ZONE.CI 全球网

文章总结： phpBB论坛软件修复一个存在10年的认证绕过漏洞，攻击者可利用单个HTTP请求以任意用户身份登录，影响3.3.16及以下版本和4.0.0-a2版本

文章总结： DBX是一款15MB轻量级国产数据库客户端，支持MySQL等40多种数据库，无需Java等依赖即可跨平台运行。内置AISQL助手支持自然语言生成和优

文章总结： 该文档介绍了10个GitHub高星开源内容创作Skill，涵盖PPT生成、社交媒体图片制作、AI配图、文本优化、深度研究、多格式转换、公众号运营、视

文章总结： SplunkAIToolkit曝出高危命令注入漏洞CVE-2026-20266，CVSS评分9.1，影响5.7.4之前版本。攻击者利用管理员权限可远

文章总结： 该文档分析2009-2025年美国政府对华公共卫生资助情况，显示累计联邦义务金额约1904万美元，CDC占主导地位（94%），合作项目周期长达3-5

文章总结： 文档披露LiteLLMAIGateway存在4个高危漏洞链，攻击者可通过虚拟Key路由绕过、用户角色提升、MCP测试端点命令执行和Guardrail

文章总结： Yakit新推出的EditBinary功能为WebFuzzer提供了可视化二进制编辑能力，可直接编辑unquote/hexdecode/base64

文章总结： 360企业安全浏览器鸿蒙版在华为开发者大会2026上荣获鸿蒙办公行业先锋奖，该产品是鸿蒙生态中面向政企场景深度适配的专属浏览器，已获得Harmony

文章总结： 长亭科技入选IDC2026年中国基于安全大模型的WAAP报告领导者类别，其产品能力、实战落地及服务能力获权威认可。报告指出长亭WAAP具备四大核心优

文章总结： 执法机构捣毁名为AudiA6的加密货币洗钱服务，该服务被勒索软件组织用于洗钱超3.8亿美元，涉及全球15起勒索软件调查。2025年9月在波兰逮捕关键

文章总结： 该文档通告LinuxKernelnet/schedactpedit权限提升漏洞CVE-2026-46331，影响v5.18至v7.1-rc7内核版本

文章总结： Teampcp是一个自2025年下半年活跃的AI驱动供应链攻击组织，其攻击横跨npm、PyPI、DockerHub等10+分发渠道，通过窃取凭据劫持

文章总结： 该文档披露Unibox系统download_csv.php接口存在的任意文件读取漏洞，攻击者无需身份验证即可读取服务器敏感文件。文档提供FOFA搜索

文章总结： CVE-2026-40519是NginxProxyManager2.9.14至2.15.1版本中存在的已认证远程命令执行漏洞，攻击者可通过恶意DNS

文章总结： 该文档分享作者利用AI工具辅助EDUSRC漏洞挖掘的实战案例，展示通过Claude等AI对前后端分离系统进行渗透测试的过程。关键发现包括成功利用AI

文章总结： 天地伟业Easy7综合管理平台的/m/Dingding/Product/BusiPriceOkPrint.aspx接口存在高危SQL注入漏洞，未经身

文章总结： 谷歌于2026年6月启动新一轮裁员，波及云业务部门旗下的曼迪安特威胁情报团队等网络安全部门。首席分析师AndrewKopcienski确认团队核心成

文章总结： 本文为河南数安科技有限公司20周年庆主题活动征集意见，提出两个备选主题：1.廿载同心，智守数安，强调团队协作与人工智能守护数据安全；2.廿载同行，数

文章总结： 本文回顾x86SMM安全二十年，分析69项研究。SMM作为底层特权模式风险极高。攻防历经配置漏洞、二进制挖掘及自动化分析三阶段，工具与AI引发大量C

文章总结： 本文汇总2026年6月第一周网络安全产业动态，涵盖领信数科与快餐巨头数据安全合作、宏利香港与阿里云AI战略合作、百度ESG报告安全实践、万物安全与壁

文章总结： FBI与Google联合捣毁总部位于中国的钓鱼即服务平台OutsiderEnterprise，该平台通过Telegram分发钓鱼工具包，冒充知名品牌

文章总结： ghosttype是一款针对主流AI对话历史本地文件的取证扫描工具，具备多AI工具覆盖、双检测引擎、凭证实时验证和离线快速扫描等功能，支持灵活输出格

文章总结： 本文分析了一款仿微信的诈骗应用的私有通信协议，通过逆向工程揭示其使用固定头部（89040101）和VLQ编码表示包长度，核心采用RSA加密传输随机生

文章总结： 2026年6月17日网安早报汇总全球安全动态，核心事件包括爱沙尼亚隔离俄域名邮件、DARPA卫星防御项目、美要求北约移除华为、俄选举限网、美查封深度

文章总结： 该文档介绍了一款基于SnowEyes二次开发的Chrome浏览器安全扩展工具，具备被动信息搜集、主动指纹嗅探、威胁情报检索、编解码加解密、JS加密绕