ZONE.CI 全球网

文章总结： 第十六届光华工程科技奖于2026年7月9日在两院院士大会上揭晓，中国工程院院士邱中建获得光华工程科技成就奖，高性能精密制造专家郭东明等39位科学家获

文章总结： 本文针对防火墙策略臃肿问题，提出清理三类脏数据（冗余、影子、过期规则）的方法。通过displaysecurity-policyrule和displa

文章总结： 黑客在暗网公开了来自伊拉克情报与联邦调查局的公民及外国人数据库，包含超过2235万条2022年8月的记录。泄露数据极其敏感，涵盖全名、家庭成员、实际

文章总结： 作者在北京法源寺读碑，发现碑文记载庚子事变和僧人墨禅的事迹，感叹石碑作为历史记忆的载体，记录了一个时代的人和事。
综合评分： 40
文章分类： 其他

文章总结： 携程技术团队分享了从Kubefed迁移至Karmada的多集群治理实践。核心要点包括：通过分离业务资源与平台策略解决Kubefed的模型适配和耦合问

文章总结： 华中科技大学计算机学院本科生彭雨洋、徐燕玲、王舒逸的论文被数据挖掘顶会SIGKDD2026录用。论文提出CoAct框架，通过对比任务分配和推测性冗余

文章总结： 今日安全新闻汇总：GPT-5.6全量上线并将Codex并入ChatGPT；微软警告GigaWiper后门可摧毁Windows电脑；Chrome150

文章总结： IBMPowerHMC存在严重命令注入漏洞CVE-2026-12943，CVSS评分9.8，允许未授权攻击者远程执行任意命令。影响HMCV10.3.

文章总结： 该文档为CNVD发布的2026年7月6日至12日产品安全漏洞周报，汇总了10个关注度较高的漏洞。境外漏洞涉及MicrosoftSharePoint远

文章总结： 该研究揭示了针对AI个人助手的隐形内存注入攻击，攻击者通过邮件向AI长期记忆写入虚假信息，用户难以察觉。研究提出了全周期评测基准WHISPERBEN

文章总结： CISA发布警报，警告Linux内核漏洞CVE-2022-0492被积极利用。该漏洞影响cgroupsv1release_agent，可导致容器逃逸

文章总结： 本文介绍利用腾讯云函数配置EasyShell实现C2上线，通过创建Python3.6云函数并替换C2地址，配置监听器与HTTP头模板，实现隐蔽通信。

文章总结： VibePentest是一款基于AIAgent架构的自动化渗透测试工具，采用多Agent并行执行，可对Web应用、API等进行全面黑盒测试，输出安全

文章总结： Ghostcommit供应链攻击利用AIAgent的认知盲区，将恶意指令隐藏在PNG图片中，通过AGENTS.md文件引导Agent执行，绕过传统代

文章总结： 红日靶场官网已无法访问，作者提供了原靶场的备用网盘分享链接，包括夸克和百度网盘两种方式，方便用户继续获取该Windows域渗透靶场资源。
综合评分：

文章总结： Gamaredon组织利用WinRAR漏洞CVE-2025-8088对乌克兰目标发起模块化间谍攻击，通过XHTML文件触发感染链，使用NTFS备用数

文章总结： 新型Python恶意软件SolyxImmortal针对Windows系统，窃取浏览器密码、Cookie、敏感文件并记录键盘输入。它利用Discord

文章总结： 本文介绍了开源AI安全测试平台PentAGI的部署与使用体验。该工具通过Docker环境安装，支持便捷接入DeepSeek等国内主流大模型。测试表明

文章总结： 文档指出传统零信任架构在AI智能体时代面临机器速度、数据吞吐量、环境特权等挑战，谷歌提出BeyondZero新范式，将信任边界从应用级别缩小到单次操

文章总结： Ghostcommit攻击利用AI辅助开发流程中图片不被审查的盲区，通过PR投递含恶意指令的图片，诱导AIAgent窃取.env文件中的敏感凭证。该

文章总结： GrokBuildCLI0.2.93在测试中被发现通过独立数据通道上传Git仓库完整内容和历史，即使模型未读取文件且关闭模型训练开关也无法阻止。上传

文章总结： 思科披露CatalystSD-WANManager存在高严重性漏洞CVE-2026-20245(CVSS7.8)，允许认证攻击者通过文件上传注入根级

文章总结： GSL5是基于Godzilla深度二次开发的WebShell管理与红队后渗透平台，扩展了MCPAI驱动服务、团队协作、RASP绕过与字节码多态混淆、

文章总结： 安徽教育系统网络安全保障专业人员培训ECSP-M开班信息发布，旨在提升教育领域网络安全防护能力，建议相关人员关注并参与。
综合评分： 50
文章分类

文章总结： Jamf调查687名IT负责人发现，27.1%深度整合AI的企业已遭遇安全事件，高于早期探索阶段的19.4%。企业面临四大风险：暗影AI（员工私自使