ZONE.CI 全球网

文章总结： HermesAgent移动端上线，标志着Agent从桌面工具向跨终端工作流入口演化。其核心变化包括：任务可从桌面端移动至手机端接管，支持会话续接、文

文章总结： 暗网分析师报道LegionProxy商业住宅代理网络遭遇数据泄露，泄露1.01万个账户信息，包括电子邮件地址、bcrypt密码哈希值、姓名和购买记录

文章总结： 司法鉴定科学研究院展示了检测AI换脸视频和拼接录音的方法。换脸视频的破绽包括眨眼不完整、牙齿丢失等；录音鉴定通过听觉识别和频谱分析，检测本底噪声差异

文章总结： 本文针对防火墙策略臃肿问题，提出清理三类脏数据（冗余、影子、过期规则）的方法。通过displaysecurity-policyrule和displa

文章总结： 携程技术团队分享了从Kubefed迁移至Karmada的多集群治理实践。核心要点包括：通过分离业务资源与平台策略解决Kubefed的模型适配和耦合问

文章总结： 今日安全新闻汇总：GPT-5.6全量上线并将Codex并入ChatGPT；微软警告GigaWiper后门可摧毁Windows电脑；Chrome150

文章总结： IBMPowerHMC存在严重命令注入漏洞CVE-2026-12943，CVSS评分9.8，允许未授权攻击者远程执行任意命令。影响HMCV10.3.

文章总结： 华中科技大学计算机学院本科生彭雨洋、徐燕玲、王舒逸的论文被数据挖掘顶会SIGKDD2026录用。论文提出CoAct框架，通过对比任务分配和推测性冗余

文章总结： 本文探讨AI安全左移理念，强调将安全检查嵌入模型全生命周期而非上线后补救。核心观点是AI系统攻击面为持续扩张链路，需通过ML-SBOM、自动化红队测

文章总结： 本文详细解析了五个CTF逆向练习题，涵盖Java跑酷游戏jar包逆向、PE文件花指令去除、异或与TEA加密算法分析、RC4魔改版解密等。通过静态分析

文章总结： Jamf调查687名IT负责人发现，27.1%深度整合AI的企业已遭遇安全事件，高于早期探索阶段的19.4%。企业面临四大风险：暗影AI（员工私自使

文章总结： 一种网络钓鱼技术利用微软设备授权流程劫持企业账户，无需窃取密码。攻击者发送钓鱼邮件引导用户输入一次性代码，在合法微软页面完成验证，从而获取访问令牌和

文章总结： 本文详细解析了扫码登录的两种核心机制：同平台登录通过服务端生成含ticket的二维码，手机扫码确认后PC端轮询获取sessionid完成登录；第三方

文章总结： 腾达多款路由器存在CVE-2026-11405身份验证后门漏洞，攻击者可绕过密码校验获得管理员权限。漏洞位于/bin/httpd的login()函数

文章总结： 用友时空KSOA的/km/popedom.jsp存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。文章提供了Fofa搜索语法和漏洞复现POC

文章总结： 2026年7月2日国家市场监督管理总局和国家标准化管理委员会发布公告全国网络安全标准化技术委员会归口的7项网络安全国家标准正式获批发布这些标准将指导

文章总结： 知远所推出蓝军战术态势数据系统系列产品，为单机版软件平台，可在多台电脑安装运行。产品涵盖中国台湾防卫预算、美军编制实力、日本自卫队后勤等专题数据库，

文章总结： GhostLock(CVE-2026-43499)是Linux内核rtmutex代码中的栈释放后重用漏洞，影响2011年以来几乎所有内核版本。攻击者

文章总结： 2026年5月，浦东警方破获一起利用黑客技术非法获取电商平台数据的案件，抓获6名嫌疑人，查获百万条数据，涉案金额50余万元。犯罪团伙通过绕过安全防护

文章总结： MCP模型上下文协议是AI世界的USB-C接口，一个开源标准，让AI应用能统一连接文件、数据库、日历等外部系统，实现即插即用。它解决了当前AI工具各

文章总结： 本文记录了一次针对监管部门小程序的实战文件上传绕过过程。作者通过修改文件头字节绕过内容检测，成功上传一句话木马并连接蚁剑。面对服务器禁用函数限制，利

文章总结： 2026网络安全创新发展大会将于7月16日下午在北京举办，主题为破界前行AI赋能百业安全升级，由国信期刊主办，邀请多位专家就AI与漏洞挖掘、移动通信

文章总结： 全国网安标委发布2026年网络安全标准化研究课题申报通知，设立定向课题（含漏洞管理、AI安全、智能体安全等6项）和开放课题（面向卫星互联网、低空智联

文章总结： 网易智企-易盾与声网联合推出实时互动内容审核解决方案，解决直播语聊等场景中风险传播快、审核链路长的问题。方案复用声网音视频能力降低接入成本，通过易盾

文章总结： 7月8日高危漏洞速报涵盖5个严重威胁：BeyondTrustRemoteSupport双认证绕过漏洞(CVSS9.2)可未授权接管设备；Linux内