ZONE.CI 全球网

文章总结： 思科研究显示AI工作流平台n8n正被大规模武器化，攻击者利用其免费Webhook功能伪装可信域名投递恶意软件。攻击手法包括通过钓鱼邮件诱导用户点击链

文章总结： Bu7terf1y是一个基于Python的40x状态码绕过工具，集成IP伪造、Host伪造、URL伪造、HTTP方法混淆等策略，帮助安全测试人员检测

文章总结： 洛杉矶市律师办公室的第三方文件传输工具于2026年3月遭黑客入侵，导致超过33.7万份敏感警务文件泄露，涉及证人信息、医疗记录等77TB数据。警方确

文章总结： PortSwigger官方为BurpSuite推出MCPServer扩展，支持通过MCP协议让AI客户端直接操控Burp进行渗透测试。该工具支持SS

文章总结： 海南世纪网安信息技术有限公司再次入选海南省网络安全应急技术支撑单位，该遴选由海南省委网信办和国家计算机网络应急技术处理协调中心海南分中心组织。公司凭

文章总结： 文章披露了流行MCP服务器context7中的路径穿越漏洞，攻击者可通过提示词注入操纵AI助手读取主机敏感文件（如SSH密钥、数据库密码）。该漏洞影

文章总结： AGENTS.md是一种通过自然语言规则约束AI开发工具行为的配置文件，可解决工具自动修改文件、推送代码等常见问题。文档提供了包含语言偏好、Git提

文章总结： 高加索兄弟会泄露了伊朗革命卫队的监控数据库，该数据集大规模追踪X平台上少数族裔与异见人士，并利用机器学习自动生成标签分类。经安全专家通过IP及证书验

文章总结： 本文分析了AIAgent沙箱Anolisa的安全机制，指出其基于Bubblewrap实现命名空间隔离，采用seccomp黑名单限制系统调用，但仅针对

文章总结： 该文档介绍浙江大学研究团队提出的大模型安全对齐新方法LLM-VA，通过向量对齐解决越狱与过度拒绝的权衡问题。研究发现模型内部安全判断与回答决策向量正

文章总结： Spinnaker云原生部署工具曝出两个CVSS9.9分关键漏洞CVE-2026-32604和CVE-2026-32613，允许低权限用户通过命令注

文章总结： CNNVD通报ApacheActiveMQ存在远程代码执行漏洞（CNNVD-202604-1392/CVE-2026-34197），因Jolokia

文章总结： 该文档深入探讨了ShellcodeLoader的高级执行与规避技术，重点介绍了CrystalPalace框架作为位置无关代码链接器的创新价值。文档分

文章总结： 微步情报局监测到Nginx-UI存在CVE-2026-33032认证绕过漏洞与CVE-2026-27944备份文件解密漏洞形成的漏洞链在野利用。攻击

文章总结： 本文介绍AdaptixC2二次开发的批量权限维持插件，详细说明安装方法及在Windows和Linux系统的测试过程。Windows通过注册表写入和计

文章总结： 本文详细介绍了在WindowsServer2019系统中激活无线网卡服务的完整流程。作者基于个人设备改造经验，通过服务器管理器添加无线LAN服务功能

文章总结： 本文深入分析GhostAPI（幽灵API）的安全风险，即官方标记废弃但仍在运行的接口如何成为攻击者绕过现代防御的后门。文章通过Optus和T-Mob

文章总结： 本文是EasyShellExtensions脚本菜单的用户手册，详细介绍了该渗透测试工具的功能特性、部署使用方法、内置插件集配置以及自定义JSON插

文章总结： 本文提供将DeepSeek接入Codex的详细操作指南，通过安装CCSwitch工具实现API路由切换，具体步骤包括工具安装、模型添加、密钥配置和路

文章总结： MicrosoftSharePointServer存在路径穿越高危漏洞CVE-2026-45454（CVSS8.8），低权限攻击者可利用Upload

文章总结： 本文分析CTFshow文件管理助手的路径遍历漏洞，通过css/前缀拼接…/成功绕过路径过滤机制实现任意文件读取。关键发现是后端仅校验输入开头导致安全

文章总结： AnthropicCEODarioAmodei于2026年6月11日公开呼吁美国政府实施强制性AI监管，提出三大主张：强制第三方安全测试、赋予政府阻

文章总结： EDRChoker是一种新型EDR压制工具，利用WindowsPolicy-basedQoS机制将EDR进程出站带宽限制至8bps，使TLS握手因超

文章总结： EDRChoker是一款通过WindowsQoS策略限制EDR代理带宽致其超时的对抗工具，依赖pacer.sys驱动实现重启生效的持久化控制。文档提

文章总结： Google于2026年6月9日紧急修复ChromeV8JavaScript引擎中的高危零日漏洞CVE-2026-11645，该漏洞属越界读写弱点，