ZONE.CI 全球网

文章总结： 本文分析CVE-2026-67276RouterOSSSH公钥认证绕过漏洞，攻击者可免私钥冒充任意RSA密钥用户。漏洞源于密钥比对仅检查类型与模数n

文章总结： Claude-Red是面向Claude技能系统的开源攻击性安全技能库，包含78个结构化SKILL.md文件，覆盖Web、无线、AI安全等23个分类。

文章总结： 韩国安全厂商Genians披露朝鲜APT组织Kimsuky部署离线本地大模型(ollama、gpt4all等)构建全链路AI攻击体系,涵盖钓鱼邮件生

文章总结： 该文档为2026年9月12日威胁情报IOC分享，披露10个定向攻击IP涉及8个行业及6个境外IP，恶意样本回升至11个，含仿冒知名软件与系统DLL。

文章总结： 本文为甲方中厂安全工程师实习面经，核心涉及代码审计思路、组件漏洞利用、Java反序列化链分析、JDBC及fastjson反序列化原理等安全技术问题，

文章总结： 本文系统阐述互联网攻击面收敛技术，指出重保期间攻击烈度集中、目标精准、链路复杂，传统边界防护存在资产可见性不足、策略粗放、监测盲区等局限。提出通过资

文章总结： 本文系统阐述互联网攻击面收敛技术，提出六步收敛法作为标准化方法论，涵盖资产测绘、风险评估、下线迁移、加固修复、防护增强和验证确认等环节，并深入分析影

文章总结： 本文介绍字节跳动开源的云工作负载保护平台Elkeid，覆盖主机、容器、K8s及Serverless全场景安全防护。核心组件包括Agent、内核Dri

文章总结： RoundcubeWebmail的markasjunk插件存在CVE-2026-74997远程代码执行漏洞，属OS命令注入（CWE-78），CVSS

文章总结： JeecgBoot积木报表v2.5.1存在未授权RCE漏洞，源于硬编码签名密钥可伪造X-Sign绕过认证，且Aviator表达式引擎沙箱可被逃逸，攻

文章总结： 该日报汇总2026年9月13日全球安全动态，核心内容为微软披露两起攻击活动：一是攻击者通过第三方邮件基础设施冒充高管，向美国企业发送超百万封钓鱼邮件

文章总结： 本文探讨Skill在AI发展中的定位，认为Skill只是过渡产物，真正终局是自主智能。核心观点是AI能力上限不取决于Skill数量，而在于模型能否自

文章总结： CheckPointVPN存在两个高危漏洞CVE-2026-85102和CVE-2026-85103，未认证攻击者可远程执行代码，影响远程访问VPN

文章总结： OracleCoherence存在高危远程代码执行漏洞CVE-2026-60236，CVSS评分9.8，无需认证即可远程利用，影响多个版本。建议立即

文章总结： 美国国家安全局将彻底重组，设立针对中国、人工智能、网络安全、作战支援和全球情报五个任务中心，以战略竞争和战场结果为导向。改革强调速度、规模、创新与整

文章总结： 文章分析JFrogArtifactory制品库遭在野攻击事件，攻击者串联利用CVE-2026-42018与CVE-2026-42016漏洞，从匿名令

文章总结： OmniRoute存在严重远程代码执行漏洞CVE-2026-88062，CVSS评分9.5，PoC已公开。攻击者可未经身份验证执行任意命令，影响3.

文章总结： Liquid安全事件追回约3400枚BTC但网络仍暂停，白帽标签不能替代事前授权与责任边界。事件暴露二层资产储备托管审计、漏洞披露协调机制及白帽奖励

文章总结： 朝鲜APT组织Kimsuky部署离线本地大模型（Ollama、GPT4All）结合RAG、Cursor及Whisper，实现从钓鱼诱饵生成、恶意代码

文章总结： 伊朗关联组织MirageKitten借虚假招聘与编程测评向开发者投放NodeRabbit和PollCat跨平台远控木马，目标为开发者连接的企业代码仓

文章总结： 游蛇（银狐）团伙利用Bing搜索引擎SEO投毒和仿冒站点，将远控木马伪装成中文用户熟悉的软件安装包实施钓鱼攻击。攻击者通过中文系统校验规避沙箱检测，

文章总结： 文章分析AI助手被提示词注入攻击利用成为钓鱼工具的新型攻击模式，介绍两种攻击变种：AI生成定制化钓鱼页面和AI一键式上下文窃取，指出攻击者通过操纵用

文章总结： 本文系统讲解API重放攻击原理与防护。核心问题是服务器只验证请求合法性而未验证请求是否已使用过，HTTPS和签名均不能单独防重放。高危场景包括支付、

文章总结： 本文介绍2026年国家网络安全宣传周开幕，主题聚焦智能时代网安护航。官方指出AI领域面临5大安全风险，包括技术脆弱性、模型能力跃迁、应用形态演进、误

文章总结： 思源笔记(SiYuan)被披露存在高危未授权访问漏洞CVE-2026-66012，CVSS评分10.0。漏洞位于Kernel的POST/mcp接口，