ZONE.CI 全球网

文章总结： 本文复盘CISCN决赛Pwn01VM题目，核心在于逆向VM指令集并分析漏洞利用。作者详细逆向main函数，解析了push、pop、mov、逻辑运算、

文章总结： CNVD周报（9月7至13日）：威胁级别为中，收录漏洞816个，高危416个，0day占94%，事件型漏洞28158个环比增40%。重点为Googl

文章总结： 武汉科锐作为黄金合作伙伴助力第十届安全开发者峰会SDC2026，峰会以人机共智重构攻防为主题，聚焦AI安全等热点。科锐专注信息安全培训近二十年，现第

文章总结： 本文介绍TingLan蓝队流量分析工具，具备Webshell检测、OWASP攻击识别、多层编码自动解码、协议与隐写分析等核心能力，采用流式处理、分层

文章总结： 本文梳理窃听技术从古代听瓮到现代无线窃密设备的千年演进史，列举酒店偷拍敲诈、县委书记办公室被窃听、车载GPS定位窃听等真实泄密案例，揭示当前窃密黑产

文章总结： 本文分析WAVLINKWN535M1/WN535M3路由器CVE-2026-89009漏洞，CVSS9.1分，sync_server进程未认证即可任

文章总结： 长城杯初赛CTF题解：AI工单题经备注接口投毒，利用检索评分被escalation_level支配、授权与grounding复用admin信号，间接

文章总结： 网络攻防创新实验室两支队伍参加第六届长城杯网络安全大赛初赛，分别取得650分和500分，位列第395名和第810名。比赛涵盖Web、取证、综合防御和

文章总结： 本文深度解析Impacket在内网渗透中的核心地位，涵盖SMBExec、SecretsDump、GetNPUsers等工具实战用法，并介绍Golde

文章总结： 本文拆解LangflowCVE-2026-9198利用链：默认开启的auto_login接口向任意网络调用者发放超管token，配合validate

文章总结： 本文记录一次授权SQL注入漏洞测试过程，目标为PHP+SQLServer企业仓储系统。通过单引号报错确认注入点，使用布尔注入读取真实库存数据，利用C

文章总结： 本文介绍了六款融合创新硬件产品，包括可变形口袋相机、自动驾驶轮椅、光伏储能系统、AI滑雪教练等，指出硬件创新进入大融合时代，强调产品需真正创造用户价

文章总结： 本期《中国信息安全》聚焦人工智能重塑漏洞攻防的双向博弈，探讨AI赋能漏洞治理与AI自身漏洞风险的双重命题，涵盖技术赋能、风险治理、范式重构三条主线；

文章总结： 本文介绍WebGuardv1.0.1网页内容安全检测工具，面向网站运维与等保自查人员，提供页面篡改、隐私泄露、WebShell后门等自动化检测，支持

文章总结： 文章用日本偶像瞳孔反光定位案、Strava泄露法军航母与中东美军基地位置、韩星住宅入侵等真实案例揭示：自拍中的眼球反光、窗景、快递面单、钥匙、智能手

文章总结： 本文深入剖析AIagent提示注入攻击，以CVE-2026-25253等真实漏洞为例，揭示直接与间接注入两种攻击模型，并系统提出六层纵深防御架构，涵

文章总结： CNVD发布2026年8月31日至9月6日关注度较高的产品安全漏洞周报，涵盖境外厂商5个漏洞（OracleAgilePLM、MicrosoftCon

文章总结： 本文深度剖析Chrome高危RCE漏洞CVE-2026-85046，该漏洞为V8引擎类型混淆（CWE-843），CVSS评分8.8，已存在在野利用。

文章总结： 本周CNNVD采集安全漏洞2098个，接报漏洞18874个，整体修复率70.11%。授权问题类漏洞占比最高达16.49%。重大漏洞为WebProsc

文章总结： 本周CNNVD采集安全漏洞2098个，接报漏洞18874个，整体修复率70.11%。授权问题类漏洞占比最高达16.49%。重大漏洞为WebProsc

文章总结： 本文公开了短信轰炸绕过频率限制的多种方法，核心是在手机号后加空格等特殊字符，利用后端格式校验与服务商格式清洗的差异绕过限制。文章详细介绍了六种绕过手

文章总结： 绿盟科技发布微软9月安全更新通告，修复974个安全问题，含114个严重漏洞及2个在野利用漏洞，涉及Windows、Office、Azure等产品，攻

文章总结： 该文档为全国首部AI生成内容合规团体标准《人工智能生成内容合规管理指南》的参编邀请。标准由中国电子商会归口、智合标准中心组织编制，旨在规范AI生成内

文章总结： 本周CNNVD采集安全漏洞2098个，接报漏洞18874个，整体修复率70.11%。授权问题类漏洞占比最高达16.49%。重大漏洞为WebProsc

文章总结： 微信音视频呼叫组件存在零点击远程代码执行漏洞，攻击者仅需在好友列表中发起通话，受害端响铃数秒内无需接听即可被完全接管账号。安全团队验证了跨平台蠕虫w