ZONE.CI 全球网

文章总结： 本文详细分析了用友软件中BinaryFormatter反序列化漏洞的审计过程。通过代码审计定位到ExcelReport.FromBytes方法中的反

文章总结： 威努特工控主机卫士产品介绍，针对工控主机安全风险如病毒摆渡、外设滥用等，提供文件白名单、安全基线加固、全闭环移动外设管控等核心功能。通过四大硬件加软

文章总结： 英国国家网络安全中心提出网络盾牌计划，旨在构建由代理式人工智能驱动的高速大规模国家级协同网络防御体系。该计划通过红蓝AI代理协同识别漏洞并实时防御威

文章总结： Anthropic于2026年7月6日发布论文，揭示语言模型内部存在一个名为J-space的特权表征区，该区域容量受限、可读可控，主要出现在中间层，

文章总结： 今日科技新闻汇总：OpenAI发布GPT-5.6系列模型，旗舰版Sol在编程基准上超越Claude；支付宝花呗因系统升级出现还款问题，已修复并提供三

文章总结： 朝鲜2026年劳动党第九次代表大会将反卫星武器、AI无人攻击系统、电子战等列入军事目标。分析指出朝鲜可能发展直接上升式反卫星武器或核弹头反卫星，AI

文章总结： PaloAltoNetworks披露PAN-OS高危缓冲区溢出漏洞CVE-2026-0288，CVSS评分7.2。该漏洞位于User-ID终端服务器

文章总结： 本文记录作者使用Kotlin和JetpackCompose开发舒尔特方格专注力训练AndroidAPP的过程。APP支持33至77五档难度及正序倒序

文章总结： 一名独立黑客利用AI自动化工作流，在72小时内攻破大型AWS云环境并实施勒索。攻击者通过串联应用服务、云资源、代码仓库等多个薄弱环节，快速完成凭证窃

文章总结： 本周安全事件包括：工信部警示美国AI编程工具ClaudeCode存在隐蔽后门，可窃取用户敏感数据，建议立即升级；微软GDID数据协助FBI抓获19岁

文章总结： 美国国家安全局将计算机网络行动办公室恢复为特定入侵行动办公室旧称，撤销2016年NSA21重组方案，重新将技术开发与作战实施置于同一指挥链下。TAO

文章总结： 这份每周蓝军技术推送汇总了2026年7月4日至10日期间的安全技术动态，涵盖终端对抗、漏洞相关、人工智能安全、社工钓鱼、云安全等领域。关键发现包括E

文章总结： 复旦白泽战队通过AgentCyberRange平台评估AI智能体真实网络攻击能力，发现当前最强智能体仅完成不到三分之一任务，远未达到让黑客失业的程度

文章总结： 微软于2026年7月10日发布安全更新，修复了WindowsDefender中的一个高危提权漏洞CVE-2026-50656（RoguePlanet

文章总结： Yak项目通过go-pcre2-lite和minirehs两项自研工作重做正则路径，将单条正则引擎替换为完整PCRE2并实现多正则统一编译一次扫描。

文章总结： Wireshark4.6.7版本于7月10日发布，重点修复了多个可通过恶意构造数据包导致程序崩溃或挂起的安全漏洞，涉及协议解析器崩溃、内存处理缺陷及

文章总结： 2026年7月8日，慢雾安全团队披露一起针对Web3社群的钓鱼攻击。攻击者利用GoogleSites托管伪装成BuilDAO社群申请表的页面，诱导用

文章总结： 文章以古德伍德速度节为背景，报道比亚迪发布腾势Z系列三款跑车，性能参数超越保时捷911TurboS，售价约130-158万人民币。比亚迪在英国市场增

文章总结： 本文通过超级马里奥游戏仅32KB代码的案例，探讨代码测试覆盖率的局限性。速通玩家ChrisSiebert尝试通过正常游戏方式触发所有代码，发现仍有部

文章总结： 本文介绍codex-proxy工具，可将CodexDesktop能力以OpenAI/Anthropic/Gemini标准协议对外暴露，使安全工具能调

文章总结： Datadog安全实验室警告称，攻击者利用休眠超过2年的GitHub幽灵账户及泄露的OAuth令牌，通过自动抓取工具系统枚举企业组织、仓库和成员等公

文章总结： 数缘科技侧信道分析测评套件新增Kyber明文检查预言机功能，针对后量子密码ML-KEM在硬件实现中因FO变换导致的侧信道泄漏风险。该功能通过训练二分

文章总结： 本周AI与云安全事件聚焦AIAgent执行边界、AI编排平台暴露、云身份钓鱼与开发者供应链。关键事件包括GhostApproval符号链接绕过、La

文章总结： 人保财险2026年数据类AI服务人力资源采购项目公布中标候选人，复深蓝、中科软、中电金信、北明软件分别以409万、429万、449万、393万投标。

文章总结： 海港人寿拟以85万元预算采购一套本地化部署的智能问数系统，项目编号YG26ZG0043891，服务期180天。系统需与现有系统集成，在智能问数、报告