ZONE.CI 全球网

俄乌冲突中黑海无人机海战研究（3万字干货）【俄乌无人系列第2册】

文章总结： 乌克兰工程师团队研发的无人艇在俄乌冲突中击沉多艘俄罗斯军舰，改变黑海战略格局，引发全球海军战略调整。 综合评分： 90 文章分类： 渗透测试,代码审

09/2340

豆包劝我去学PS,我骂了它一顿,六个面板全改对了

文章总结： 通过实践发现，对豆包绘图AI进行明确的指示和纠正比客气的描述更能提高其绘图质量，包括文字清晰度、品牌颜色准确性以及图像比例等。总结了一套骂战式提示词

09/2370

AI正在血洗网络安全圈！5大变革彻底重塑行业的饭碗

文章总结： AI正深刻重塑网络安全行业，五大趋势包括安全领导层整合、分析师从找答案转向评估答案、判断力成为最稀缺技能、AI熟练度成为招聘门槛、人才梯队收缩演变为

09/2360

D-LinkR95曝CVSS9.1命令注入漏洞，认证用户可获取Root权限

文章总结： D-LinkR95/be9500Wi-Fi7路由器存在CVE-2026-93958命令注入漏洞，CVSS9.1。认证用户可通过dhmapi接口的se

09/2360

【安全圈】WordPress爆Comment2Shell高危漏洞：匿名评论经由管理员会话直达RCE

文章总结： WordPress核心曝出高危漏洞Comment2Shell（CVE-2026-93485，CVSS8.8），影响4.7至7.1版本。攻击者可匿名提

09/2370

打比赛必备的CTF知识库，专为RAG优化，1156篇大赛WP、12大漏洞专题、Payload速查+50+实战脚本

文章总结： 本文介绍Des-CTF-Knowledge，一套专为大模型RAG优化的CTF中文知识库，收录1156篇结构化大赛Writeup，覆盖386场国内外赛

09/2340

Starcheck（东方之星）认证资讯|首批智能体防护产品通过认证

文章总结： 赛可达实验室于2026年9月10日颁发首批智能体防护产品认证证书，启明星辰与网御星云两款端点AI智能体安全检测与响应系统通过测试，符合东方之星认证标

09/2340

DockerMac沙箱逃逸漏洞详解

文章总结： 本文详解DockerMac沙箱逃逸漏洞CVE-2026-77179，攻击者可通过三行bash命令获取宿主机文件系统完整读写权限。漏洞源于virtio

09/2360

关于举办2026年“强网征文”活动的通知（第一轮）

文章总结： 该通知宣布举办2026年强网征文活动，作为第十届强网杯全国网络安全挑战赛的组成部分，旨在促进网络安全技术交流。征文分为前沿科技与战略发展两大板块，涵

09/2350

暗网泄露:16GB罗马-美国摩萨德政治网络

文章总结： 文档披露暗网泄露16.2GB数据，涉及罗马裔美国人、摩萨德及美国政治人物间据称存在的非法网络，包含儿童贩卖等骇人内容。信息多源于猜测与阴谋论，具体细

09/2360

谷歌卧底潜入黑客核心群，协助追查供应链攻击团伙

文章总结： 谷歌卧底潜入黑客团伙teampcp核心群，协助追查供应链攻击。卧底获取内部情报，通知受害方并撤销被盗凭据，推动执法逮捕嫌疑人。调查还发现团伙利用AI

09/2350

发布|《网络安全人才实战能力报告—AI赋能篇》重磅发布，筑牢AI时代网络安全人才实战能力底座

文章总结： 报告《网络安全人才实战能力报告—AI赋能篇》于9月18日发布，聚焦AI时代网络安全人才实战能力。报告围绕人才分布、能力现状、培养路径与评价方式展开，

09/2360

关注|恶意发布涉企负面不实信息，国家网信办通报一批典型案例

文章总结： 国家网信办开展清朗专项行动，集中整治恶意炒作涉企信息问题，清理涉企侵权信息156万余条，处置违法违规账号2.6万余个，并通报四类典型案例，包括发布不

09/2340

秦安：十几个人决定世界命运的游戏该结束了！

文章总结： 本文为秦安战略公众号评论文章，批评美联储加息25个基点至3.75%-4.00%是维护美元霸权的垂死挣扎，认为加息旨在增加美元吸引力、促使资本回流，属

09/2350

国家互联网应急中心安全DNS服务正式发布，那么地址是多少？

文章总结： CNCERT与CNNIC于9月15日联合发布安全DNS服务，面向单位主体开放，需对接申请，未公布个人可直接使用的公共解析IP。该服务汇聚国家级威胁情

09/2370

SolarWinds修复ARM硬编码密钥严重漏洞，可导致未认证RCE

文章总结： SolarWinds发布安全更新，修复AccessRightsManager(ARM)中CVSS8.8分的高危漏洞CVE-2026-28326，该漏

09/2350

Jev怎么用：5类场景与接入指南

文章总结： 本文介绍TypeSafe推出的决策模型Jev，专用于Agent中的分类判断任务，如消息分流、工具选择、资料筛选、回复检查与风险预筛。实测700条样本

09/2360

30款App因个人信息收集使用问题被通报

文章总结： 中央网信办等三部门联合开展2026年个人信息保护专项行动，通报30款app存在未公开收集规则、强制索要非必要权限、未完整列明信息、未提供账号注销功能

09/2370