ZONE.CI 全球网

文章总结： 微软安全团队披露黑客通过AI聊天机器人推荐伪装成系统工具（如CrystalDiskInfo）的恶意下载链接，针对高算力设备进行加密货币劫持。攻击流程

文章总结： 网络安全公司NordSecurity警告黑客利用《GTA6》延期发售的热度，通过虚假测试版、破解版和Beta密钥等名义传播恶意软件。诈骗网站诱导用户

文章总结： 微软修复了SharePoint中一个重要的远程代码执行漏洞CVE-2026-45659（CVSS8.8），该漏洞允许已认证的攻击者通过网络反序列化不

文章总结： 国家安全部发布警示提醒公众谨慎扫描来源不明的二维码，指出随意扫码可能导致个人信息泄露、财产损失甚至危害国家安全。文档强调需通过官方渠道验证二维码真实

文章总结： 本文揭示苹果M4/M5芯片SME引擎因多核共享执行资源存在侧信道漏洞。攻击者利用指令争用致CPI变化构建缓存无关隐蔽信道，实现超1Mbps跨核通信、

文章总结： 该文档指出当前AI安全领域存在过度依赖模型自身安全的误区，提出应将智能体视为不可信系统而非可信软件组件。研究团队从传统系统安全提炼出五大核心准则：最

文章总结： Johnny是一款跨平台自动化密码破解工具，支持多种攻击模式、哈希管理和会话管理等功能。该工具基于开源项目JohntheRipper开发，提供图形化

文章总结： NGINX出现高危堆缓冲区溢出漏洞CVE-2026-42533，影响特定版本及配置组合（使用带正则的map指令）。漏洞可由未认证远程请求触发，导致拒

文章总结： 某团AI客服因提示词注入漏洞被用户玩崩，用户通过忽略所有规则等指令诱导AI泄露内部信息如赔付漏洞和律师函模板。文章深入分析了提示词注入的原理、危害及

文章总结： 本文详细介绍了使用Ollama搭建本地大模型并结合OpenWebUI构建RAG信安知识库的全过程。核心步骤包括安装Ollama、下载量化模型如Gem

文章总结： 本文介绍开源桌面测绘工具湘岚搜索xl-search，解决红队资产搜集中平台语法不一、额度分散及手动去重耗时等痛点。该工具聚合FOFA等平台，主打现代

文章总结： dsh-plugin-cyber是面向授权SRC测试的DeepSeekHarness插件，集成817个网络安全技能、授权范围门控、漏洞证据管理、审计

文章总结： ShieldFont是一种利用字体连字特性对抗AI爬虫的新技术，能在不改变人类阅读体验的前提下，将网页源码中的单词替换为语义错乱的词汇，使爬虫抓取到

文章总结： 本文介绍如何利用WorkBuddy工具将《计算机网络》课程资料整理成可重复使用的学习Skill。核心步骤包括：整理PPT、教材等资料；构建课程知识框

文章总结： 富滇银行2026年OCR识别工具和财报识别工具采购项目评标结果公布，标段一OCR识别工具由上海合合信息以91万元中标，标段二财报识别工具由上海致宇信

文章总结： 本文分析了网络病毒植入式数据勒索犯罪的侦查路径，指出该类犯罪已从偶发演变为高发，攻击模式从广撒网升级为针对高价值目标的定向猎杀。文章详细拆解了攻击链

文章总结： 本周网络安全简讯汇总了2026年6月19日至26日期间的21条重要威胁情报，涵盖APT攻击、网络动态和漏洞资讯三大领域。主要发现包括APT-C-36

文章总结： 威胁行为者Zu1f1q4r近期活跃于地下论坛，出售疑似来自印度国防研究与发展组织(DRDO)及印度军方的31GB高度敏感资料，要价约8000美元，同

文章总结： 本文提出半异步联邦分割学习SAFSL框架，针对计算受限无线网络设备，通过个性化模型划分和半异步聚合机制减少同步等待，结合Lyapunov在线优化动态

文章总结： 该文档为松杨网络安全资料库于2026年6月26日发布的信息安全漏洞预警报告，主要收录了当周（6月22-26日）发现的936个安全漏洞，其中重点关注用

文章总结： 富滇银行2026年OCR识别工具和财报识别工具采购项目评标结果公布，标段一OCR识别工具由上海合合信息以91万元中标，标段二财报识别工具由上海致宇信

文章总结： 本文详细介绍了WindowsServer2019中配置NIC组合（网卡绑定）的具体步骤与技巧，包括在服务器管理器中创建新组、选择成组模式（交换机独立

文章总结： 该文档为掌控安全EDU社区发布的2026年7月投稿活动公告，核心内容为招募漏洞挖掘/AI渗透主题原创技术文章。活动提供30000金币奖金池，要求文章

文章总结： 本周网络安全简讯汇总了2026年6月19日至26日期间的21条重要威胁情报，涵盖APT攻击、网络动态和漏洞资讯三大领域。主要发现包括APT-C-36

文章总结： 该文档为掌控安全EDU社区发布的2026年7月投稿活动公告，核心内容为招募漏洞挖掘/AI渗透主题原创技术文章。活动提供30000金币奖金池，要求文章