ZONE.CI 全球网

文章总结： 本周CNVD共收集整理516个信息安全漏洞，其中高危220个、中危229个、低危67个，0day漏洞占比91%。漏洞主要集中在WEB应用（231个）

文章总结： 本周CNVD共收集整理516个信息安全漏洞，其中高危220个、中危229个、低危67个，0day漏洞占比91%。漏洞主要集中在WEB应用（231个）

文章总结： 该文档介绍了一款基于JavaSwing的未授权访问探测工具，支持批量目标扫描、39种常见服务检测、SOCKS5代理及CSV导出功能。工具采用零依赖部

文章总结： 本期CNNVD通报显示2026年6月新增漏洞7863个（超危503个、高危2318个），人工智能领域新增漏洞564个（超危52个）。通报列出通用产品

文章总结： 2026年5月安全厂商动态聚焦AI治理平台密集发布，亿格云完成B轮融资推进AI治理引擎升级，保旺达、易安联等发布AI安全护栏及治理平台。安全创客汇决

文章总结： 2026年5月底至6月初，攻击者通过向MetaAI客服发送简单请求成功接管高知名度Instagram账户。案例显示AI客服直接执行修改恢复邮箱等高权

文章总结： 文章揭示了游戏技术如何被美国情报机构深度利用。核心案例是奥地利游戏公司Bongfish及其衍生的Blackshark.ai，该公司凭借为《微软飞行模

文章总结： 本文分析情报产品受众错配问题，提出四类决策者画像及对应情报产品格式。核心发现是情报失败常源于生产端忽视受众需求，而非收集端不足。可操作建议包括五步受

文章总结： 本周互联网网络安全态势整体评价为良，基础设施运行平稳未发生重大安全事件。主要安全威胁来源于软件高危漏洞、恶意代码传播和网站攻击，建议加强漏洞监测与防

文章总结： 本文记录作者从零开始挖掘SRC漏洞的实战历程，分享初期零产出的困境及破局方法（自我肯定、疯狂学习、持续投入）。通过越权漏洞、路由守卫绕过导致的存储型

文章总结： Ryzf是一款专为CTF竞赛和渗透测试设计的轻量级Fuzz工具，支持URL/输入框字符模糊测试，具备多编码Payload生成、多线程测试、代理转发和

文章总结： 2026年4月3日美国陆军数据作战中心（ADOC）正式成立，旨在解决军事数据孤岛问题，通过统一数据标准与调度机制提升指挥决策效率。该中心与下一代指挥

文章总结： 勒索团体声称攻破度小满金融平台并窃取数十万条用户财务数据、个人身份信息及企业内部技术数据，已在暗网公开叫售。若属实将构成严重金融数据安全事件，建议用

文章总结： 文档分享了企业SRC中发现的两个任意用户注册漏洞案例。首次渗透发现注册流程无需短信验证即可用任意手机号注册；一周后站点关闭但通过IP访问发现漏洞未修

文章总结： 本文详细介绍了在虚拟机环境中搭建绝版乌云漏洞库的完整过程，包括使用PhpStudy2018部署网站代码、配置MySQL数据库、更新数据文件及图片资源

文章总结： 谷歌修复高危零点击漏洞CVE-2026-0073，该漏洞存在于adbd子组件，攻击者在局域网或物理邻近范围内无需用户交互即可远程获取shell权限并

文章总结： 文章通过虚构案例展示渗透测试中社会工程学与逻辑漏洞的结合应用。作者伪装身份获取学姐账号后，在学校系统中发现6处安全漏洞：包括水平越权遍历用户数据、敏

文章总结： 国家信息安全漏洞库通报OpenClaw在2026年4月3日至13日期间存在63个安全漏洞，包含19个高危漏洞，涉及访问控制错误、代码问题等类型。该开

文章总结： 本文为知远战略与防务研究所第四十九期讲武堂的预告通知。本期授课主题聚焦于美以伊2026冲突中各相关方的弹药消耗情况及其特点分析。活动定于每周四下午举

文章总结： 蓝星安全知识星球是由一线网络安全专家构建的综合性社区，聚焦AI安全、漏洞情报、Web安全等17个领域，提供每日技术速递、在线知识库及网盘资料。核心优

文章总结： 本文介绍了内网渗透工具Attack_login的核心功能，该工具支持14种协议批量测试服务连接和未授权检测，具备CSV导入、SOCKS5代理支持及W

文章总结： 本文介绍了AdaptixC2二次开发项目实现免杀的过程，通过执行reseed.py脚本并make编译客户端生成exe，测试显示可绕过火绒、Defen

文章总结： 文档介绍如何将Claude客户端与DeepSeekV4模型整合使用，通过开启开发者模式配置第三方模型接口实现外壳+内核组合。该方案结合Claude的

文章总结： 本文系统介绍了CNVD通用型漏洞挖掘的五个段位技巧，从黄金段位的资产收集与厂商漏洞挖掘，到白金段位的教育供应链定向攻击，钻石段位的NDay代码审计，

文章总结： WolfShell是一款面向ASPX环境的高级WebShell管理与后渗透工具，具备内存无文件落地、AES加密通信、内网级联和AI免杀等核心功能。工