ZONE.CI 全球网

文章总结： 本文基于64页监察长报告拆解特勤局在特朗普遇刺事件中的三大失效：无线电不互通致102条警报未达、反无人机系统因操作员能力不足及网络依赖而失能、已知视

文章总结： 本文深度剖析印度商人伪造CIA特工身份，利用真实社交背书与政界捐款渗透印尼国防采购圈并骗取巨额资金的案件。该骗局暴露出身份核查失效、军购文件松散及社

文章总结： 本文深度剖析印度商人伪造CIA特工身份，利用真实社交背书与政界捐款渗透印尼国防采购圈并骗取巨额资金的案件。该骗局暴露出身份核查失效、军购文件松散及社

文章总结： T-Mobile3700万用户泄露事件复盘，包含姓名、地址、邮箱及手机号等维度，文章指出外贸人员可利用邮箱发送冷邮件，或通过账单地址与手机号进行Wh

文章总结： 文章指出传统补丁管理在AI驱动的攻击面前已结构性失效，提出减法安全理念，即通过永久消除攻击路径而非临时修补漏洞来防御。核心是路径消除率PER指标，建

文章总结： 文章指出传统补丁管理在AI驱动的攻击面前已结构性失效，提出减法安全理念，即通过永久消除攻击路径而非临时修补漏洞来防御。核心是路径消除率PER指标，建

文章总结： 本周CNVD漏洞态势显示零日漏洞占比超八成，政企漏洞事件环比大幅上涨45%。英国推出自主AI防御项目CyberShield应对机器速度攻击。日本KD

文章总结： 本周CNVD漏洞态势显示零日漏洞占比超八成，政企漏洞事件环比大幅上涨45%。英国推出自主AI防御项目CyberShield应对机器速度攻击。日本KD

文章总结： 文章指出传统补丁管理在AI驱动的攻击面前已结构性失效，提出减法安全理念，即通过永久消除攻击路径而非临时修补漏洞来防御。核心是路径消除率PER指标，建

文章总结： GitLost攻击技术利用GitHubAgenticWorkflow的间接提示注入漏洞，攻击者通过公开问题诱骗AI代理泄露私有仓库内容。该攻击无需凭

文章总结： GitLost攻击技术利用GitHubAgenticWorkflow的间接提示注入漏洞，攻击者通过公开问题诱骗AI代理泄露私有仓库内容。该攻击无需凭

文章总结： GitLost攻击技术利用GitHubAgenticWorkflow的间接提示注入漏洞，攻击者通过公开问题诱骗AI代理泄露私有仓库内容。该攻击无需凭

文章总结： GitLost攻击技术利用GitHubAgenticWorkflow的间接提示注入漏洞，攻击者通过公开问题诱骗AI代理泄露私有仓库内容。该攻击无需凭

文章总结： 本文通告了LinuxFUSEpagecache本地权限提升漏洞(CVE-2026-31694)，该漏洞存在于内核FUSEreaddir缓存逻辑中，由

文章总结： 本文通告了LinuxFUSEpagecache本地权限提升漏洞(CVE-2026-31694)，该漏洞存在于内核FUSEreaddir缓存逻辑中，由

文章总结： GitLost攻击技术利用GitHubAgenticWorkflow的间接提示注入漏洞，攻击者通过公开问题诱骗AI代理泄露私有仓库内容。该攻击无需凭

文章总结： 本文通告了LinuxFUSEpagecache本地权限提升漏洞(CVE-2026-31694)，该漏洞存在于内核FUSEreaddir缓存逻辑中，由

文章总结： 本文通告了LinuxFUSEpagecache本地权限提升漏洞(CVE-2026-31694)，该漏洞存在于内核FUSEreaddir缓存逻辑中，由

文章总结： 本文通告了LinuxFUSEpagecache本地权限提升漏洞(CVE-2026-31694)，该漏洞存在于内核FUSEreaddir缓存逻辑中，由

文章总结： 网络安全研究人员发现新型macOS信息窃取软件PAMStealer，通过假冒Maccy网站分发，使用Applescriptdropper和Rust编

文章总结： Cobalt发布的《2026渗透测试现状报告》显示安全从业者正迅速放弃自主渗透测试工具，因自动化扫描器遗漏关键漏洞且误报率高。完全依赖AI测试的组织

文章总结： AutoCVE是一款全流程自动化CVE挖掘平台，通过Multi-Agent协同实现从项目筛选到报告生成的全链路自动化。公开资料显示，该工具在7天内覆