ZONE.CI 全球网

G.O.S.S.I.P 阅读推荐 2026-11-05LocalAlign，通过近目标对抗训练提升提示注入防御泛化能力"

LocalAlign通过生成近目标对抗样本来提升提示注入防御的泛化能力，解决了输入侧和目标侧泛化不足的问题，并有效防御了优化攻击。

11/1200

离谱，白宫总统办公室专网竟沦为黑产代理池，几美金就能买到“白宫IP”？"

白宫专网被用作公共代理池，存在安全风险，包括高信誉攻击跳板和内网横向移动的风险。文章分析了事件起因、流量画像、攻击向量，并指出代理黑产的广泛存在。

11/1200

2026年CTF新生杯网络安全大赛成绩公布"

2026年CTF新生杯网络安全大赛在WNUCTF平台完赛，公布专业组和非专业组前六名成绩，后续颁奖环节将线下举行。

11/1200

印象笔记开源平替来了！这款AI笔记工具，竟然还能自己部署！"

EdgeEver是一款开源的AI笔记工具，支持私有化部署，集笔记管理、个人知识库、AI助手和多端同步于一体，具有经典三栏布局、AI助手、MCP支持、网页剪藏、附件管理等功能，适合需要AI和私有化部署的笔记用户。

11/1200

办公提效之后，企业级Agent开始对经营结果负责"

企业级智能体在办公提效的基础上，正逐步走向业务经营，腾讯云ADP通过全生命周期产品升级和FDE交付方法论，助力企业级智能体在业务流程中稳定、合规、持续地运行，并实现可量化的经营价值。

11/1200

极客公园创新大会2027首批嘉宾揭晓！"

极客公园创新大会2027将在北京举行，主题为'Revaluation价值，另有答案'，探讨AI在各个领域的应用及其对传统价值观的重新评估，并邀请行业专家进行深入讨论。

11/1200

英军被曝向海外派遣网络“狩猎部队”以阻截敌对黑客"

英国部署网络‘狩猎部队’以阻截敌对黑客，在网络攻击萌芽阶段进行阻断，防止大规模攻击，强调网络防御能力提升和情报获取的重要性。

11/1200

【机构动态】2026密码产业太湖论坛|我司董事长张建国出席并发表开场致辞"

2026密码产业太湖论坛成功举办，与会代表深入研讨抗量子计算密码迁移、人工智能安全等议题，强调商用密码在国家安全中的核心地位，提出抗量子迁移需系统性升级，并呼吁明确迁移时间表。论坛为商用密码高质量发展注入新动能，公司将持续深耕商用密码应用安全性评估与等保测评主业。

11/1200

模型吞噬安全，还是安全重塑模型？"

论坛探讨了模型在安全领域的应用，包括数据共享与自建路线的取舍、标准化安全服务的商业前景、模型攻击能力的分级治理等问题，旨在厘清大模型时代安全行业与模型厂商的共生逻辑，为安全行业的转型与可持续发展提供可落地的思考框架。

11/1200

她不一样，她懂显卡！"

银遁安全团队发布了一篇关于显卡安全技术的文章，讨论了显卡的选择与安全相关的问题。文章标题为《她不一样，她懂显卡！》，发布日期为2026年11月9日。文章内容未提供具体信息，无法进行详细总结。

11/1200

ProtocolExplorer把TCP握手画活安全人该补这课"

ProtocolExplorer是一个网络协议可视化工具，帮助安全人员理解TCP握手过程，适合入门、复习和面试前使用，同时介绍了同类工具的选择和使用技巧。

11/1200

秦安：马斯克惨败，财富缩水仅仅是开始，权力和资本之间的游戏，任何国家都要高度警惕！"

马斯克因政治赌博失败，财富缩水，面临调查和媒体追踪，美国政治内斗加剧，权力与资本勾连风险需警惕，中国需持续完善制度约束防范风险。

11/1200

从“扫到漏洞”，到“证明安全”"

本次论坛聚焦AI安全实战，探讨代码审计、系统漏洞、浏览器利用、移动端Agent等方面，四位讲者分享了实战经验和观点，强调通过审计和利用链分析，提升安全防御能力。

11/1200

【已复现】WindowsErrorReporting参数注入权限提升漏洞(CVE-2026-97798)安全风险通告"

奇安信CERT发布关于WindowsErrorReporting参数注入权限提升漏洞(CVE-2026-97798)的安全风险通告，该漏洞可能导致权限提升，攻击者可利用该漏洞实现从普通用户到SYSTEM的完整权限提升，影响Windows10和Windows11等多个版本，建议尽快更新补丁。

11/1200

超长密码反而能免密登录？OpenSSH+musl组合漏洞，把Alpine容器的门焊开了免密登录"

OpenSSH与musl组合漏洞允许攻击者使用超长密码免密登录Alpine容器，影响AlpineLinux、Docker容器和云主机，官方已发布修复补丁，建议升级或关闭密码认证并使用密钥登录。

11/1200

王子龙教授团队|西安电子科技大学面向人工智能模型参数安全的密码分析研究成果被密码学顶级会议ASIACRYPT2026接收"

西安电子科技大学王子龙教授团队在ASIACRYPT2026会议上发表论文，针对基于密码分析框架的神经网络模型参数提取攻击，揭示了计算误差对攻击效果的影响，为理解现有模型参数提取方法提供了新视角。

11/1200

BravaSecurity获得1500万美元融资，利用多智能体AI发现企业安全防御盲区"

BravaSecurity获得1500万美元融资，推出多智能体AI安全平台，模拟攻击行为发现企业安全防御盲区，提升安全运营检测能力，支持与多个安全源集成，旨在降低SIEM成本。

11/1200

AI安全案例分析｜ClaudeCode配置文件泄露密钥"

ClaudeCode配置文件泄露敏感信息，可能导致数据库密码、APIToken等敏感数据泄露，Apiiro发现103,617个GitHub仓库存在此问题，涉及1,379项敏感信息。

11/1200