ZONE.CI 全球网

文章总结： 朝鲜Lazarus分支TraderTraitor利用假面试进行定向水坑攻击，通过仿冒Terraformprovider投毒，在DevOps工程师电脑

文章总结： 本文分享高校人脸采集系统任意用户注册漏洞实战，通过fuzz将登录接口login改为register实现未授权注册，获取敏感信息访问权限。同时介绍40

文章总结： ShinyHunters声称利用PeopleSoft零日漏洞入侵FBI系统，获取大量敏感数据并篡改招聘网站，向FBI高层发出通牒要求撤回警告。FBI

文章总结： 该文档报道了2026年7月起持续进行的AI自主攻击活动，攻击者使用Hermes、Strix、Cairn三套开源AI调度套件，通过OpenRouter

文章总结： 文章指出等保测评常见问题并非设备缺失而是配置与管理不足，包括定级不当、整改与测评脱节、拿证后松懈等三大坑。慧等保提供从定级、整改到测评对接的全流程服

文章总结： moria是一款固件提取工具，具备结构识别、嵌套解压、字节雕刻等功能，覆盖IoT固件主流格式，支持UPX加壳识别与抗恶意输入，项目地址位于GitHu

文章总结： 美国德州交通厅（TxDOT）公路工程数据遭泄露，涉及达拉斯、休斯顿等区域约3.4GB工程资料，含LiDAR点云、道路设计文件及培训文档。经验证数据真

文章总结： moria是一款固件提取工具，具备结构识别、嵌套解压、字节雕刻等功能，覆盖IoT固件主流格式，支持UPX加壳识别与抗恶意输入，项目地址位于GitHu

文章总结： 美国德州交通厅（TxDOT）公路工程数据遭泄露，涉及达拉斯、休斯顿等区域约3.4GB工程资料，含LiDAR点云、道路设计文件及培训文档。经验证数据真

文章总结： 美国德州交通厅（TxDOT）公路工程数据遭泄露，涉及达拉斯、休斯顿等区域约3.4GB工程资料，含LiDAR点云、道路设计文件及培训文档。经验证数据真

文章总结： 美国德州交通厅（TxDOT）公路工程数据遭泄露，涉及达拉斯、休斯顿等区域约3.4GB工程资料，含LiDAR点云、道路设计文件及培训文档。经验证数据真

文章总结： 美国德州交通厅（TxDOT）公路工程数据遭泄露，涉及达拉斯、休斯顿等区域约3.4GB工程资料，含LiDAR点云、道路设计文件及培训文档。经验证数据真

文章总结： Arcane服务端请求伪造漏洞CVE-2026-40242被公开，属高危级别，影响Arcane小于1.17.3版本。攻击者可利用/api/templ

文章总结： 文档主要介绍AntiDebugBreakermcp工具，这是一款Chrome浏览器扩展，用于前端JS逆向工程和渗透测试辅助，支持MCP集成，可让AI

文章总结： Arcane服务端请求伪造漏洞CVE-2026-40242被公开，属高危级别，影响Arcane小于1.17.3版本。攻击者可利用/api/templ

文章总结： 本文分析公交站牌路由器因默认弱口令未修改被控为肉鸡的案例，指出未造成严重后果不等于未违法，依据网络安全法运营者须履行技术防护义务。建议运营方改默认密

文章总结： ShinyHunters声称攻破FBI相关服务，篡改招聘网站并窃取2至3TB人员数据，要求FBI一周内撤回安全警告。文章分析称攻击者声明未完全证实，

文章总结： CheckPoint管理服务器存在CVE-2026-93616漏洞，正被在野利用，攻击者可通过目录遍历与文件上传组合手法在TCP19009端口执行任

文章总结： 本文介绍了多份暗网付费数据，包括物质使用障碍数据库、驾驶员与车辆信息数据库、人口数据、充电宝数据、网约车数据、银行用户数据、国民生公司数据、小贷数据

文章总结： 本文系统梳理AI安全领域核心术语，涵盖GenAI基础概念、提示注入攻击、智能体风险、数据供应链安全及治理框架等关键主题。文章强调AI安全威胁的多样性

文章总结： 本文深入分析iouring固定缓冲区机制中的引用计数管理缺陷，揭示CVE-2022-4696与CVE-2026-43494（PinTheft）等漏洞

文章总结： 本文深入分析iouring固定缓冲区机制中的引用计数管理缺陷，揭示CVE-2022-4696与CVE-2026-43494（PinTheft）等漏洞