ZONE.CI 全球网

文章总结： 微信音视频呼叫组件存在零点击远程代码执行漏洞，攻击者仅需在好友列表中发起通话，受害端响铃数秒内无需接听即可被完全接管账号。安全团队验证了跨平台蠕虫w

文章总结： 本文为蓝星安全公众号发布的网络安全宣传周专题，介绍2026年国家网络安全宣传周将于9月14日至20日举行，主题为网络安全为人民，网络安全靠人民。文章

文章总结： 本文介绍iPhone8Plus（A11芯片）基于checkm8硬件漏洞的越狱方案，以checkra1n与palera1n为例，详述备份数据、关闭查找

文章总结： ToShell是国产开源C2框架，Go语言开发，单一二进制部署，支持多通道通信与多平台植入端，提供全功能会话操作、组网隧道、AI副驾驶与自主Agen

文章总结： 该文档为网络空间安全学院融媒体中心于2026年教师节发布的贺信，面向学院全体教师表达节日祝福。内容简短，仅包含标题、来源、发布时间及地点信息，无正文

文章总结： 本文介绍vuln-scan-agent漏洞扫描智能体，一个以学习LangChain1.x/LangGraph1.x生态为主线设计的学习项目。Agen

文章总结： 该文档为教师节致敬文章，表达对教师的感恩与祝福，强调教师作为引路人的重要性，并庆祝第42个教师节。内容为节日祝福性质，无技术内容。
综合评分： 10

文章总结： 该文为全球公共安全合作论坛连云港2026年大会的评论文章，强调中国通过该论坛推动国际执法合作，取得打击跨境犯罪、电信诈骗等成果，并启动国际打击电诈联

文章总结： 本文分析IvantiSentry预认证命令注入漏洞CVE-2026-10520，CVSS满分10.0。攻击者仅需向8443端口发送formPOST即

文章总结： 这篇文章介绍了红蓝对抗中识别蜜罐的多种实用技巧，从端口服务特征、系统指纹异常、服务层特征和交互层特征四个维度展开分析。文章指出蜜罐通常开放大量端口、

文章总结： 本文介绍OffSec推出的OSAI高级人工智能红队演练认证课程，聚焦AI集成系统的攻击性安全测试。课程涵盖AI目标侦察、单/多智能体攻击、RAG管道

文章总结： 美国以防范网络安全后门为由宣布国家紧急状态，限制采购外国产电力系统设备，审查范围从大型变压器延伸至逆变器、储能系统等联网终端。监管重点从设备由谁制造

文章总结： 该安全简讯汇总了2026年9月9日六起重大安全事件，包括Weverse平台42万账户标识泄露、越南APIS数据库2.2亿条旅客记录暴露、Doppel

文章总结： 本文为全球科技动态简报，涵盖美哥签署关键矿产及民用核能协议、美三部门指称6家中国AI企业蒸馏美国模型、ASML推进大尺寸掩模研发、美军完成地磁导航实

文章总结： 本文针对西门子S7PLC遭活跃攻击的预警，强调加固需基于依赖关系分析而非通用清单。核心观点包括：禁用服务前须三重验证其是否真正未使用；MAC/IP白

文章总结： 微软2026年9月安全更新修复974个漏洞，含115个严重和859个重要漏洞，涉及权限提升、远程代码执行等类型，影响Windows、SQLServe

文章总结： 本文深入分析JenkinsPerformance插件反序列化RCE漏洞(CVE-2026-84670)。漏洞源于2019年引入的序列化缓存机制，攻击

文章总结： 腾讯朱雀实验室开源AI红队平台A.I.G，整合Agent扫描、MCP投毒检测、大模型越狱评估等五类扫描器，覆盖AI应用全栈攻击面。支持Docker一

文章总结： 本文介绍马斯克旗下xAI推出的GrokBot产品，其核心卖点是无需本地高配电脑即可拥有独立云端电脑，支持创建多个AI角色组建团队，通过项目经理自动拆

文章总结： OKTOS是一款红队后渗透平台，采用模块化设计，支持BOF动态加载、多信道异步通信与内存免杀，内置AI助手可辅助编排或自动执行后渗透任务。作者明确声

文章总结： 山石网科与泰国航空工业集团合作建立TAI人工智能网络安全实验室，采用安全防护设备加实战攻防靶场加AI智能体三位一体方案，已完成部署调试并投入运行。该

文章总结： 本文介绍AI供应链安全工程实践，提出AI-BOM物料清单格式，涵盖模型权重、训练数据等组件，实现全链路追踪与来源验证，并通过模型签名、safeten

文章总结： 本文为思而听网络科技有限公司发布的展会邀请，邀请参加2026年国家网络安全宣传周活动。内容简洁，主要介绍活动时间地点及公司期待与参会者相见，属于企业

文章总结： 360漏洞研究院披露JumpServer高危越权漏洞，编号LDYVUL-2026-00193086，CVSS评分8.8。低权限用户可利用API过滤与

文章总结： CiscoFMC存在CVE-2026-20079认证绕过（CVSS10.0）与CVE-2026-20316静态凭据两漏洞，已被三团伙在野利用，攻击链