ZONE.CI 全球网

文章总结： 文档披露WAVLINK-WN530HG4路由器live_api.cgi接口存在远程命令执行漏洞，影响特定版本设备。提供FOFA查询语句、漏洞复现截图

文章总结： 本文介绍了一个名为pidinfo的跨平台进程信息获取工具，提供了Shell和Python两种实现版本。该工具支持Linux和macOS系统，可获取进

文章总结： 本文详细解析Java中的SSTI模板注入漏洞，阐述SSTI与SpEL的本质区别及漏洞产生原因。通过FreeMarker实例演示危险写法与安全防护方案

文章总结： 文档详细分析了NginxUI备份接口未授权访问漏洞CVE-2026-27944，该漏洞因接口缺乏身份验证导致攻击者可直接下载系统配置文件并获取加密密

文章总结： CVE-2026-45504是微软ExchangeServer2019的高危SSRF漏洞（CVSS8.8），允许低权限认证用户通过构造恶意WOPI端

文章总结： 美国国防情报局将以色列反情报威胁等级上调至最高级关键，涉及对美谈判团队及国防官员的监控指控。白宫否认而五角大楼沉默，反映职业情报系统与政治层的立场差

文章总结： 本文系统解析了AD渗透中三种Kerberos委派攻击机制：非约束委派允许服务缓存用户TGT导致权限提升风险；传统约束委派通过msDS-Allowed

文章总结： 本文介绍两种无需切换AppleID账号即可更新外区软件的方法：方法一是在设置中添加外区账号至备忘录或日历；方法二是通过邮件APP添加外区账号邮箱地址

文章总结： 该文档系统解析JWT安全漏洞及利用技术，涵盖None算法攻击、缺失签名验证、算法混淆、解析缺陷(CVE-2018-0114)、kid属性路径遍历/S

文章总结： DirtyFrag是Linux内核页缓存污染漏洞，允许本地普通用户无条件提权至root，即使已部署CopyFail补丁仍受影响。漏洞涉及xfrm-E

文章总结： 谷歌紧急修复2026年第五个遭在野利用的Chrome0day漏洞CVE-2026-11645，该高危漏洞存在于V8JavaScript引擎中，涉及越

文章总结： Anthropic公司开发的Mythos人工智能在授权红队测试中展现出突破性网络安全能力，数小时内攻破NSA多数机密系统，发现OpenBSD存在27

文章总结： 该文档为工信部发布的《车联网数据共享安全架构（征求意见稿）》标准文件，主要涉及车联网领域的数据共享安全框架设计。文档包含技术交流群联系方式、会员申请

文章总结： ISC.AI2026创新独角兽沙盒大赛总决赛于6月24日收官，设置AI应用创新与数字安全创新两条企业赛道及高校新星赛道。杭州帕拉迪获数字安全赛道冠军

文章总结： 本文分享了作者从Obsidian转向使用Logseq的初步体验，重点介绍了Logseq的日期格式调整、界面布局优化（通过快捷键切换宽屏模式）以及大纲

文章总结： 中国人民大学高瓴人工智能学院主办的全球人工智能创新·治理·安全大赛设三个赛道：AI智能体应用（科研辅助智能体）、AI赋能社会治理（社会模拟推演）、A

文章总结： AmazonQAI编程助手的VSCode扩展存在高危漏洞CVE-2026-12957和CVE-2026-12958，攻击者通过恶意配置文件可自动执行

文章总结： DigiForensics平台首批内测邀请码超额发放60+个，正积极调整平台问题并对受影响用户承诺补偿专属邀请码。第二批内测即将开启，鼓励现有用户加

文章总结： 美国网络司令部通过持续网络训练环境（PCTE）项目为美军网络部队提供标准化网络作战训练平台，该项目2025-2031财年总预算约9.62亿美元。PC

文章总结： 该文档记录了红队专家LiamMcWhorter关于OSINT方法的演讲，核心强调打破常规思维进行信息收集。主要内容包括：通过电话号码变体搜索发现隐藏

文章总结： 本文汇总了2026年6月下旬AI领域多项重要动态，涵盖芯片、安全、应用与政策层面。核心事件包括OpenAI与博通联合发布定制AI芯片Jalapeno

文章总结： 本文分析了2026年银狐木马攻击事件，该木马通过伪装成人事、行政类官方文件，利用身份仿冒和社会工程学手段入侵企事业单位。攻击链条包括伪造发件人身份、

文章总结： CNVD发布2026年6月22日至28日重点关注的安全漏洞清单，涵盖境外厂商（MicrosoftExcel信息泄露/代码执行漏洞、CiscoIMC命

文章总结： 文档分析MonstaFTP软件CVE-2025-34299远程代码执行漏洞，详细描述从api.php入口经RequestDispatcher调用下载

文章总结： FreeBSDKTLS本地权限提升漏洞CVE-2026-45257为高危漏洞，攻击者可利用内核TLS解密缺陷覆盖受保护文件实现本地提权。影响13.0