ZONE.CI 全球网

文章总结： Laravel组件LivewireFilemanager存在高危漏洞CVE-2025-14894，因缺乏文件类型验证，未认证攻击者可上传恶意PHP文

文章总结： 谷歌Gemini被发现存在间接提示注入漏洞，攻击者利用日历邀请植入载荷，诱导AI窃取私人会议数据。该漏洞已修复，但暴露了AI扩大的攻击面。此外，Cu

文章总结： 国安部提醒公共场所数字屏存在被植入恶意代码、远程控制等隐患，可能被用于窃取信息或传播有害内容，建议运营方加强接入管控、定期安检、关闭远程调试并建立应

文章总结： 研究从攻击者视角构建无需内部数据的卷烟制造企业外部攻击面测绘原型系统，通过域名、IP、组件、供应链及数据暴露五维度对五家烟企实施周期测绘，发现僵尸域

文章总结： 国家通报中心发布境外10组恶意域名/IP，涉及美加英德荷乌巴越，关联Mirai、NjRAT、RemCos、AsyncRAT、Xworm、Gafgyt

文章总结： 《实施意见》提出临床数据授权运营、负面清单及全流程防护体系，明确医疗机构权责，以合规授权、最小必要、安全优先原则平衡隐私保护与AI医疗创新，筑牢数据

文章总结： 亚信安全披露银狐木马新变种，伪装Chrome官网传播。该样本综合运用多次文件释放、白加黑、DLL膨胀及内存加载技术规避检测，利用签名白文件掩护恶意代

文章总结： 文章演示Linux内核LK01-3模块因多次open未限制导致g_buf重复指向同一堆块，close后形成UAF；作者利用slab缓存尺寸匹配，通过

文章总结： 文章指出2025年十四五收官需以区域创新体系支撑2030年跻身创新型国家前列，提出三大路径：一是科技产业双向闭环融合，因地制宜培育新质生产力；二是构

文章总结： xAI启动全球首个吉瓦级AI集群Colossus2，显卡达20万块。欧盟与南方共同市场签署贸易协定，韩国与意大利深化半导体合作。英国完成跨大西洋量子

文章总结： 本文提出ReasAlign，利用推理增强对齐防御LLMAgent提示注入。该方法通过结构化推理链训练模型识别并隔离恶意指令，解决现有防御的“过杀”问

文章总结： VulnHunterv6.0是一款网页版多语言重构的AI漏洞扫描与渗透测试平台，集成Web漏洞、SQL注入、XSS、XXE、反序列化、端口、子域、指

文章总结： 绿盟科技正式发布《2026网络安全趋势报告》，对未来网络安全态势与技术发展进行研判。文档主要介绍报告发布情况，涉及安全威胁演变与防御方向预测。由于原

文章总结： 赛迪认证与ITSS分会将于2026年3月在北京举办第二期数智化转型使能培训。该培训基于ITSS国家标准，开设咨询师、管理师及工程师三类课程，旨在培养

文章总结： 福建省依托闽政通APP推动高效办成一件事改革，通过数据共享、流程重构及AI技术赋能，构建智能审批与跨域通办体系。该案例实现了全省政务资源整合，推出4

文章总结： 文章以‘大寒’节气切入，借‘冬尽春临万物可期’传递周期更替与希望，未涉及任何网络安全技术或事件，仅为品牌节气海报。
综合评分： 5
文章分类： 其他

文章总结： 伊朗国家电视台卫星信号遭黑客劫持，此前的全国断网未能阻断对抗，暴露了关键节点的脆弱性。360监测显示网络资产骤降，攻击已从地面网络转向卫星通信。文章

文章总结： MatouWebshell是基于Vue3与Python的Webshell管理及后渗透平台，支持Linux下的PHP、JSP、JSPX类型Shell。

文章总结： 攻击者通过抢注SnapStore开发者过期域名重置密码接管高信誉账号，将合法应用伪造成Exodus等加密钱包并诱导用户输入助记词致资金被盗，已有st

文章总结： 文档介绍了青藤云安全2025年在金融行业的RASP技术实践总结，主张安全与业务共生。由于正文内容缺失，仅显示标题与元数据，无法提取具体技术细节或安全

文章总结： CloudflareWAF零日漏洞允许攻击者通过ACME路径绕过防护直达源站。漏洞因非匹配令牌请求跳过安全评估所致，可致敏感数据泄露。Cloudfl

文章总结： 文章详述如何搭建NETGEARRAXE500固件模拟环境并发现一处命令注入漏洞：通过binwalk解压固件，用chroot+QEMU启动httpd，

文章总结： 看雪学苑推出车联网安全入门第8期课程，售价15000元，满10人开班。课程由实战工程师YTZeri主讲，涵盖CAN信号逆向、UDS扫描、车载WIFI

文章总结： 玄域靶场新增验证码缺陷与密码重置漏洞场景，修复Web/App端Bug并优化体验，平台聚焦真实环境还原与体系化学习路径，已覆盖Web、安卓及即将上线的

文章总结： 全球恶意广告利用“坐以待毙”DNS漏洞，通过认领被遗弃却仍活跃的域名，日均向百万用户推送虚假金融与病毒警报，南亚成重灾区；攻击链路为域名劫持→流量劫