ZONE.CI 全球网

文章总结： 本文总结了护网红队的信息搜集技巧。建议利用Hunter、FOFA等平台及脚本挖掘域名资产，通过备案信息与子公司持股比例扩展目标。IP层面推荐使用SS

文章总结： 近期网络安全形势严峻，大韩航空子公司与救世军遭勒索攻击致大量数据泄露，EmEditor供应链攻击传播窃密软件。同时，FortiGate旧版2FA绕过

文章总结： 长亭科技杨坤指出国产大模型面临国家级对抗、数据泄露及安全设计滞后三大威胁，存在内容偏见、数据泄露、伦理合规及恶意滥用四类风险。他强调安全是产业发展前

文章总结： SmarterMail存在未授权文件上传漏洞CVE-2025-52691，评分10分。攻击者无需认证即可上传恶意文件执行代码，完全控制服务器。影响版

文章总结： 本报告指出2025年区块链安全事件虽降至200起但损失高达29.35亿美元，攻击手段专业化趋势明显，钓鱼攻击、供应链投毒及AI诈骗频发。DeFi与交

文章总结： 天融信凭借卓越综合实力入选2025年中国网络安全前二十强企业榜单，连续两年位列TOP3。评选涵盖业务规模与创新能力等7大维度。天融信深耕AI安全、数

文章总结： 天融信在第18届政府/行业信息化安全年会上提出以AI赋能安全防御。面对智能化攻防时代挑战，天融信推出智算云平台和天问大模型，推动安全运营从人防向智防

文章总结： 本文讲述作者协助朋友调查加密货币诈骗的经历。作者通过社会工程学伪装成氪佬潜伏进诈骗团伙，获取网站权限并发现存在风险的API及虚假实名认证。随后通过情

文章总结： 本文研究大模型推理框架缓存机制的安全隐患，指出vLLM等存在哈希碰撞与序列化缺陷，允许攻击者劫持输出或绕过审核。团队提出六种攻击向量并验证其高威胁性

文章总结： 文档介绍了代码审计的定义及其在SDL建设和渗透测试中的重要性，指出这是保障网络安全的手段。文章重点推广了一套包含PHP、Java、ASP及OWASP

文章总结： 盘古石取证团队宣布率先支持iOS26.1提权，利用攻防对抗思维提升取证能力。作为奇安信旗下团队，其提供涵盖计算机、移动终端及IoT的全领域取证解决方

文章总结： 阿里云宣布开启2026年度云上安全健康体检，依托零信任SASE及数据安全等能力，助力企业构建智能化云原生安全体系。其技术获Forrester、IDC

文章总结： 京东安全推出马年限定新春礼盒活动，面向白帽子。2025年提交有效高危漏洞可0积分获赠，或于1月9日15:00起用5积分兑换。务必在1月9日前更新收货

文章总结： 本文分析金眼狗APT近期攻击，指出其利用VirboxProtector加壳并复用银狐系Winos木马。攻击通过签名及白加黑技术绕过检测，经AWSS3

文章总结： 第18届政府/行业信息化安全年会在京召开，由公安部第三研究所主办。会议主题为统筹推进等级保护、关基保护和数据安全，重点研讨AI赋能网络安全、量子安全

文章总结： 四川大学网络空间安全学院关于大模型代码安全生成的研究被IEEETSE录用。该研究针对LLM代码生成引入安全弱点的问题，提出基于CWE的任务驱动型安全

文章总结： 本文提出LAMD框架，利用大语言模型进行Android恶意软件检测。针对代码规模大和结构复杂的挑战，该框架结合关键上下文提取与分层代码推理策略，从底

文章总结： 本文复现了利用WindowsSMB自动认证机制进行内网渗透的两种路径。通过网页植入恶意标签触发认证，结合端口转发将流量引至外网。攻击者利用SMB中继

文章总结： 本文记录攻防演练实战，通过WAF绕过上传Webshell控制蓝凌EKP，利用APIHammering规避360，读取配置解密凭证进行内网横向移动。作

文章总结： 本文主要介绍中华人民共和国网络安全法的最新修订内容，详细对比了修改前后的关键差异。文章重点解读了新法对网络安全运营者及监管层面的要求变化，旨在帮助从

文章总结： 2025年飞天诚信F55终端通过PCI7.0认证，全栈安全二级OTP系统获商用密码产品证书，公司与宏思电子同获北京市知识产权优势企业，并参与ISO国

文章总结： Heimdall是一个用于聚合web应用的导航栏工具，支持通过官网了解操作及实际效果。文章提供了GitHub项目地址及详细的DockerCompos

文章总结： 本文基于KubernetesGoat靶场演示8个K8S安全场景，涵盖Git泄露、DIND逃逸、SSRF访问元数据、HostPath逃逸控制集群、CI

文章总结： 本文分享了Diavol勒索病毒的特征及Emsisoft解密器的使用方法。Diavol通过加密文件索要赎金，用户需利用文件对重建密钥。文章详细阐述了隔

文章总结： 经纬信安旗下戍将攻击诱捕平台正式通过南大通用数据库兼容性认证，实现国产数据库适配关键突破。该平台已形成覆盖主流硬件、操作系统及权威认证的全栈兼容矩阵