows及

文章总结： 本周监测暗网数据贩卖510起超17亿条，涉及叙利亚国防部、Instagram等事件。重点威胁包括AI代理隐患、Node.js及ServiceNow漏

文章总结： 360发布2025年勒索软件报告指出，态势总体平稳但双重勒索模式普及，攻击目标转向政企数据库。AI正重塑攻防格局，成为对抗核心。报告建议构建以AI为

文章总结： 中国信通院刘阳提出工业智能体已进入场景落地攻坚期，其核心是以大模型驱动、融合知识图谱与机理模型，实现语义互通、目标驱动决策与群体协同；当前面临概率幻

文章总结： 腾讯安全应急响应中心发布通告，明确白帽子须遵守法律法规，严禁恶意攻击、数据窃取及未经授权公开漏洞。通报了辱骂审核、私自披露漏洞及使用真实账号测试等违

文章总结： 本文剖析Electron应用中XSS演变为RCE的攻击链，指出nodeIntegration开启及上下文隔离关闭等配置缺陷是核心风险。文章详述了四步

文章总结： 本文综述近期网络安全动态：株洲警方破获GOIP设备诈骗案；PaloAlto发布AI编程防护框架SHIELD；中国商务部审查Meta收购案；朝鲜黑客窃

文章总结： 本周资讯涵盖中国工业互联网研究院发布工业智算发展研究报告指引产业转型；工信部部长李乐成强调创新培育新动能；网安标委发布人工智能加速芯片安全功能技术规

文章总结： 观安信息在第十六届中国互联网产业年会上展示了多维实力。首席科学家樊山发表演讲剖析数据安全产业演进，五款核心产品入选2025版数据安全产品目录，涵盖分

文章总结： 报告显示12月移动端恶意软件以流氓行为和资费消耗为主，UjcsSpy.b与ORCASpy.b间谍木马及FakeBank.av银行木马活跃，主要窃取隐

文章总结： ISC2网络研讨会探讨应对威胁态势的新思路，主张从被动防御转向主动适应性思维模式，并强调漏洞控制是网络韧性的核心。会议旨在打破传统防御循环，提供替代

文章总结： 本文详解业务逻辑漏洞挖掘，指出其核心在于利用开发者逻辑疏忽而非技术缺陷。文中提出了五步挖掘法：梳理流程、找信任点、跳过步骤、篡改参数及重复操作，并结

文章总结： 该文档报道了梁琨副教授团队在WWW2026发表的DTransKT论文。该研究针对跨学科知识追踪的泛化难题，提出双重可迁移框架，通过能力对齐与语义融合

文章总结： 启明星辰五款产品成功入选中国信通院等发布的《数据安全产品目录（2025年版）》，实现数据分类分级、脱敏、审计、风险监测及综合管理五大类别全覆盖。此举