ZONE.CI 全球网

文章总结： 这篇文章深入介绍了StackMoonwalk++技术，一种高级调用栈欺骗方法，用于绕过现代EDR系统的检测。作者展示了如何伪造调用栈以隐藏恶意软件的

文章总结： BOF_ExecuteAssembly是一款CobaltStrike的BOF工具，用于在内存中执行.NET程序集以绕过杀软检测。它通过提供栈欺骗和定

文章总结： 文档提供了2025年12月15日至21日的网安市场周度监测，涵盖15家网络安全公司融资动态，包括AI安全、容器安全、反欺诈等领域；6起并购案，涉及威

文章总结： JWT_Decode-wuwu是一款专注于JWT密钥爆破的安全工具，支持HS256/384/512、RS256/384/512、ES256/384/

文章总结： 知远所推出了世界主要国家与地区国防预算数据库，采用B/S架构提供多类查询服务。数据库收录了美国FY20-FY26财年国防预算数据和台湾地区2020-

文章总结： 文章探讨了AI语音输入法如何逐渐取代传统键盘，重点介绍了Typeless这款语音输入工具的优势，包括高准确率、理解用户意图、自动格式化等功能。作者认

文章总结： 科技新闻汇总显示OpenAI算力利润率攀升至70%但仍未盈利，MiniMax通过港交所聆讯有望成为AGI全球第一股，可折叠iPhone面临生产挑战预

文章总结： 本周CNVD收录漏洞267个，高危121个，威胁等级中。接报漏洞事件环比增加60%。重点披露TendaAC21缓冲区溢出及Adobe、Apache、

文章总结： CNVD发布上周高危漏洞预警，涉及MicrosoftOffice系列代码执行漏洞及IntelQAT权限提升漏洞。境内厂商方面，Tenda与D-Lin

文章总结： 本文分享了两个非典型SRC挖掘思路。案例一展示了利用迅雷等下载工具的特殊请求机制，绕过网页端的403限制与登录校验，直接下载受限资源。案例二针对二维

文章总结： 本文分析了2025年底常见的合同、发票、HR及账号安全类钓鱼邮件特征。攻击者多利用非官方域名制造紧迫感，诱导点击链接或下载恶意附件。核心建议为：警惕

文章总结： 汇业数智委2025年度年会在杭州举行，主题为探索与实践：从法律文书交付到AIAgent交付。会议聚焦数智合规服务的产品化交付与AI能力落地，设置了个

文章总结： 中移互联网邱浚漾解析可信数据空间如何通过三层技术创新打通数据流通壁垒，源头治理构建安全基座，过程治理实现合规要求技术化，闭环治理确保全链路可追溯。可

文章总结： 深圳市网安计算机网络安全培训中心宣布自2026年起，职业技能等级三级和四级考试将可通过公众号进行报考资料提交、准考证下载及成绩查询。该中心是由深圳市

文章总结： 国家自然科学基金委员会面向全国公开选聘75名流动工作人员，包括15名流动业务主管和60名流动项目主任。应聘者需具有副高级以上专业技术职务或相应管理经

文章总结： 本文是天际友盟发布的一周网络安全情报汇总，涵盖热点情报、APT攻击、技术洞察和暗网数据泄露事件。重点包括银狐团伙冒充百度网盘投放恶意软件、Lazar

文章总结： 墨云科技凭借在人工智能与网络攻防领域的技术创新，荣登ISC.AI2025创新百强榜单。公司推出的AI红客团队是全球首个AI渗透测试智能体，通过渗透策

文章总结： 这篇文章详细分析了SEMCMS的安全漏洞，包括通过kindeditor编辑器4.1.10版本导致的存储型XSS漏洞和前台SQL注入漏洞。作者深入分析

文章总结： OWASP发布了2026年智能体应用安全十大风险，包括智能体目标劫持、工具滥用与利用、身份与权限滥用等。这些风险主要源于智能体的自主性、自然语言处理

文章总结： 本文介绍了一种免费查看百度文库VIP文章的方法，无需开启VIP权限。通过AI对话方式，可以获取文档的页数、测试卷内容及答案页面。文章通过截图和演示视

文章总结： 这篇文章描述了一个价值4500美元的本地文件包含(LFI)漏洞的发现过程。研究人员在云服务平台的支持工单系统中发现，下载附件功能接受用户可控的URL

文章总结： 数字风洞发布了具身智能原生安全解决方案，旨在为智能机器人、自动驾驶等具身智能系统提供全方位的安全防护，包括物理安全、网络安全和数据安全，以应对新兴技

文章总结： 中央经济工作会议提出全面实施人工智能+行动，这是推进人工智能与经济社会各行业各领域广泛深度融合、重塑生产生活范式的重大战略部署。文章从四个方面解释了

文章总结： 废旧手机若处理不当可能成为个人信息泄露的源头，导致账户信息被盗、隐私数据暴露和工作机密泄露。网警建议用户在处理旧手机时应先手动删除数据、解绑账户、关

文章总结： 狗窝集团公开课分享了某证书站越权漏洞导致大量敏感信息泄露的案例，以及一分钱支付漏洞的技术细节。文章包含多个截图展示漏洞界面，并推广其SRC挖掘系统课