ZONE.CI 全球网

文章总结： 文章分析JFrogArtifactory制品库遭在野攻击事件，攻击者串联利用CVE-2026-42018与CVE-2026-42016漏洞，从匿名令

文章总结： OmniRoute存在严重远程代码执行漏洞CVE-2026-88062，CVSS评分9.5，PoC已公开。攻击者可未经身份验证执行任意命令，影响3.

文章总结： Liquid安全事件追回约3400枚BTC但网络仍暂停，白帽标签不能替代事前授权与责任边界。事件暴露二层资产储备托管审计、漏洞披露协调机制及白帽奖励

文章总结： 朝鲜APT组织Kimsuky部署离线本地大模型（Ollama、GPT4All）结合RAG、Cursor及Whisper，实现从钓鱼诱饵生成、恶意代码

文章总结： 伊朗关联组织MirageKitten借虚假招聘与编程测评向开发者投放NodeRabbit和PollCat跨平台远控木马，目标为开发者连接的企业代码仓

文章总结： 游蛇（银狐）团伙利用Bing搜索引擎SEO投毒和仿冒站点，将远控木马伪装成中文用户熟悉的软件安装包实施钓鱼攻击。攻击者通过中文系统校验规避沙箱检测，

文章总结： 文章分析AI助手被提示词注入攻击利用成为钓鱼工具的新型攻击模式，介绍两种攻击变种：AI生成定制化钓鱼页面和AI一键式上下文窃取，指出攻击者通过操纵用

文章总结： 本文系统讲解API重放攻击原理与防护。核心问题是服务器只验证请求合法性而未验证请求是否已使用过，HTTPS和签名均不能单独防重放。高危场景包括支付、

文章总结： 本文介绍2026年国家网络安全宣传周开幕，主题聚焦智能时代网安护航。官方指出AI领域面临5大安全风险，包括技术脆弱性、模型能力跃迁、应用形态演进、误

文章总结： 思源笔记(SiYuan)被披露存在高危未授权访问漏洞CVE-2026-66012，CVSS评分10.0。漏洞位于Kernel的POST/mcp接口，

文章总结： 本文系统阐述数据防泄漏(DLP)落地实战，核心观点是数据泄露多发生在使用环节而非存储环节。文章提出四条防线(终端、网络、邮件、云)的部署策略，四级行

文章总结： 智谱提出让AI参与训练下一代模型的全自主训练方向，指向递归自我改进（RSI）概念。核心是模型参与生成训练数据、搭建任务环境、优化基础设施，使改进能力

文章总结： 该文档为掌控安全EDU平台2026年9月社区投稿活动公告，奖金池30000金币，活动时间为9月1日至10月1日。投稿需原创且Track社区首发，主题

文章总结： OmniRoute存在严重远程代码执行漏洞CVE-2026-88062，CVSS评分9.5，PoC已公开。攻击者可未经身份验证执行任意命令，影响3.

文章总结： 游蛇（银狐）团伙利用Bing搜索引擎SEO投毒和仿冒站点，将远控木马伪装成中文用户熟悉的软件安装包实施钓鱼攻击。攻击者通过中文系统校验规避沙箱检测，

文章总结： 文章分析JFrogArtifactory制品库遭在野攻击事件，攻击者串联利用CVE-2026-42018与CVE-2026-42016漏洞，从匿名令

文章总结： CA/B论坛SC081v3提案将SSL证书有效期缩短至47天，导致企业面临高频续期运维压力。迪普科技SSL安全网关提供证书自动化运维方案，实现资产盘

文章总结： 2026年国产操作系统选型已从有无转向业务适配与AI原生能力，银河麒麟V11适合政务关基，统信UOSV25生态最强，deepin25体验好且补丁快，

文章总结： 本文探讨交通与能源行业信息化安全属性。交通行业网络分生产控制、业务管理、公众服务三级架构，生产控制网安全等级最高，需强隔离防横向穿透。能源行业严格执

文章总结： 中国信通院启动首批互联网智能体治理智能体安全防护产品能力评估，依据相关标准对智能体安全防护产品进行测评，覆盖资产发现、身份管理、运行时安全、内容数据

文章总结： 本文评述我国网络安全工作建设发展，强调统筹发展和安全，涵盖网络安全法修订、关键信息基础设施保护、数据安全治理、人工智能安全监管及人才培养等，展现我国

文章总结： 安全记者BrianKrebs披露暗网服务Nexus正在出售美国及加拿大居民驾照资料，宣称拥有超1.53亿条记录，52GB佛罗里达驾照记录已被发布，F

文章总结： 两项智能体安全团体标准启动，聚焦身份鉴别授权与运行时安全，旨在建立智能体安全基线，推动安全治理从单点走向系统化，为规模化应用筑牢信任基础。
综合评分

文章总结： 文档揭示AI编程号池存在严重数据泄露风险：6TB数据含大量企业密钥凭证可接管多家政企系统。号池作为中转站会完整读取企业进出模型的每句话，存在模型偷换

文章总结： FoxitPDFReader存在CVE-2026-57239本地提权漏洞，攻击者需先获低权限代码执行能力，通过伪造winspool.drv文件及硬编