ZONE.CI 全球网

文章总结： 本期网安动态包括我国启动6G试验及发布关基测评标准，美NSA推零信任指南，美承认对委网络攻击。重点警示MongoDB内存泄露及React路由漏洞，波

文章总结： 本周简讯涵盖APT、政策及漏洞动态。Konni与PurpleBravo分别攻击韩国及软件供应链。欧盟推GCVE项目及修订网络安全法案，美众院推进AI

文章总结： 美国医疗科技公司Veradigm因2024年数据泄露致使200余万患者信息外泄，同意支付超7300万元和解。泄露数据含健康、保险及支付信息。尽管公司

文章总结： 美国学者认为，网络手段可作为向委内瑞拉施压的有效杠杆。相比军事入侵，网络攻击具有非致命性、低成本及可逆性优势。鉴于委内瑞拉网络安全落后，美军可通过持

文章总结： 文章解析AI基础设施六大趋势：分布式推理强调PD分离与AFD架构提升效率；TileLang简化算子开发；RL训推分离优化资源调度；模型与系统协同设计

文章总结： 派拓网络预测2026年AI经济将带来颠覆性风险，包括AI身份欺诈、智能体变内部威胁、数据投毒、高管问责、量子安全及浏览器安全。建议企业构建主动防御体

文章总结： 众安安全应急响应中心启动2026漏洞挑战专项活动，时间涵盖1月23日至2月13日，目标为众安在线及旗下平台。活动期间高危与严重漏洞奖励倍增，优先接收

文章总结： 本文推广由MS08067实验室举办的3月区块链安全公开课，由核心成员Bosco主讲，重点拆解DeFi协议十大经典漏洞及闪电贷攻击。课程采用内部不公开

文章总结： 本文介绍了TRAEIDE中的10大热门MCPServer，涵盖文档检索、浏览器自动化、GitHub管理、设计转代码、记忆持久化等核心能力。文章详细说

文章总结： 本文介绍火绒终端安全管理系统的远程协助功能，支持管理员跨地域解决终端故障。该功能集成于安全系统，适配内网且无需高危端口，提供远程桌面与CMD等模式。

文章总结： 本文概述了火绒企业版程序执行控制功能，指导用户通过控制中心配置预定义阻止列表或基于路径、签名及SHA1的自定义规则，以限制终端运行特定软件。文章强调

文章总结： 本文披露GNUinetutils-telnetd存在CVE-2026-24061远程认证绕过漏洞，攻击者利用NEW_ENVIRON选项构造USER环

文章总结： 悬镜安全发布灵脉AI4.4版本，新增AI越权检测功能，结合大模型分析代码语义识别权限漏洞。引擎新增Groovy和Lua支持，强化IaC及汽车电子芯片

文章总结： 北信源以量子安全与商用密码双轮驱动，构建覆盖终端、传输、存储的全链路防护体系。通过信源密信、电子文档管理及区块链机等产品融合AI技术，实现数据全生命

文章总结： 文章探讨了可信数据空间中数据胶囊的概念与演变，重点介绍其实现语义级细粒度使用控制的能力。数据胶囊通过封装元信息、血缘、权属及策略，利用透明代理与机密

文章总结： 国家发布《可能影响未成年人身心健康的网络信息分类办法》，自2026年3月施行。办法明确界定诱导不良行为、负面价值观及不当使用未成年人形象与个人信息等

文章总结： Pwn2Own汽车大赛揭示，充电桩与IVI系统安全防线脆弱。攻击者通过NFC刷卡、物理插入及利用基础漏洞即可控制核心。IVI安全滞后，充电设施缺乏认

文章总结： 本文披露了OracleE-BusinessSuite12.2.3至12.2.14版本的远程代码执行漏洞CVE-2025-61882。攻击者可无需验证

文章总结： 本文档汇总了2026年1月24日全球网络安全动态。热点包括爱尔兰拟立法授权使用间谍软件，美国NIST修订OT标准。攻击方面，Saga区块链遭攻击损失

文章总结： 2025年底波兰能源设施遭遇严重网络攻击，ESET确认使用了名为DynoWiper的擦除型恶意软件，并归因于俄罗斯相关Sandworm组织。攻击虽被

文章总结： 本期汇总26起全球重大数据泄露事件，涉及俄养老基金1亿条公民敏感信息、印尼BSI银行2500万客户、Crunchbase200万高管PII及多国政府

文章总结： 本文综述防务动态：美海军将部署海鹰无人艇及F/A-XX战机获注资，澳空军接装MC-55A特种机。美发布备忘录改革国防创新生态。兰德报告分析AI重塑战

文章总结： 本文档汇总近期网安文章，涵盖高危漏洞与攻击技术。重点包括FortinetSSO绕过、GNUInetutilsTelnetd提权及用友BIP路径穿越，

文章总结： 文章用快递比喻讲清ALG如何补位NAT：当FTP、SIP、H.323等协议把IP端口藏在载荷里，NAT只改头部导致连接失败，ALG作为应用层网关同步

文章总结： OracleWebLogicProxyPlug-in漏洞CVE-2026-21962获CVSS10.0满分，允许攻击者无需认证远程接管受影响服务器。