ZONE.CI 全球网

文章总结： 2026年AISAST工具评估显示，北大敏析天鉴Core、SemgrepCode和GitHubCodeQL在检测覆盖率与流程集成方面表现最佳。北大敏

文章总结： 本文评估了2026年八款AISAST工具，指出北大敏析天鉴Core、SemgrepCode和GitHubCodeQL在检测覆盖率和流程集成方面表现最

文章总结： 该情报报告了2026年7月12日多个勒索软件团伙（Akira、Titan等）泄露的数据，涉及建筑、物流、航天航空行业，包含员工证件、财务数据、合同协

文章总结： 固件安全公司Binarly披露U-Boot引导程序存在六个高危漏洞（BRLY-2026-037至042），其中两个可导致任意代码执行，四个可引发拒绝

文章总结： 文章介绍DesJsFinderChrome插件，用于渗透测试前期资产探测。核心功能包括被动JS分析自动抓取隐藏API路径、框架识别、主动Fuzz爆破

文章总结： Shiro550反序列化漏洞因默认AES密钥、配置难以统一修改及利用成本极低而长期高危。ShiroAttack2新版工具支持GUI与CLI双模式，可

文章总结： 该文档介绍Nessus漏洞扫描工具2026年7月8日版本，提供Windows/Linux下载及破解安装方法。Nessus用于系统漏洞分析扫描，具备漏

文章总结： 厦门大学沈耀斌副教授课题组在密码学顶级期刊JournalofCryptology发表论文，系统分析了NISTSP800-108标准中基于CMAC、H

文章总结： 阿兰·图灵研究所发现工作流级越狱攻击，通过将危险需求拆解为正常开发步骤，AI编程助手会主动生成违规内容写入代码文件，绕过聊天窗口安全防护。主流大模型

文章总结： 该文档系统分析了数字人规模化应用带来的安全挑战，包括深度伪造、身份冒用和隐私泄露等风险。文章提出五层架构模型以厘清风险全貌，并构建了身份与授权、能力

文章总结： 阿根廷足协邮箱疑遭自称埃及网络战士的黑客入侵，事件与世界杯比赛争议判罚相关。AFA已启动调查，建议收件人忽略可疑邮件，并称事件已解决。此事件凸显体育

文章总结： CIA人力情报招募的核心并非金钱，而是精准识别并满足目标人物的个人需求，如医疗、教育等，以建立长期信任关系。MICE原则在现实中更复杂，金钱只是辅助

文章总结： 该文档系统揭露特朗普政府将白宫变为腐败运作机器的指控，核心依据包括其2025年财务披露显示商业收入暴增至22亿美元（主要来自家族加密币与迷因币），以

文章总结： 文章分析密码重置后未授权会话绑定漏洞，攻击者在未登录状态下完成密码重置后，系统未销毁旧会话或未校验会话状态，导致自动登录目标账户，可越权访问。建议修

文章总结： 2026年6月12日，温哥华市场研究公司Klue因一枚2022年遗留测试凭据被Icarus勒索组织利用，导致OAuth令牌存储库遭窃，波及LastP

文章总结： TongWebExploit是一款针对TongWeb反序列化漏洞的图形化检测与利用工具，支持漏洞探测、EL表达式执行、内存马注入及批量检测。工具基于

文章总结： npm包@injectivelabs/sdk-ts被植入恶意代码用于窃取加密货币钱包私钥和助记词。攻击者攻陷合法贡献者GitHub账户发布恶意版本1

文章总结： 该文档深度拆解了一个伪装成PerplexityAI的恶意Chrome扩展，该扩展利用ManifestV3高级API和域名仿冒实现搜索流量劫持。攻击者

文章总结： 美国GAO审计报告揭露2020-2023财年国务院与USAID部署约470个反华项目,调拨12亿美元,但资金管理严重失控,近半数资金未离开华盛顿,大

文章总结： 2026年南京市数字经济（网络安全）工程中级专业技术资格评审申报于7月8日至8月8日进行，通过江苏人才服务云平台在线申报。申报人需满足学历资历条件，

文章总结： ChocoPoC木马通过GitHub假PoC仓库攻击安全研究员，恶意代码藏于依赖包frint和skytext中，窃取浏览器密码、Cookie、文件并

文章总结： 2026年5月上海浦东警方破获一起黑客非法获取互联网企业数据案件，抓获6名犯罪嫌疑人，查获百万余条数据，涉案金额超50万元。犯罪团伙通过编写黑客工具

文章总结： 奇安信集团凭借复杂环境下数据安全关键技术与应用项目获国家科学技术进步二等奖其参与的高效数据权限管控技术已在国庆70周年建党100周年等百余次国家重大

文章总结： 2026年6月WorldLeaks组织通过未打补丁的VPN漏洞入侵塔塔电子，窃取630GB机密文件，包括苹果iPhone18Pro设计图纸、特斯拉图