ZONE.CI 全球网

文章总结： 本文是一个真实案例复盘，讲述了企业因对离职员工权限回收不彻底，导致业务线停摆近三个月的严重安全事件。攻击者利用未被回收的数据库密码、后台API设计缺

文章总结： MapTilerTileserver存在CVE-2025-44137任意文件读取漏洞，未经身份验证的远程攻击者可利用该漏洞获取服务器敏感信息。文档提

文章总结： 匿名作者bikini在GitHub公开Exploitarium仓库，包含数十个未报告的0day漏洞PoC，利用AI辅助fuzzing（如GPT-5.

文章总结： 本文介绍利用ClaudeCodeSkills构建APK自动化安全分析工作流，包含加固检测、反编译、semgrep扫描、manifest分析、H5数据

文章总结： 研究人员公开了SharePoint远程代码执行漏洞CVE-2026-33112的PoC，该漏洞CVSS评分8.8，影响本地部署版本。攻击者仅需站点成

文章总结： 知远所推出蓝军战术态势数据系统单机版产品，收录2020至2026财年中国台湾地区防卫预算数据共13959条，支持树状浏览、项目预算查看及历年对比分析

文章总结： 本文警告在线PDF工具存在数据隐私风险，文件可能被第三方服务器存储或滥用。核心方案是自建S-PDF（SecurePDF）系统，基于Docker部署S

文章总结： Ubiquiti发布UniFi安全公告066修复25个漏洞，其中UniFiConnect应用一个漏洞评分10.0无需登录即可执行代码。多个严重漏洞可

文章总结： 文档为CTFPlus-MISC每周练习解题报告，涵盖五个题目：通过修复图片CRC校验获取flag；利用git恢复文件并逆向加密算法（凯撒、XOR、B

文章总结： AutoCVE是一款自动化CVE挖掘工具，实现从项目筛选、源码审计、漏洞验证到报告生成的全流程自动化。其核心能力包括Multi-Agent协同审计和

文章总结： 黑客冒充Adobe、Netflix等30多个知名品牌，利用合法人力资源平台PeopleForce和Salesforce相关域名，通过嵌套重定向技术构

文章总结： ARL-Next是ARL灯塔的现代化重构版本，为安全团队提供自动化资产发现与漏洞监控方案。它支持ICP备案查询、任务调度、多渠道告警推送，并推荐前端

文章总结： 日本电信运营商KDDI于2026年7月7日确认，其面向ISP的邮件平台因引入第三方软件漏洞，在5月16日至6月17日期间遭未经授权访问，导致超123

文章总结： OpenSSH客户端CVE-2026-60002漏洞存在UAF风险，恶意SSH服务器可致客户端崩溃或潜在RCE。影响OpenSSH≤10.3p1的客

文章总结： 一项分析显示超过70%的公共WordPress网站运行过时的PHP版本如PHP7.4已停止维护，导致严重安全漏洞。Censys研究316500个部署

文章总结： BMCControl-M/Server存在严重漏洞CVE-2026-10539，CVSS评分9.5，允许未经身份验证的攻击者远程执行命令。该漏洞源于

文章总结： 这份6月工控安全月报主要涵盖了政策与事件两方面。政策上，工信部等多部门发布了多项文件，如开展工业5G独立专网试点、推动工业互联网高质量发展等，并批准

文章总结： 本周网络安全领域多起事件引发关注:GPT-5.6全量上线并将Codex并入ChatGPT;微软警告GigaWiper后门可摧毁Windows电脑;埃

文章总结： 本文分析了多模态AI模型面临的新型攻击面，指出攻击者可将恶意指令隐藏在图片、音频、视频帧等感知信号中，绕过传统文本安全过滤。重点介绍了Typogra

文章总结： 本文详细分析了用友软件中BinaryFormatter反序列化漏洞的审计过程。通过代码审计定位到ExcelReport.FromBytes方法中的反

文章总结： FBI通过设备指纹GDID、IP时空交叉验证和账号全链路串联等技术手段,成功溯源并逮捕了ScatteredSpider黑客组织核心成员PeterSt

文章总结： 威努特工控主机卫士产品介绍，针对工控主机安全风险如病毒摆渡、外设滥用等，提供文件白名单、安全基线加固、全闭环移动外设管控等核心功能。通过四大硬件加软

文章总结： Wiz发布AI威胁准备框架，核心并非推荐新安全工具，而是重新定义企业安全准备度。框架强调运营速度与可见性广度，指出AI压缩了从漏洞发现到利用的时间窗

文章总结： 该文档为隼目安全公众号发布的EduSrc邀请码领取渠道通知。核心内容为SumSafe微信小程序上线，并提供了EduSrc邀请码的两种领取方式：通过官

文章总结： 本文全面解析ApacheShiro反序列化漏洞利用，涵盖Shiro-550和Shiro-721两个关键漏洞的原理、环境搭建及五种实战利用场景，包括标