ZONE.CI 全球网

文章总结： 这份培训PPT系统梳理了勒索病毒和银狐木马的风险与防范，涵盖入侵途径、感染判断、防护措施、钓鱼攻击类型及AI伪造网站、银狐木马新变种伪装人事通知、7

文章总结： WannaHammer3.0勒索病毒通过社工钓鱼传播，以5元QQ转账赎金和社死式音频播放为特点。该样本采用魔改DES加密但存在缺陷可离线恢复，通过倒

文章总结： 本文介绍了一款基于人工智能驱动的自动化渗透测试工具AiScan-N，该工具专注于网络安全评估、漏洞扫描及渗透测试自动化。文章通过CTF题目案例展示了

文章总结： 2026年7月9日，重庆南川区一物业公司因停车场扫码缴费系统诱导收集非必要个人信息、默认勾选协议且未显著告知，被网信办依据个人信息保护法处罚。该公司

文章总结： 2025年度四川省科学技术奖网络空间安全领域共6项拟获奖项目，一等奖由漏洞挖掘群体智能项目获得，体现四川在漏洞攻防与群体智能交叉的领先地位；二等奖至

文章总结： 今日网安早报涵盖多个热点：LurkingLizard通过虚假VPN和7-Zip安装程序构建代理网络；Ryuk勒索软件成员Vardanyan在美国认罪

文章总结： 本文分析数据安全培训效果不佳的原因在于停留在听讲层面。通过定制培训、岗位拆解、场景模拟让员工意识到违规行为，并提供岗位摘录卡等工具推动行动。强调培训

文章总结： 慢雾安全团队发现injectiveSDK1.20.21版本被植入恶意代码，在调用generate()、frommnemonic()或字符串fromh

文章总结： 本周网络安全事件频发：全球首个全自动AI勒索攻击JADEPUFFER曝光，无需人工操控且付赎金难恢复数据；美国政府机关支付百万美元平息勒索；多起重大

文章总结： 本文深度分析电信诈骗担保平台屡禁不止的原因，指出其源于合法担保机制被滥用，形成跨境黑产链。关键发现是诈骗分子通过换壳平台持续运营，打击需国际合作。建

文章总结： 本文介绍CVE-2020-0796SMBGhost漏洞在红队内网渗透中的利用方法，提供基于开源项目二次开发的EXP工具，支持检测与利用。文章强调利用

文章总结： 该文档推广一场关于供应链资产暴露面狩猎的实战课程，内容涵盖靶标精准画像、暴露面地毯式检查及源码捕获实战。课程通过真实案例展示如何挖掘子域名等暴露资产

文章总结： 本周AI圈关键词是算力与agent。OpenAI发布GPT-5.6系列模型，性能达SOTA；Claude用11天重写Bun百万行代码从Zig到Rus

文章总结： 神秘中国AI安全系统MopMonk以73.1%胜率闯入CyberGym全球前七，中国第一。其基于MiniMaxM3基座，采用结构化记忆与多Agent

文章总结： 英国海军首次成功完成Nyan巡飞弹海上发射试验，验证了其海上运用能力。Nyan巡飞弹是低成本可消耗精确制导弹药，已生产超1000枚，具备规模化部署基

文章总结： 本文介绍了四个提升AI代码生成质量的Skill工具:ponytail减少冗余代码,agent-skills加强工程纪律,taste-skill改善前

文章总结： 本文介绍跨境卖家小V使用扣子(Coze)和VikingAISearchCLI工具，无需编写算法代码，快速搭建支持日语、韩语、英语的多语言智能客服电商

文章总结： 海云安入选信通院第五期数字安全护航技术能力全景图，在六大核心板块19项细分赛道入选，涵盖软件供应链安全、数据安全、应用与业务安全、安全支撑技术、移动

文章总结： 公安部2026年7月9日发布数据，今年以来全国公安机关查处网络谣言案8000余起、黑客犯罪案1900余起，关停账号2.3万余个，清理有害信息50万余

文章总结： 2026年5月全球知名眼科企业爱尔康遭网络攻击，攻击者获取大量业务数据并公开，涉及MARLO平台用户信息、Salesforce供应商数据、客户资料、

文章总结： 微软修复了Defender中的权限提升漏洞RoguePlanet(CVE-2026-50656,CVSS7.8),该漏洞位于恶意软件保护引擎mpen

文章总结： 2026年虹膜识别与指纹识别在生物识别领域展开巅峰对决。虹膜识别凭借原生非接触、高稳定性及NIST最新评测中速度飙升180倍的优势，在高安全场景崛起

文章总结： 2026年第二届ICO国际网络安全奥林匹克在突尼斯落幕，中国队首次参赛即获两枚铜牌，并成功申办2028年第四届ICO（由武汉网络空间安全学院承办）。

文章总结： 本文披露了Spicychat平台上一个对象级授权失效(BOLA/IDOR)漏洞，该漏洞允许攻击者通过未授权访问消息标签端点来泄露私密AI聊天内容。漏

文章总结： 斗象科技CowboyOS作为国内首个面向安全运营场景的AI员工操作系统，新增Hermes运行环境支持，验证其解耦架构。该系统将SOP转化为可执行工作