ZONE.CI 全球网

文章总结： OpenSSH客户端CVE-2026-60002漏洞存在UAF风险，恶意SSH服务器可致客户端崩溃或潜在RCE。影响OpenSSH≤10.3p1的客

文章总结： 一项分析显示超过70%的公共WordPress网站运行过时的PHP版本如PHP7.4已停止维护，导致严重安全漏洞。Censys研究316500个部署

文章总结： BMCControl-M/Server存在严重漏洞CVE-2026-10539，CVSS评分9.5，允许未经身份验证的攻击者远程执行命令。该漏洞源于

文章总结： 这份6月工控安全月报主要涵盖了政策与事件两方面。政策上，工信部等多部门发布了多项文件，如开展工业5G独立专网试点、推动工业互联网高质量发展等，并批准

文章总结： 本周网络安全领域多起事件引发关注:GPT-5.6全量上线并将Codex并入ChatGPT;微软警告GigaWiper后门可摧毁Windows电脑;埃

文章总结： 本文分析了多模态AI模型面临的新型攻击面，指出攻击者可将恶意指令隐藏在图片、音频、视频帧等感知信号中，绕过传统文本安全过滤。重点介绍了Typogra

文章总结： 本文详细分析了用友软件中BinaryFormatter反序列化漏洞的审计过程。通过代码审计定位到ExcelReport.FromBytes方法中的反

文章总结： FBI通过设备指纹GDID、IP时空交叉验证和账号全链路串联等技术手段,成功溯源并逮捕了ScatteredSpider黑客组织核心成员PeterSt

文章总结： 威努特工控主机卫士产品介绍，针对工控主机安全风险如病毒摆渡、外设滥用等，提供文件白名单、安全基线加固、全闭环移动外设管控等核心功能。通过四大硬件加软

文章总结： Wiz发布AI威胁准备框架，核心并非推荐新安全工具，而是重新定义企业安全准备度。框架强调运营速度与可见性广度，指出AI压缩了从漏洞发现到利用的时间窗

文章总结： 该文档为隼目安全公众号发布的EduSrc邀请码领取渠道通知。核心内容为SumSafe微信小程序上线，并提供了EduSrc邀请码的两种领取方式：通过官

文章总结： 本文全面解析ApacheShiro反序列化漏洞利用，涵盖Shiro-550和Shiro-721两个关键漏洞的原理、环境搭建及五种实战利用场景，包括标

文章总结： 本文介绍了在华为NE40E设备上使用IS-ISFlex-Algo技术实现网络切片的方法，无需SDN控制器即可通过IGP算力自动切分网络拓扑，根据时延

文章总结： Anthropic于2026年7月6日发布论文，揭示语言模型内部存在一个名为J-space的特权表征区，该区域容量受限、可读可控，主要出现在中间层，

文章总结： 本文推荐chrome浏览器插件ublockoriginlite用于减少网页广告弹窗和追踪脚本提升浏览专注度。介绍了安装方法在不同浏览器上的使用差异以

文章总结： 英国国家网络安全中心提出网络盾牌计划，旨在构建由代理式人工智能驱动的高速大规模国家级协同网络防御体系。该计划通过红蓝AI代理协同识别漏洞并实时防御威

文章总结： 该文档介绍了一项关于LLM生成代码时可能包含诈骗URL的研究。研究发现，当用户请求涉及区块链等特定功能时，LLM可能引用非官方或恶意的API端点，导

文章总结： 文档介绍了一种名为Mycelium的AI即服务僵尸网络，它通过感染Windows和Linux主机，将受感染终端视为AI计算平台，基于CPU、GPU、

文章总结： APT组织ArmoredLikho（EagleWerewolf）自2023年起活跃，近期利用新型窃密组件BusySnakeStealer，通过鱼叉式

文章总结： 今日科技新闻汇总：OpenAI发布GPT-5.6系列模型，旗舰版Sol在编程基准上超越Claude；支付宝花呗因系统升级出现还款问题，已修复并提供三

文章总结： 极客公园宣布AGIPlayground2026议程，活动将邀请景鲲、刘靖康、AMILabs、MiniMax等业界人士与机构参与，聚焦人工智能领域前沿

文章总结： 该文基于Jamf对687名IT与安全负责人的调查，指出AI深度整合企业中27.1%已遭遇安全事件，揭示暗影AI、代理型AI、供应商泛滥及成本失控四大

文章总结： burp-mcp-bridgev1.1.0是一个开源工具，通过MCP协议将BurpSuite的33个能力（包括26个核心工具和7个高级工具）桥接到A

文章总结： 朝鲜2026年劳动党第九次代表大会将反卫星武器、AI无人攻击系统、电子战等列入军事目标。分析指出朝鲜可能发展直接上升式反卫星武器或核弹头反卫星，AI

文章总结： 2026年7月9日数据泄露情报显示，Gravatar全球通用头像服务约800万用户数据被爬取，FBI档案新旧掺杂泄露。Lockbit团队泄露Magn