ZONE.CI 全球网

文章总结： 攻击者利用思科华硕威联通群晖路由器漏洞部署PolarEdge后门程序组建僵尸网络窃取数据后门通过环境清理进程隐匿守护机制和TLS加密通信实现持久化控

文章总结： 中国信通院发布星火标识×生态合作产品授权计划数据方向，旨在推动标识与数据融合应用规模化发展，计划筛选100家企业500款优质产品，提供技术支持、品牌

文章总结： 本文是一份全面的Wireshark入门指南，详细介绍了软件安装流程、界面功能解析、多场景抓包实操步骤、过滤器使用技巧以及ARP、DNS、TCP、HT

文章总结： 吉林某医药公司因数据安全四大皆空无制度无培训无技术无防护被依法处罚。该事件警示企业必须遵守数据安全法，建立合规意识，规范数据处理并加强技术防护，以履

文章总结： 四叶草安全公司发布严正声明，澄清与中金支付四叶草扣款事件无关，强调未参与任何相关扣款活动，避免公众误解。声明中详细列出公司地址、电话、官网和邮箱等联

文章总结： ByteSRC推出新年福利活动，向安全研究人员提供0积分兑换限定礼盒的机会。礼盒主题为前路有光，包含氛围柔光日出灯、不锈钢保温杯、光栅亚克力冰箱贴、

文章总结： Gartner最新报告警告称AI浏览器存在重大安全风险，包括数据泄露和智能体被操控等，建议组织全面禁止使用。AI浏览器将用户体验置于安全之上，侧边栏

文章总结： 文章指出漏洞管理中存在测试环境修复但未部署到生产环境的问题，导致漏洞状态与实际风险脱节。不同角色对修复完成的理解存在偏差，建议在漏洞管理流程中增加上

文章总结： 众智维科技荣获嘶吼2025金帽子年度行业影响力大奖，凭借卓越实践与创新突破，在网络安全领域展现领导力。公司聚焦AI驱动的安全运营，提供攻防一体化解决

文章总结： WizResearch发现Gogs自托管Git服务的零日漏洞CVE-2025-8110，这是对先前已修复CVE-2024-55947的符号链接绕过，

文章总结： 北京天空卫士网络安全技术有限公司凭借在技术创新、业务深耕与综合服务能力上的卓越表现，成功入选《2025中国网络安全产业势能榜》及《2025网络安全T

文章总结： 梆梆安全为国际车企子公司提供一体化移动应用安全解决方案，包括AndroidiOS车机端应用加固、全面渗透测试、个人信息隐私合规检测及密钥白盒SDK，

文章总结： 广汽丰田与一汽丰田携手银基科技成功上线iPhone/AppleWatch数字钥匙功能，这是汽车行业数字化转型的重要进展。该数字钥匙技术允许用户通过苹

文章总结： 谷歌精选插件UrbanVPNProxy被发现大规模窃取用户与AI聊天机器人的对话数据，该插件拥有超过600万用户并带有谷歌官方认证徽章。插件通过Ja

文章总结： 本文详细介绍了如何利用CobaltStrikeProfiles的功能进行EDR规避，包括4.9版本的post-ex.cleanup选项、4.10版本

文章总结： 文章介绍了PowerShell零日漏洞CVE-2025-54100，该漏洞源于Invoke-WebRequest命令默认使用IE的MSHTML引擎进

文章总结： 地平线推出HSD高阶智能驾驶系统，被称为中国版FSD，已量产并搭载在深蓝L06和奇瑞星途ET5两款车型上，价格降至15万元以下。地平线采取比开放更开

文章总结： 这篇科技新闻汇总涵盖了多个领域的最新动态，包括马斯克批评核聚变技术并推广太阳能、英伟达发布新一代开源AI模型Nemotron3、中国批准首批L3级自

文章总结： 本文揭示了公共场合三大信息泄露风险：公共Wi-Fi的未加密传输与中间人攻击、社交晒图的显性与隐性信息泄露、扫码陷阱中的恶意链接与权限滥用。文章通过真

文章总结： 武汉吧哒科技股份有限公司的信服易备数据容灾备份工具成功入选工业领域数据保护与安全测评工信部重点实验室第一批工具名录。该产品专为工业场景设计，针对工业

文章总结： 当前网络电信诈骗呈现高发态势，手段包括仿冒公检法、伪装客服熟人及利用AI换脸等技术，导致经济损失和社会信任危机。安在新媒体推出免费安全意识资料包，包

文章总结： 本文探讨了Web缓存欺骗攻击，通过URL路径映射差异实现。源服务器使用REST风格忽略参数，而缓存采用传统映射可能将响应缓存为静态文件，造成敏感信息

文章总结： 华顺信安于12月12日举办FOFA5.0线上发布会，主题为测绘过去预测未来，展示了产品在技术架构、核心功能与应用价值上的升级。发布会通过多个平台直播

文章总结： 启明星辰集团数据库审计产品在IDC和赛迪顾问发布的2024-2025年报告中均位列市场份额第一，其中赛迪报告中已连续11年稳居榜首。公司通过AI智能

文章总结： NucleiFuzzer是一款自动化Web漏洞扫描工具，集成了多种URL发现和漏洞扫描工具如ParamSpider、Waybackurls等，通过N