ZONE.CI 全球网

文章总结： 国际奥委会发布报告《网络恶意攻击与体育》，聚焦2024巴黎和2026米兰冬奥会，甄别出近2.5万条攻击性内容。报告显示AI标记超24万条可能攻击内容

文章总结： 香港科技大学与复旦大学研究发现编程Agent在工具调用模式下存在安全裂缝(modegap),即安全对齐未能从对话模式泛化至工具调用模式,导致攻击者可

文章总结： tenetthreatlabs公开ghostjacking攻击技术，利用被防火墙拦截的日志作为入口，劫持AI代理在授权权限内执行恶意操作，全程无传统

文章总结： 百度安全应急响应中心举办的Agent+攻防能力挑战赛距初赛通道关闭仅剩4天。赛事提供RTX5080显卡、MacBookAir等丰厚奖品及年度盛典入场

文章总结： DayDayPOC0day漏洞悬赏计划因故延期，旨在激励安全研究者发现并提交0day漏洞。活动由BeaconTowerLab发起，鼓励参与者关注官方

文章总结： 微软8月补丁修复398个漏洞，含一个已被积极利用的零日漏洞CVE-2026-68820，位于Windows内核驱动程序afd.sys中，属于释放后使

文章总结： 本文系统构建勒索软件场景下的业务连续性与灾难恢复体系，涵盖BCP/DRP框架适配、RTO/RPO设定方法论、业务影响分析及3-2-1-1-0备份原则

文章总结： 公安部发布第176号令《公安机关网络空间安全监督检查办法》，自2026年10月1日起施行，监管从互联网安全升级为网络空间安全。新规新增数据处理者等检

文章总结： 日本正式成立国家情报局并召开国家情报会议，情报权力向首相官邸集中，旨在整合警察厅、外务省、防卫省等分散情报资源，提升内部协调效率。局长原和也履历指向

文章总结： 该文档是一篇AI大模型工程师培训课程的推广软文,通过展示字节员工转岗agent开发后月薪11万+的案例,以及校招AI工程师高薪数据,吸引读者报名课程

文章总结： 2026KCTF第二题《巳时·绿光幽语》是一道逆向分析题，核心设计是将校验逻辑隐藏在重新编译的python313.dll中，并植入frozenos模

文章总结： 边界无限公司宣布成功中标某省级群团组织机关RASP项目，这是该公司在应用安全领域的重要突破，体现了其RASP产品的技术实力和市场认可，有助于提升组织

文章总结： 该文档介绍ZAST.AI黑盒自动化漏洞挖掘平台正式公测，平台集成传统漏洞渗透与逻辑漏洞挖掘能力，可深入测试IDOR类漏洞，节省人力，并提供申请问卷链

文章总结： 本文介绍httpterminator系统，证明AI能发现原创HTTP去同步攻击技术。系统通过RFC碎片生成数万假设，评估后武器化，并实现级联发现，最

文章总结： O.B.J_Mirage是一个多语言WebShell管理器，支持冰蝎，基于Vite+Vue3和VercelNodeFunction，可部署在Verc

文章总结： 本文详细描述了一个AI视频生成平台中的安全漏洞利用链。从XSS注入开始，通过分析渲染引擎UA识别出Electron环境，利用Sanitizer绕过实

文章总结： 文章介绍了Wireshark在网络安全中的实际应用，强调其作为抓包分析工具的重要性。作者分享了三个核心技巧：通过追踪TCP流查看明文内容（如密码）、

文章总结： 本文演示了利用AI智能体学习GitHub上的AVEvasionSkills项目来实现杀软免杀的过程。作者在Kali环境中测试发现，通过AI生成的方案

文章总结： 研究披露OpenAI、Anthropic和Google的加密推理块存在架构级缺陷，密文缺乏上下文绑定，可跨会话与跨模型通用。攻击者利用同厂弱模型充当

文章总结： 本文档是一篇Cursor编辑器配置教程，指导用户如何配置MCP服务器和Skills功能，以及使用第三方工具cursor-byok添加DeepSeek

文章总结： 本文汇总近期全球安全事件，包括以色列九百万人口及美国Wesco数据泄露。技术威胁涵盖隐藏C2的间谍框架、Docker提权漏洞、针对美国水设施的ICS

文章总结： 文档描述了对蜘蛛侠彩蛋网站spideytracker.net的轻量安全测试过程。通过信息收集发现其背后资产网络包括AkamaiCDN、AWSELB、

文章总结： 本文为活动报名提醒，宣布CCF-INFORSEC网络空间安全导师面对面暨AI及智能体赋能安全研究专题研讨会报名即将截止。活动定于8月15日至16日举

文章总结： OpenAI于2026年7月25日突发服务器故障，导致ChatGPT和Codex等服务宕机，全球用户反馈在DownDetector上大幅飙升。目前故

文章总结： 该文档报道了开发者使用API中转站调用AI模型时遭遇恶意投毒事件，黑客通过注入超长Shell命令窃取主机信息、环境变量、SSH私钥、云凭证等敏感数据