ZONE.CI 全球网

文章总结： 斗象科技宣布完成对远景数智的战略投资。远景数智依托隐私计算与人工智能技术，构建全链条数据生态服务，曾为国家电网打造隐私计算平台。未来双方将围绕数据智

文章总结： 微众银行SRC启动新春漏洞挖掘激励，1月9日至23日限时开启。核心业务高危严重漏洞奖励5倍，中危3倍；其他业务高危严重3倍。特设数据金库奖，敏感数据

文章总结： 本文详述GeoServerCVE-2024-36401漏洞利用及WAF绕过技巧，涵盖延时注入、命令执行与字节码加载POC。针对WFS限制场景提供了W

文章总结： 2026年面对AI与量子威胁，传统防御失效，企业需转向安全韧性模式。核心是承认防不住，建设秒级自愈、分钟级快照与小时级重建的数字免疫系统，并界定MV

文章总结： 中国电信天翼安全科技于2026年初在拉萨启动海东青鹰培系列全国首站，推出从雏鹰到头鹰的人才培养计划。课程涵盖安全战略、产品营销及边端网云数服防御体系

文章总结： 本文利用FOFA测绘数据剖析全球AI市场演变，指出技术栈从NextChat的API套壳向OpenWebUI的本地私有化部署及Dify的Agent应用

文章总结： MTools是一款开源免费的桌面工具集合，集成音视频处理、图片编辑及AI增强等功能。支持AI抠图、人声分离、视频插帧与超分等，无广告且便携。虽启动速

文章总结： SmarterMail存在路径遍历漏洞CVE-2025-52691，CVSS评分10.0。攻击者可利用/api/upload接口验证缺陷，未授权上传

文章总结： 本文介绍了中国民航大学提出的基于PF-AHP-TOPSIS的机载网络安全模糊风险评估方法，重点阐述了该方法的模型构建、评估流程及应用场景，旨在解决机

文章总结： 该文档概述了中国民用航空上海航空器适航审定中心关于民用航空电子系统网络安全验证方法的研究。文档主要探讨了航空电子系统的网络安全验证流程，但提供的内容

文章总结： 文章披露Cursor编辑器打开恶意项目即可触发命令执行，作者本地复现确认无需额外操作即中招，提醒用户警惕在野利用风险
综合评分： 65
文章分类：

文章总结： 本文记录了某大型集团的渗透实战，利用Shiro反序列化绕过WAF打点，通过配置挖掘横向移动。借助BloodHound分析域信任关系，利用DCSync

文章总结： 宁盾NDKEYTPASSV8.0获商用密码安全二级认证，满足等保三级与密评合规对密码技术双因子要求，可服务于金融、能源等关键基础设施身份鉴别场景，为

文章总结： Mac安装JDK21后Burp高版本UI文字缺失，解决方法是下载官方macapp包而非jar包，并修改/Applications/BurpSuite

文章总结： 网安杂谈知识记录本2026.1.9汇总近期政策与事件：公安部通报2025年侦破电诈25.8万起并擒获542名幕后金主；山东警方披露更快破大案控发案成

文章总结： 暗网监测显示菲律宾空军与以色列国防合作文件泄露，涉2020至2021年采购雷达、无人机及防空系统等细节及演习计划。此次泄露暴露了菲军对以色列技术的依

文章总结： 文章披露LogPointSIEM/SOAR平台由6个低危缺陷串成的预认证RCE链：Nginx路径越权暴露内部API、硬编码JWT密钥可伪造管理员to

文章总结： 官方发布45名网络安全从业者公费攻读一流高校研究生的招录计划，在岗人员优先，涵盖密码学、漏洞挖掘、威胁情报等方向，需具备本科或同等学历并通过笔试面试

文章总结： 国家核安保技术中心发布2026年招聘公告，计划招录4名劳动合同制人员，包括核设施实物保护系统网络安全技术研究岗。公告后附带网络安全攻防实验室帮会宣传

文章总结： 文档涵盖米哈游招聘资深内控专家，要求擅长SQL和Python数据分析及风险评估；同时推广网络安全攻防实验室付费社群，提供攻防对抗、CTF资料、安全工

文章总结： 白皮书系统梳理5G承载前传与中回传对光模块的差异化需求，给出25G-400G速率选型、封装与调制方案，指出国产核心光电芯片差距，提出聚焦主流方案、重

文章总结： 文章系统梳理漏洞复现全流程，列官方CVE库、Exploit-DB、Vulhub等情报与环境资源，给出Log4j2案例六步复现法，附订阅邮件、RSS、

文章总结： 报告披露12月7-20日期间安徽、河北、上海、广东通管局共通报92款APP存在违规收集个人信息、强制索权等问题；梆梆安全监测显示网上购物、实用工具、

文章总结： 商务部回应Meta收购中国AI公司Manus一事，表示将依据出口管制及技术进出口等法规开展评估调查。专家指出技术出口管制是监管切入点，重点审查境内A

文章总结： 国家标准GB/T46237-2025《信息技术数字孪生能力成熟度模型》将于2026年5月1日正式实施，为组织评估与提升数字孪生能力提供统一框架，涵盖