ZONE.CI 全球网

文章总结： 本文揭露了流氓外包公司的六大恶劣操作：试用期与转正合同主体不同、强制背PPT洗脑、福利歧视、以绩效打压和无偿加班进行精神控制、拖延离职发薪及撤销个税

文章总结： MongoDB披露高危未授权内存泄露漏洞CVE-2025-14847，攻击者可利用Zlib压缩协议缺陷无需认证远程读取堆内存敏感信息。受影响版本覆盖

文章总结： EasyTools渗透测试工具箱v2.0.5发布，新增自定义主题功能支持图片视频及纯色背景，修复Nuclei扫描闪退bug，增强漏洞扫描支持多任务与

文章总结： 本文介绍S&P2025论文KeySentinel，提出结合机器学习与语义分析的密钥检测工具。该工具精准度达91.18%，召回率81.71%，性能优于

文章总结： 本文阐述了AI数据投毒的六种主要方式，包括标签篡改、后门植入、供应链污染及对抗性投毒等，并分析了其隐蔽性与破坏力。文章指出该威胁正向供应链全链路及自

文章总结： 河南黄先生称爱奇艺会员被误充25年，因原支付账号注销被他人注册导致退费难。爱奇艺回应称已启动退款流程，将核实收款账户与充值账户一致性后安排退费，强调

文章总结： 本期网安周报监测投融资与政策。中科睿鉴获A+轮，美国Adaptive与印度Cyra获种子轮。RedRiver收购Invictus，SynergyEC

文章总结： 北京灰度安全完成千万级A轮融资，专注安全风险评估自动化。公司研发基于BAS技术的先知与先见系统，通过无害化攻击模拟验证企业网络安全与数据安全防护效能

文章总结： MongoDB严重漏洞MongoBleed（CVE-2025-14847）影响多个版本，允许攻击者在无认证情况下通过内存泄露窃取密码、API密钥等敏

文章总结： 文档披露达发科技蓝牙芯片存在RACE协议认证缺失等供应链漏洞，攻击者可无需配对控制设备并窃取链路密钥，进而劫持连接手机进行窃听。该漏洞影响索尼、小米

文章总结： 本文记录了某学校统一认证平台的渗透测试。测试者通过接口探测发现信息泄露，并访问配置页面获取包含Cookie及SQL的实时日志。利用日志泄露的Cook

文章总结： 美情报高级研究计划局2025年12月新增5个项目，涵盖AI电路设计、视频诊疗、声像定位、术语解码及时空监测等领域，旨在利用前沿技术提升情报界的数据处

文章总结： 本文介绍了国家标准GBT44886-2025，该文件规定了网络安全产品互联互通所需的资产信息组成及描述格式。其适用于网络安全产品的设计、开发、应用和

文章总结： ParrotOS7.0代号Echo正式发布，基于Debian13并切换至KDEPlasma6与Wayland，进行系统重写以提升现代化体验。版本引入

文章总结： 本文揭露漏洞赏金行业阴暗面，包括社交媒体虚假截图、虚假项目骗取劳动、垃圾报告干扰分诊、静默修复及机器人滥用误判。过度炒作导致猎人心理失衡。虽现状复杂

文章总结： 金和OA系统AjaxForCompanyBudgetDecompose.ashx接口存在SQL注入漏洞，因未对用户输入过滤，未授权攻击者可利用该漏洞

文章总结： 高盛因外部律所FriedFrank发生网络安全事件向另类基金客户发出警告。该律所表示已修复漏洞并称数据不太可能被滥用，高盛系统未受影响。目前高盛正独

文章总结： 本文深入剖析美军依托JCO构建的反无人机蜂群分层防御体系，涵盖顶层指控、多模态感知及高功率微波、激光等关键杀伤技术。通过复盘演习与实战案例，文章揭示

文章总结： 罗马尼亚国家水务管理局遭勒索软件攻击，约1000个IT系统被利用BitLocker锁定。关键运行技术未受影响，服务正常。当局禁止支付赎金并介入调查，

文章总结： 文档分析越南南海扩建、美台军售及美打压州级AI法规三大热点。研判指出越军备竞赛加剧、中美台海博弈激化、美AI监管矛盾反映对华竞争压力。结论建议防范周

文章总结： 本文主要阐述了中华人民共和国网络安全法修改后的主要变化，引用网信中国等权威来源对修法内容进行解读。文章重点在于分析法律条款的调整及其对行业的影响，旨

文章总结： ThedocumentoutlinestheamendedCybersecurityLawofChina,establishingalegalfra

文章总结： 文档收录了2025年修订后的《中华人民共和国网络安全法》全文。该法旨在保障网络安全与国家安全，确立了网络安全等级保护制度和关键信息基础设施安全保护体

文章总结： 本文剖析漏洞赏金生态的阴暗面，包括社交媒体上伪造的高额收益截图、制造噪音的低质量垃圾报告、企业静默修复漏洞不给奖励、以及依赖机器人分诊误拒高质量报告

文章总结： 作者利用SourceMap还原代码，发现某平台JS沙箱存在严重缺陷。通过获取全局对象绕过正则清洗，实现RCE并泄露密钥。厂商仅扩展黑名单修复，被二次