ZONE.CI 全球网

备案到底去哪备？公安备案一次讲清"

本文详细介绍了不同类型的网络备案流程和注意事项，包括ICP备案、网站公安联网备案和等保定级备案，特别强调了等保定级备案的流程和材料准备，以及常见的错误和预防措施。

11/0950

记JS的小Trick"

本文介绍了JavaScript沙箱环境中的一些安全机制，包括字符串解析和十六进制转换，对象验证，原型链清理以及Symbol的使用。文章还提到了通过构造Error对象和利用Symbol.toPrimitive来绕过沙箱限制的方法。

11/0940

勒索事件日报：2026年-11月-04日"

11月4日全球勒索软件攻击事件报告，新增受害者69起，涉及18个攻击团伙，新面孔Medusalocker以18起邮箱库挂牌居首，联合利华、洲际酒店等被点名，揭示了勒索软件攻击的新趋势和目标变化。

11/0930

Anthropic的ClaudeCode的重要更新"

Anthropic为ClaudeCode推出一系列更新，包括界面优化、会话管理改进、自定义选项增加、创意工具集成等，重点更新包括Cowork合并、SessionRail、分区、嵌套会话、固定会话、侧边聊天、产物、斜杠命令改进、Mods等，旨在提高工作效率和用户体验。

11/0950

API 和 Agent 到底是什么"

本文通过对比API和Agent的概念，解释了它们在AI应用中的作用，并探讨了如何利用它们让AI自动完成任务。文章还分析了中青校媒关于AI使用情况的调查数据，并介绍了API的基本原理和调用方式，最后讨论了Agent的运作机制和重要性。

11/0940

「BurpSuite开源替代」+「OWASPZAP」+「AI渗透工具」：OpenTRAP758星偏不做AI"

OpenTRAP是一款基于OWASPZAP检测引擎的渗透测试工具，提供BurpSuite的交互方式，强调不使用AI功能，注重请求和响应的原始分析，适合需要手动分析的安全团队和工程师。

11/0930

2026年网络安全行业有哪些新变化？"

2026年网络安全行业面临AI攻击批量生产、人机协同防御、合规常态检查、单点安全产品退潮等变化，要求从业者补充AI与供应链安全知识，翻译合规要求，并用证据说话。

11/0930

基于集成学习的高效建模侧信道分析"

本文介绍了一种基于集成学习的高效建模侧信道分析方法，通过结合自编码器预处理能量迹、多个神经网络协同判断密钥以及精英投票技术，显著提高了侧信道分析的效率。实验结果表明，该方法在多个数据集上均取得了良好的效果，尤其适用于带去同步等防护实现的泄漏风险评估。

11/0940

AI短剧催生人脸交易黑产，19.8元可购近500张脸，普通人成重灾区"

AI短剧行业爆发式增长导致人脸资产交易黑产兴起，普通人成重灾区，19.8元可购近500张脸，黑产成本低且维权难度大，需监管设规防止规模化侵权与诈骗原料。

11/0930

三季度报告｜数字认证前三季度实现营业收入5.16亿元，同比增长1.34%"

数字认证前三季度营业收入5.16亿元，同比增长1.34%，净利润亏损6475.78万元，同比减亏43.40%，毛利率提升和费用管控为减亏主要因素。公司聚焦网络安全业务，优化业务结构，毛利率同比提升6.6个百分点，费用端有压有降。

11/0950

一个超长密码，为什么能绕过SSH登录？OpenSSH紧急补丁背后的十年旧坑"

OpenSSH发布紧急补丁修复CVE-2026-123158漏洞，该漏洞允许攻击者在特定条件下绕过SSH密码认证。主要影响使用musllibc、未启用PAM的Linux系统，如AlpineLinux。管理员应立即关闭密码登录或更新补丁，并检查系统配置。

11/0930

【安全/科技】互联网情报资讯11.06"

韩国总统护照信息泄露，英国警告AI网络攻击，欧洲超市遭遇网络攻击，俄黑客组织窃取情报，DeepSeek推出创作者模式，俄罗斯要求数据中心预留算力资源，法国与德国合作建设欧洲AI算力服务，腾讯混元发布大语言模型Hy4。

11/0940

Web攻击面测绘工具集--velric-agent"

velric-agent是一个无状态的Web攻击面测绘工具集，提供命令行和MCPserver接口，支持多种扫描工具，强调证据的可校验性和结果的可复现性。

11/0930

【已复现】OpenSSH/musl密码认证绕过漏洞(QVD-2026-104595)安全风险通告"

OpenSSH/musl密码认证绕过漏洞，攻击者可利用muslcrypt()函数特性伪造密码认证，绕过访问控制获取登录会话，严重者可获取root权限，影响范围大，建议尽快更新至最新版本或采取临时缓解措施。

11/0950

招标速递"

本文档概述了武汉市卫生健康信息中心、武汉市政府采购中心、湖北江陵经济开发区管理委员会、新昌县公共资源交易中心、连云区人民法院等多个机构的项目招标信息，包括项目概况、预算金额、采购需求、合同履行期限等。同时提供了获取招标文件的时间和方式。

11/0930

【会员下载】重新构想高强度冲突中的预置后勤保障"

本文提出将预置后勤保障的重点从物理加固转向经济封锁，通过分布式架构和商业海运能力构建弹性网络，提高后勤保障的生存能力，并在冲突初期维持部队作战能力。

11/0930

一万四千条Nuclei漏洞模板全塞进一个仓库：全网POC实时监控，扫描速度快到离谱"

NucleiTP是一个包含一万四千条漏洞模板的仓库，覆盖CVE、CNVD编号漏洞及未编号通用POC，按严重等级分类，支持Nuclei原生模板协议，提供实时监控和快速扫描功能。使用时需注意合法合规，避免非法使用。

11/0940

《中国互联网发展报告2026》和《世界互联网发展报告2026》蓝皮书发布"

《中国互联网发展报告2026》和《世界互联网发展报告2026》蓝皮书发布，总结中国和全球互联网发展情况，展望未来趋势，强调网络空间命运共同体建设。报告涵盖信息基础设施、数字经济、人工智能政策等方面。

11/0930