ZONE.CI 全球网

文章总结： 文档汇总了近期网络威胁情报，涵盖APT-C-36、APT37等组织的攻击活动，利用漏洞、钓鱼及恶意软件投递等手段。同时披露暗网多起数据泄露事件，涉及

文章总结： 文档发布《中华人民共和国网络安全法》修正全文，确立网络安全等级保护制度，强化关键信息基础设施运行安全及个人信息保护。规定网络运营者安全义务、数据本地

文章总结： 国家网信办发布《人工智能拟人化互动服务管理暂行办法（征求意见稿）》，明确要求提供者落实安全主体责任，严禁生成危害国家安全及操控用户情感的内容。办法强

文章总结： 本文介绍WSDM2026的C2-Cite溯源模型，旨在解决归因技术语义缺失及大模型幻觉问题。该框架通过上下文感知嵌入、引用对齐及注意力增强机制，将引

文章总结： 新型MacSync恶意软件投放器利用经签名和公证的Swift应用，成功绕过macOSGatekeeper检测。该恶意软件通过伪造安装包分发，具备反沙

文章总结： 本文记录了一次医院攻防演练实战，通过协同办公系统弱口令爆破与文件上传漏洞获取webshell并提权。内网利用fscan与信息收集工具发现WebLog

文章总结： 全球首例自治AI智能体独立发现满分CVSS10分零日RCE漏洞CVE-2025-54322，攻击者无需凭证仅通过构造HTTP头即可远程执行命令，数万

文章总结： 本文档详细讲解了基于布尔盲注的SQL注入实验。利用SQLi-Labs靶场Less-8关卡，通过length、substr和ascii函数，依据页面T

文章总结： 近期安全事件：育碧《彩虹六号》漏洞致积分异常；黑客泄露Wired.com230万数据并威胁更多；Everest宣称窃取克莱斯勒超1TB数据；NoNa

文章总结： MongoDB存在高危内存泄露漏洞CVE-2025-14847，因zlib压缩处理缺陷，攻击者无需认证即可远程泄露未初始化堆内存数据。漏洞影响3.6

文章总结： 文章系统梳理BGP协议原理与实战：先讲AS、ASN、eBGP/iBGP概念，再按Idle到Established六状态拆解邻居建立流程，随后给出R1

文章总结： MongoDBServer存在未授权内存泄露漏洞CVE-2025-14847，攻击者无需认证即可通过畸形数据包触发堆内存错误读取敏感信息。受影响版本

文章总结： 育碧《彩虹六号：围攻》遭黑客入侵，攻击者滥用内部系统向玩家发放巨额货币并操纵封禁，育碧紧急关服并回滚交易。传闻称攻击利用MongoDB漏洞窃取源码及

文章总结： KaliLinux2025.4发布，全面更新桌面环境至GNOME49和KDEPlasma6.5，GNOME默认移除X11并完整支持Wayland虚拟

文章总结： MongoDB披露高危漏洞CVE-2025-14847，源于zlib压缩协议头长度不匹配，攻击者可无需认证读取堆内存甚至执行任意代码。该漏洞影响3.

文章总结： 国家数据局局长刘烈宏撰文指出数据科技创新是国际竞争关键与新质生产力支撑。面对跨域流通及AI数据新需求，需强化顶层设计、攻关关键技术、推动成果应用、完

文章总结： 官方发布关于CISP授权培训机构的声明，明确了授权资质的合规要求，旨在规范培训市场秩序并维护品牌声誉，提醒公众通过正规渠道查询并选择合法授权机构，具

文章总结： 文章指出高质量司法是网络生态治理关键，需坚持党的领导和人民至上，通过类型化裁判、规则创制与协同联动精准治理谣言、算法歧视、数据滥用等乱象，并以AI审

文章总结： 本文解读《人工智能拟人化互动服务管理暂行办法》草案，剖析AI服务在情感依赖、认知操纵及心理健康方面的风险。文章指出该办法通过强化算法备案、强制提示非

文章总结： 公安部通报54款违规收集个人信息的移动应用，涉及未公开规则、超范围收集、未经同意收集等14类问题。名单含大量停车类小程序及部分APP。建议用户规避使

文章总结： 2026年1月19日无锡举办电动自行车专项宣贯，围绕新国标六大技术瓶颈公开征集高校企业解决方案，聚焦电池安全快充、北斗多模交互、阻燃材料、智能头盔等

文章总结： 文章对话剖析了Anthropic、Meta及奥特曼案等大模型训练版权纠纷，对比中美法院在合理使用认定上的逻辑差异。内容探讨了转换性使用及市场影响等争

文章总结： 本周国内外网安事件频发。国内快手遭攻击启用应急机制，深圳推数据跨境试点，川渝促网安产业对接。国际方面法国邮政遭DDoS瘫痪，美国查封盗凭证域名及发布

文章总结： 2025度小满SRC年度TOP1白帽小乳酸接受专访，分享四年Web漏洞挖掘经验，主攻SSRF、文件读取与越权，曾挖洞银联OPPO京东，通过阅读他人S

文章总结： 安博通声明有人伪造公章冒用上海子公司名义发布虚假招聘并诱导充值消费，公司从未要求入职缴费，提醒求职者仅通过官网/官微/合作招聘平台核实信息并警惕资金