ZONE.CI 全球网

文章总结： 文档汇总暗网近期动态，披露三起数据泄露事件：以色列国防部国际防务合作局人员及用户数据泄露，含官方邮箱与密码哈希；智利国家体育研究所账户数据泄露，涉及

文章总结： 本文聚焦邮件安全，指出SPF、DKIM、DMARC验证全过不代表邮件可信，因存在显示名伪造、近似域名、真实账号被盗、内部冒用四类绕过手法。核心是学会

文章总结： 本文聚焦邮件安全，指出SPF、DKIM、DMARC验证全过不代表邮件可信，因存在显示名伪造、近似域名、真实账号被盗、内部冒用四类绕过手法。核心是学会

文章总结： 文档分析292条公开sigma规则中44%可被绕过，指出字符串层和语义层两类绕过手法，并提出规则侧改进建议：锚点从字符串挪到结构、写冗余覆盖、规则进

文章总结： 文档分析292条公开sigma规则中44%可被绕过，指出字符串层和语义层两类绕过手法，并提出规则侧改进建议：锚点从字符串挪到结构、写冗余覆盖、规则进

文章总结： 文档分析292条公开sigma规则中44%可被绕过，指出字符串层和语义层两类绕过手法，并提出规则侧改进建议：锚点从字符串挪到结构、写冗余覆盖、规则进

文章总结： 本文聚焦邮件安全，指出SPF、DKIM、DMARC验证全过不代表邮件可信，因存在显示名伪造、近似域名、真实账号被盗、内部冒用四类绕过手法。核心是学会

文章总结： 本文系统阐述EDR检测体系与静态分析原理，提出痛苦金字塔模型，强调EDR基于TTP而非简单签名检测。详细分析Loader执行流程、三大检测维度（文件

文章总结： 本文系统阐述EDR检测体系与静态分析原理，提出痛苦金字塔模型，强调EDR基于TTP而非简单签名检测。详细分析Loader执行流程、三大检测维度（文件

文章总结： 本文系统阐述EDR检测体系与静态分析原理，提出痛苦金字塔模型，强调EDR基于TTP而非简单签名检测。详细分析Loader执行流程、三大检测维度（文件

文章总结： 搜狗输入法存在CVE-2026-51990远程代码执行漏洞，已被UNC3569组织真实利用，通过sgbiz链接串联协议处理、网页和旧版Chromiu

文章总结： 本文记录一次众测中从APP流量分析发现外围服务器文件上传漏洞的过程。作者通过代理抓包发现异常图片请求指向裸IP，进而追踪到独立Web服务，发现文件上

文章总结： 该案例分析揭示了攻击者利用ClaudeArtifacts、共享对话等可信AI平台功能，结合搜索引擎广告与SEO投毒分发恶意软件的新攻击面。三条攻击链

文章总结： TOM集团公告称其位于台湾及香港的伺服器遭网络攻击，导致部分数据被加密，事件于2026年9月8日前后发生并延伸至香港。集团已隔离受影响系统以防扩散，

文章总结： 搜狗输入法存在CVE-2026-51990远程代码执行漏洞，已被UNC3569组织真实利用，通过sgbiz链接串联协议处理、网页和旧版Chromiu

文章总结： TOM集团公告称其位于台湾及香港的伺服器遭网络攻击，导致部分数据被加密，事件于2026年9月8日前后发生并延伸至香港。集团已隔离受影响系统以防扩散，

文章总结： TOM集团公告称其位于台湾及香港的伺服器遭网络攻击，导致部分数据被加密，事件于2026年9月8日前后发生并延伸至香港。集团已隔离受影响系统以防扩散，

文章总结： 搜狗输入法存在CVE-2026-51990远程代码执行漏洞，已被UNC3569组织真实利用，通过sgbiz链接串联协议处理、网页和旧版Chromiu

文章总结： Podman存在CVE-2025-11395任意文件写入漏洞，攻击者可通过恶意tar归档在podmanload时写入宿主机任意文件，CVSS评分5.

文章总结： 日本数字厅披露GSS平台数据泄露事件，约24.6万条个人信息外泄。攻击利用已发布补丁的中危VPN漏洞，配合权限过大的运维账号，通过行为异常被发现，检

文章总结： 日本数字厅披露GSS平台数据泄露事件，约24.6万条个人信息外泄。攻击利用已发布补丁的中危VPN漏洞，配合权限过大的运维账号，通过行为异常被发现，检

文章总结： 日本数字厅披露GSS平台数据泄露事件，约24.6万条个人信息外泄。攻击利用已发布补丁的中危VPN漏洞，配合权限过大的运维账号，通过行为异常被发现，检

文章总结： 该报告系统梳理美军战斗搜救行动体系，涵盖发展脉络、权责分工、力量编成与作业流程，并以2026年美以伊冲突中营救F-15E机组为例进行实战复盘，验证理

文章总结： 搜狗输入法曝出关键远程代码执行漏洞CVE-2026-51990，攻击者仅需诱导用户点击构造链接即可在目标机器静默部署GRAYRABBIT后门。漏洞链

文章总结： 日本数字厅披露GSS平台数据泄露事件，约24.6万条个人信息外泄。攻击利用已发布补丁的中危VPN漏洞，配合权限过大的运维账号，通过行为异常被发现，检