ZONE.CI 全球网

文章总结： 本文详解了服务器启用不安全HTTP方法如DELETE、PUT等带来的中风险漏洞，攻击者可借此篡改或删除文件。文章指出风险源于WebDAV功能，建议禁

文章总结： SecONE平台通过代码图谱+深度学习精准定位漏洞，SecurityLLM生成企业规范级修复代码并IDE一键应用，将高危漏洞修复周期从15天压缩至1

文章总结： 报告分析了2025年12月钓鱼邮件趋势，攻击呈现场景精准化与话术紧迫感。TOP5主题涵盖年终补贴、收信设置、存储扩容、薪资卡异常及密码更新。攻击者伪

文章总结： 2025年三季度全球网络安全VC市场呈现交易收缩、退出反弹、估值上涨态势。交易金额降至26亿美元为近年低位，IAM与安全运营表现强劲，网络安全领域最

文章总结： 本文涵盖2025CISCN初赛WriteUp，涉及密码学、逆向、Web、流量及AI安全。核心包括ECDSA私钥恢复、RSA分解、WASM逆向、SST

文章总结： 文档宣布包含48.6亿条记录的全球DNS与域名数据集开放，提供DNS反查、子域名查询及证书解析等功能。资源完全免费，关注公众号即可获取APIKey查

文章总结： 本文分析了WordPress插件FrontendAdmin的CVE-2025-13342漏洞，指出因缺乏权限检查导致未授权用户可修改关键配置。攻击者

文章总结： 江淮汽车携手华为推出尊界品牌，首款S800上市大定破1.2万辆。公司深耕出口与代工经验，结合华为技术赋能，预计2025-2027年营收持续增长。报告

文章总结： 本报告由大成Dentons发布，分析了全球自动驾驶的技术、法规与市场动态。L2/L3技术量产，L4封闭场景落地；中美德日韩加速立法测试。面临责任认定

文章总结： LingJing是一款基于QEMU的桌面级网络安全靶场平台，支持MacM芯片及一键部署。新增Windows应急响应靶机，复刻真实WebShell入侵

文章总结： 文档介绍了OWASP于2025年发布的AgenticAI安全测评体系AIVSS。该体系旨在革新传统漏洞评分机制，通过图解全貌为AI安全提供全新的评估

文章总结： 文档介绍了dddd-jb扫描器的更新。新版本集成了xray并增加了Web管理界面，支持自定义工作流、POC与指纹管理及日志查看，同时集成Fofa等搜

文章总结： 本文系统阐述内网凭证攻击原理与实战，涵盖工作组及域环境下的用户名枚举、密码喷洒、哈希传递、AS-REPRoasting与Kerberoasting等

文章总结： 文章解析了零层战略，即基础设施厂商（如云、OS、身份平台）拥有定义安全边界的能力。新零层的出现会引发安全创业潮，其演变遵循态势管理、威胁检测到运营响

文章总结： 云南昆明招聘安服驻场人员，薪资8k-12k/月，需两年以上网安经验。职责涵盖安全运维、风险评估、漏洞扫描、基线核查、事件分析及应急响应等。有意者可私

文章总结： 本文通过实战案例展示小程序漏洞挖掘过程。利用忘记密码功能的逻辑缺陷，仅需电话号码即可重置密码接管账号。通过反编译与接口FUZZ发现多处未授权访问，导

文章总结： TinyRDM是一款基于Wails开发的跨平台轻量级Redis管理器，体积小于30MB。支持SSH、SSL、集群及代理连接，具备可视化CRUD、百万

文章总结： 本文推荐了GitHub上的CTF-Archives项目，该库整合了大量CTF赛事题目与附件。作者还推广了知识星球社区，提供文章备份、工具分享及答疑服

文章总结： 本文分享了渗透测试中通过切换HTTP请求方法发现任意文件读取漏洞的实战经验。在常规基于key的下载接口测试无效后，尝试GET请求发现逻辑差异，通过f

文章总结： 上海交大团队提出心理越狱攻击方法HPM，利用LLM因模仿人类社交一致性产生的心理弱点。该方法通过画像和规划诱导模型服从恶意指令，对主流模型攻击成功率

文章总结： 泄露文件显示，国际司法与问责委员会（CIJA）实为英美情报白手套，曾通过向恐怖组织支付报酬获取证据。该机构因财务欺诈被欧盟调查并列入黑名单，随后策划

文章总结： 立陶宛议会通过新情报法以应对俄罗斯威胁，大幅扩展情报机构权限，允许在特殊情况下不经法院许可实施监视、搜查及生物识别数据收集，仅需事后司法审查。该法引

文章总结： 本期简报涵盖全球安全动态，重点关注MongoDB高危漏洞PoC公开致大量实例受威胁，康泰纳仕与育碧遭入侵泄露数据。此外，朝鲜APT37针对韩国专家的

文章总结： 本期快讯汇总全球多起严重数据泄露与入侵事件，涉及CIA、FBI、欧洲航天局及多国政府。关键发现包括泰国电信800万用户数据泄露、乌克兰能源设施遭攻击

文章总结： 韩国新韩信用卡公司因销售部员工为推销将19.2万商户数据外传，泄露手机、姓名、生日、性别，非外部攻击，由PIPC调查后于12月23日披露，企业已配合