ZONE.CI 全球网

文章总结： 优比快修复UniFi操作系统7个高危漏洞，含CVSS10.0命令注入漏洞CVE-2026-50746。其他漏洞涉及SQL注入、SSRF、CORS配置

文章总结： Apple修复了ModelI/O框架中处理Alembic文件时的越界写入漏洞(CVE-2026-20616),攻击者可通过构造恶意USD文件触发,甚

文章总结： ApacheAPISIX3.16.0版本的jwt-auth插件存在JWT算法混淆漏洞(CVE-2026-39999),CVSS评分9.1。攻击者可利

文章总结： 微软宣布GPT-5.6模型接入Microsoft365Copilot，在Word、Excel、PowerPoint、CopilotChat和Copi

文章总结： 2026年7月10日CISAKEV新增4个在野利用漏洞，包括AdobeColdFusionCVE-2026-48282（CVSS10.0）、Joom

文章总结： HalluSquatting是一种新型AI攻击，利用LLM的幻觉缺陷，通过预测并抢注AI编程助手可能虚构的代码库名称，植入恶意指令，从而大规模感染设

文章总结： 阿里安全课堂在西安电子科技大学举办为期十周的网络安全实战课，由一线专家讲授渗透测试、云安全、数据安全、AI安全等十个主题，结合真实案例与攻防演练，旨

文章总结： 该文档内容模糊，仅包含图片和简短文字，提及真HC与虚假HC的对比，并标注来源为银遁安全团队。文档缺乏具体技术细节或可操作建议，更像是一篇带有调侃性质

文章总结： 天融信获全国首批AI服务安全能力评定双项二级认证（最高级），覆盖AI应用全生命周期防护。其AI安全服务体系包括安全建设（设计、训练、上线全流程可信保

文章总结： 中国网络空间安全协会发布通知，面向会员单位征集人工智能+典型案例，重点围绕政策创新、应用拓展和支撑能力方向，申报截止2026年7月14日17时。同时

文章总结： 公安部发布暑期防范电信网络诈骗安全提示，针对中小学生、大学生及留学生群体，揭露网络游戏虚假交易、刷单返利、冒充公检法等常见诈骗手法，并提醒家长加强监

文章总结： 斗象科技发布2026攻防演练必修高危漏洞集合1.0版，梳理了2025年10月至2026年6月期间红队利用最频繁的34个高危漏洞，涵盖远程代码执行、认

文章总结： 本文介绍了FridaRPC机制，将App内部加密函数暴露为外部Python可调用的API，避免还原算法。核心包括rpc.exports暴露接口、三层

文章总结： pretix团队发布2026.5.3版本修复两个严重漏洞。CVE-2026-13602为会话劫持漏洞，攻击者通过串联支付插件签名验证缺陷、重定向工具

文章总结： 该文档介绍了一款面向APP/Web加解密逆向分析与渗透测试的可视化解密框架CipherBridge。其核心特性包括AI自动生成mitmdump插件、

文章总结： 本周高级威胁情报解读涵盖多个APT组织活动，包括ArmoredLikho利用BusySnakeStealer实施间谍活动、APT-C-36使用新加载

文章总结： 中国信息安全测评中心发布2026年第一期CISP讲师选拔报名补充通知，针对材料提交不规范或不完整的人员开通补交通道，要求各单位于2026年7月17日

文章总结： 2025年度中央预算审计报告揭示财政资金监管四大问题领域:预算执行与转移支付资金分配跑偏、专项债券项目虚报收益套取资金、专项资金被挤占挪用和闲置浪费

文章总结： 国家计算机病毒应急处理中心通报了72款移动应用和小程序存在个人信息保护违规问题，覆盖医疗、金融等多个领域。其中小程序占比较高，因其开发迭代快常忽视合

文章总结： 《国家网络身份认证公共服务管理办法》实施一周年，在便民利企和保护公民个人信息方面成效显著。该服务已接入530余个App及网站，4000万人申领数字身

文章总结： 2026年7月10日网络安全文章合集涵盖多个热点:包括针对Sublarge靶机的渗透测试实战,涉及SSH私钥转换与权限提升;DRMGEMchange

文章总结： 本周报收录了国家信息安全漏洞共享平台(CNVD)及国家信息安全漏洞库(CNNVD)发布的风险漏洞信息，建议相关用户和组织及时关注并应用官方补丁与修复

文章总结： 中国信息安全测评中心发布2026年第二期CISP讲师选拔及维持报名通知，时间为7月10日至22日。报名采用单位集中推荐方式，选拔对象为CISP及子品

文章总结： PaloAltoNetworks披露PAN-OS高危缓冲区溢出漏洞CVE-2026-0288，CVSS评分7.2。该漏洞位于User-ID终端服务器

文章总结： 本文是网络安全工程师zero老z的个人介绍，他创建了cyberseclab安全实验室，旨在分享网络原理、安全原理和系统思维等长期有价值的知识，而非短