ZONE.CI 全球网

文章总结： Revolut确认遭客户数据泄露，黑客利用伪造政府与执法机构紧急数据请求实施社工攻击，绕过合规审查获取部分客户个人信息，包括姓名、邮箱、电话及交易记

文章总结： 该文档报道了一次大规模商业电子邮件妥协攻击，攻击者冒充CEO等高管身份，发送超100万封钓鱼邮件，诱骗财务员工批准近5万美元的ACH转账。攻击不依赖

文章总结： 本文探讨了学习中的不断循环现象，即反复遇到同一类问题却无法真正进步。核心矛盾在于短期反馈与长期能力错配，解决方法是将问题归类到具体能力维度，建立可复

文章总结： AWSSSMAgent存在严重SSRF漏洞CVE-2026-89049，CVSS评分9.9，影响3.3.4851.0以下版本。攻击者可绕过denyl

文章总结： 本文解析Nginx反向代理后后端日志显示内网IP的原因，指出X-Forwarded-For与X-Real-IP可被客户端伪造，不可直接信任。标准解法

文章总结： 黑客扫描发现近十分之一暴露的litellmAI网关使用默认密钥sk-1234或无需认证，存在CVE-2026-59822等漏洞，可导致LLM劫持、云

文章总结： Anthropic的ClaudeAI在11天内完成费马大定理的机器可验证形式化证明，生成1300万行Lean代码、29511个定理，由KevinBu

文章总结： 该文档为美国陆军研究简报，基于乌克兰冲突实战经验，探讨超高杀伤力战场环境下的战术通信生存能力。核心观点包括通信装备由资产变为负担、生存依赖人的因素、

文章总结： 本文介绍Kali工具ffuf的用法，作为Web模糊测试瑞士军刀，支持目录爆破、虚拟主机发现、GET/POST参数爆破等场景。核心是FUZZ关键词替换

文章总结： 本文分析IDM内核驱动idmwfp.sys的CVE-2026-90493本地提权漏洞。该漏洞因设备对象对所有认证用户开放完全访问权，且驱动缺少路径、

文章总结： 黑客利用数百个AIAgent自动化攻击PaperCut打印服务器漏洞（CVE-2026-81578/82078），26秒攻破11家企业，7分钟获取域

文章总结： 本文介绍开源蜜网平台Honeynet，采用Go原生Server+Agent分布式架构，集成36种协议蜜罐与67种Web资源共103种可真实监听的蜜罐

文章总结： 深科特LEANMES系统WarehouseCheck.ashx接口存在SQL注入漏洞，未授权攻击者可获取数据库敏感信息甚至服务器权限。文章提供FOF

文章总结： 该文档介绍了一款名为FUCK-CDN的自动化CDN源站溯源工具，专为ClaudeCode打造。工具通过40多种OSINT方法按优先级从低到高依次尝试

文章总结： CISA将CitrixNetScalerADC/Gateway高危漏洞CVE-2026-8452加入KEV目录，确认存在在野利用。该漏洞为内存溢出，

文章总结： 本文深度解析GitLabCVE-2026-85706漏洞，该漏洞为未认证任意本地文件读取，CVSS满分10.0，影响18.7至19.3.1版本。根因

文章总结： 该日报报道了2026年9月12日发生的四起重大数据泄露事件，包括以色列100万公民数据、美国F-16发动机设计文件、巴西空军文件及印度内政部数据泄露

文章总结： 本文介绍dsh-redteam-model红队安全研究框架，基于deepseekharness实现，将红队工作拆分为10个模式与17个运行时插件，通

文章总结： 文章介绍开源项目vphone-aio，可在Mac上一键部署已越狱的iOS26.1虚拟机，作者更推荐更新更完善的vphone-cli（已支持iOS27

文章总结： 2026年国家网络安全宣传周期间，四十余家媒体团走进中孚信息，探访山东网络安全产业创新实践。中孚信息作为济南市网络安全产业链链主企业，展示了在保密安

文章总结： 深科特LEANMES系统WarehouseCheck.ashx接口存在SQL注入漏洞，未经身份验证的远程攻击者可利用该漏洞获取数据库敏感信息，甚至在

文章总结： 微软9月补丁日修复973个漏洞，其中113个高危，3个已在野利用，含可逃逸沙箱的提权漏洞及2个无需认证的远程代码执行漏洞（CVSS9.8）。影响Wi

文章总结： 厦门四信通信科技userLogin.do接口存在SQL注入漏洞，未经身份验证的远程攻击者可利用该漏洞获取数据库信息，甚至在高权限情况下向服务器写入木

文章总结： 2026年9月13日GitHub再次发生重大故障，官方标记为部分系统中断，PullRequests遭遇重大中断，API、Actions、Issues

文章总结： mysql-mcp-server存在CVE-2026-59971严重漏洞，CVSS10.0，因缺少认证与origin校验，未认证攻击者可执行任意SQ