ZONE.CI 全球网

僵尸网络新秀：Dysphoria演进与深度技术分析

文章总结： 奇安信X实验室与CNCERT联合报告揭示Dysphoria僵尸网络采用区块链域名(ENS/SNS)隐藏C2服务器并利用肉鸡作为中继节点实现反追踪。该

07/2830

【安全圈】数百万辆车可被远程熄火！这个漏洞比你想的更恐怖

文章总结： 2026年7月24日披露的KARR报警系统漏洞影响数百万辆汽车，攻击者可远程解锁、实时追踪并行驶中熄火。该防盗设备由经销商安装，即使车主不想要也未拆

07/2840

就在刚刚！英伟达成立OpenSecureAIAlliance黄仁勋：防御者需要“前沿AI生态”

文章总结： 英伟达CEO黄仁勋宣布成立OpenSecureAIAlliance，旨在应对攻击者已使用前沿AI的威胁，推动开放、安全的AI生态建设。联盟成员包括多

07/2830

15年历史的NGINX漏洞可致Worker崩溃并实现远程代码执行

文章总结： CVE-2026-42533是NGINX脚本引擎中一个存在15年的堆缓冲区溢出漏洞，允许远程未认证攻击者通过特制HTTP请求导致工作进程崩溃或可能实

07/2840

比赛规则|第二届OpenHarmonyCTF（CaptureTheFlaw）智能漏洞挖掘赛

文章总结： 第二届OpenHarmonyCTF智能漏洞挖掘赛为全智能化挖洞挑战，参赛团队使用AIagent在OpenHarmony系统挖掘漏洞。初赛通过挖掘Nd

07/2870

告别项目断档｜长短期项目双线岗位同步招募

文章总结： 本文为D＆X安全实验室招聘启事，提供长期驻场安服与短期HVV研判岗。长期岗含渗透等方向按月结算；短期研判岗需两年护网蓝队经验，日薪八百至两千四百元。

07/2830

AI代理90分钟挖出19个Redis零日？KimiK3再曝RCE利用链

文章总结： 文章报道了AI代理KimiK3在约90分钟内发现19个Redis零日漏洞，并在27分钟内为Redis8.8.0构造完整RCE利用链。漏洞涉及rest

07/2830

安全聘|小鹏汽车招人啦

文章总结： 小鹏汽车发布安全岗位招聘，涵盖资深数据安全治理工程师（AI方向）、渗透测试工程师和AI安全工程师。岗位要求包括数据合规、渗透测试、AI安全能力等，强

07/2820

离谱，网安人的薪资差别真的很大…

文章总结： 文章指出网络安全行业薪资差异显著，上海地区平均薪资约15K但部分岗位低于10K，高薪岗位要求更全面的技能和行业认证。文章最后提供网络安全学习资料包作

07/2850

漏洞预警|思源笔记SQL注入漏洞

文章总结： 思源笔记3.6.5版本存在高危SQL注入漏洞，编号CVE-2026-54068。未认证攻击者可通过/api/icon/getDynamicIcon接

07/2850

讲座预告|复旦白泽青年学者论坛系列活动第一期预告

文章总结： 复旦白泽战队发布青年学者论坛系列活动第一期预告，旨在促进安全领域学术交流与经验分享。该活动由复旦白泽战队组织，面向安全社区，鼓励关注其公众号和小红书

07/2830

AgentTeamsBeta：把AIAgent当数字员工来管

文章总结： 阿里云AgentTeamsBeta平台将AIAgent视为数字员工，提供四层架构和治理中台，实现身份、凭证、审计和观测的完整管理。核心价值在于推动多

07/2830

AI公司，集体走进视频播客

文章总结： 本文指出AI产品日益复杂，视频播客正成为技术传播新阵地。以B站WAIC活动为例，长视频能深挖Agent可靠性与芯片产业路径，社区生态更降低了开发门槛

07/2830

vLLM部署实战：搭建OpenAI兼容推理服务

文章总结： 本文详细介绍了vLLM在生产环境部署OpenAI兼容推理服务的完整流程，强调不能仅靠单条启动命令。核心要点包括：确定服务边界（vLLM负责推理，Ng

07/2830

招生！网络安全运维工程师（就业班）

文章总结： 该文档是看雪学苑与摩珐汇合作推出的网络安全运维工程师线下就业班招生广告。核心卖点在于提供企业级真机设备实操、一线工程师授课、覆盖安全交付等四大方向课

07/2830

新GoSerpent恶意软件针对东南亚政府和外交官进行间谍活动

文章总结： 卡巴斯基发现名为GoSerpent的恶意软件自2025年底起针对东南亚政府和外交机构进行间谍活动,旨在长期访问和情报收集。该恶意软件基于Go语言,通

07/2830

高危预警｜APT-C-26（Lazarus拉撒路组织重磅升级！三层冗余键盘木马KKernel，全程窃密无死角

文章总结： APT-C-26拉撒路组织推出新型三层冗余键盘记录木马KKernel，伪装系统内核服务实现开机驻留，通过会话逃逸与看门狗保活。其核心威胁在于采用原始

07/2830

AnyDesk零日漏洞允许本地攻击者触发拒绝服务

文章总结： AnyDesk存在零日漏洞ZDI-26-401，允许低权限本地攻击者利用Windows连接点重定向其支持信息功能的文件写入路径，导致任意文件创建并触

07/2830