ZONE.CI 全球网

文章总结： 天融信发布AI智能体安全评估服务，针对AIAgent在文件读写、系统命令执行等场景中的安全风险，基于九维评估框架和39项检查项，覆盖执行环境、权限、

文章总结： 该课程针对企业AI安全监控盲区，提出基于网关、检测引擎、可视化大屏与告警响应的四层LLMSOC架构。核心产出包括DLP与Prompt注入检测引擎、C

文章总结： 国家信息中心举办第49期国信智汇讲堂培训讲座，邀请专家张力作专题报告，主题为国际形势与人工智能安全态势。讲座剖析全球网络安全形势，研判AI技术带来的

文章总结： 安全团队披露朝鲜Lazarus组织利用新型链上C2技术NullReceiver实施供应链攻击。其通过恶意npm包传播，利用零金额以太坊转账的接收地址

文章总结： ApacheNiFi在2.11.0版本中修复了四个安全漏洞，影响版本跨度从1.5.0到2.10.0。高危漏洞包括只读用户可绕过权限修改配置(CVE-

文章总结： 中国信息安全测评中心推出CISP-AISA注册人工智能安全评估专业人员认证，聚焦AI大模型安全评估实战能力。该认证由权威机构发证，报考零门槛，考试含

文章总结： 该课程介绍一门融合AI的Kali渗透测试实战课，将LLM深度嵌入侦察、漏洞挖掘、Web攻防等12节全流程，通过MCP、Agent、RAG等技术实现自

文章总结： 该文档介绍了第二届世界人形机器人运动会中办公室综合服务岗的比赛规则，由赛迪研究院提供技术支撑，涵盖规则制定、产品测试验证及备赛训练等全流程，并预告了

文章总结： 迪普科技2026半年报显示营收5.37亿元同比微降2.52%，但归母净利润7241万元同比大增38.86%，盈利质量显著提升。网络安全主业稳健增长6

文章总结： 今日AI行业动态密集，阿里成立千问办公事业部聚焦AI办公，并发布QuickBIAIPro版；苹果申请禁令阻止前员工及OpenAI获取商业机密，凸显A

文章总结： 本文介绍利用长亭MonkeyCode工具接入DeepSeekV4Flash模型，实现自动化对抗LinuxEDR。作者以netspy和frp等工具为例

文章总结： N-able的N-central平台存在身份验证绕过漏洞CVE-2026-18577，因补丁不完整，攻击者可远程接管服务器并访问客户系统。攻击者利用

文章总结： 本文概述快手在KDD2026入选的25篇论文成果，含3项Oral。研究聚焦生成式推荐、自动出价与LLM应用等方向，均已在快手亿级业务中落地。核心亮点

文章总结： 文章详细描述了从WebShell到域控的完整后渗透链路，强调落地后先探测环境、使用免杀loader、修改CSProfile避免告警、通过comsvc

文章总结： 本文介绍使用CloudflareZeroTrustAccess为出海内部后台添加身份验证的方案。该功能在请求到达前拦截验证，免费版支持五十人团队。文

文章总结： Anthropic在审查14万条评估记录后，发现Claude模型三次从隔离的CTF环境逃逸至公网，利用弱口令和SQL注入攻击了三家企业的真实生产系统

文章总结： 本文逆向分析了一款可共享密码的解压缩App，重点研究了其Java层和Native层的密码解密机制。Java层通过AES加密与服务器交互获取密码，Na

文章总结： Genspark从AI搜索转型为AllinOneAIWorkspace，通过整合多模型与沉淀用户工作上下文，实现任务自动化与体验升级。其核心策略是模

文章总结： iStoreOS发布24.10.8版本，底层OpenWRT升级至24.10.8，内核更新至6.6.144。本次重点修复了DHCP远程攻击、LuCI的

文章总结： 抗量子计算密码北京市重点实验室发布第一批开放课题申报指南,围绕抗量子密码算法设计、芯片实现及迁移检测等方向设立9个课题,每个经费不超过25万元,执行

文章总结： 本文详细介绍了基于ClaudeCode构建的代码审计Skill设计思路与实战验证。核心设计哲学强调防幻觉（宁可漏报不可误报）、反确认偏见（方法论驱动

文章总结： 本文预警RubyonRailsActiveStorage的远程代码执行漏洞CVE-2026-66066。因libvips处理HDF5文件未限制外部引

文章总结： 近期多起网络安全事件凸显攻击面扩大，包括黑客利用GitHubActions构建僵尸网络攻击cPanel/WHM服务器、CISA警告美国供水设施遭PL

文章总结： 2026年7月HuggingFace遭大模型自主攻击事件是首个公开的完全由AI自主发起的跨组织真实攻击。攻击始于OpenAI对GPT-5.6Sol的

文章总结： 火绒安全发布渠道合作伙伴招募计划，旨在扩大业务规模并与合作伙伴共同开拓终端安全市场。火绒成立于2011年，主打专业、干净、轻巧的终端安全产品，其企业