ZONE.CI 全球网

文章总结： 社工库是通过非法手段收集个人隐私数据形成的数据库，包含姓名、身份证号等敏感信息，主要用于人肉搜索或黑市交易。这些数据来源非法，服务模式隐蔽，使用社工

文章总结： CVE-2025-8110是一个影响Gogs自助Git服务的0day漏洞，本质是任意文件写入漏洞。漏洞存在于UpdateRepoFile函数中，未对

文章总结： 中央网信办提出并归口的《数据安全技术电子产品信息清除技术要求》强制性国家标准已获批发布，将于2027年1月1日起实施。该标准旨在应对二手电子产品流通

文章总结： 本文详细介绍了Gogs命令注入漏洞CVE-2025-8110的复现过程，该漏洞影响Gogs<=0.13.3版本。漏洞源于Gogs处理PutConte

文章总结： 阿里安全响应中心宣布将于2026年3月14日在杭州举办阿里白帽大会，现面向全球安全专家征集硬核议题。议题涵盖Web安全、AI安全、云计算安全、区块链

文章总结： 本周安全简讯重点包括：CISA要求联邦机构在2026年1月1日前修复GeoServer高危XXE漏洞，该漏洞正被积极利用；与哈马斯关联的APT组织灰

文章总结： 《关于完善数据流通安全治理更好促进数据要素市场化价值化的实施方案》是国家数据局2025年发布的重要政策文件，旨在构建权责清晰、流通有序、安全可信、价

文章总结： Procmon是微软Sysinternals套件中的核心系统行为监控工具，能够实时捕获并记录Windows系统中的文件读写、注册表操作、进程创建、线

文章总结： 飞天诚信F55DUOPOS凭借其创新的双生架构设计荣获FrenchDesignAwards。该产品融合了支持移动支付的SoftPOS系统和符合PCI

文章总结： 中国信通院发布《物联网智能体基准评测体系1.0》，旨在解决物联网智能体发展中存在的技术能力与业务需求脱节等问题。该评测体系基于四大原则构建，包含通用

文章总结： 2025年12月14日，暗网平台darkforums上用户jrintel发布帖子声称泄露了5000万中国市民的敏感信息，并在电报群组发布了约5GB的

文章总结： 长亭应急响应中心披露帆软报表存在严重的前台远程代码执行漏洞。攻击者可利用特定接口构造SQLite注入写入Webshell控制服务器，该漏洞可结合其他

文章总结： 这篇文章介绍了Phobos勒索病毒的排查过程，包括通过多个安全平台确认勒索病毒类型、追踪攻击时间线、发现恶意文件位置和攻击路径，以及最终的处置加固措

文章总结： 上海警方近期连续破获5起为无人机黑飞提供破解服务的案件。犯罪嫌疑人胡某以维修无人机电池为幌子，实则提供破解电池管理系统和飞行限高的非法服务，收费20

文章总结： 文档提供了一份包含100多道网络安全岗位面试题及答案的资源，涵盖了SQL注入、XSS攻击、CSRF攻击、文件上传漏洞、DDoS攻击、协议原理、渗透测

文章总结： 快手技术沙龙聚焦KMP跨端技术与AI融合，多位专家分享了KMP生态演进、全应用跨端架构落地、亿级流量场景重构等实战经验。活动探讨了跨端技术如何解决多

文章总结： 亚信安全副董事长兼CEO马红军荣膺界面新闻2025年度超级CEO，他凭借二十余年网络安全领域经验，带领公司实现跨越式发展，成为国内首家突破近百亿规模

文章总结： 360漏洞研究院披露帆软报表export/excel存在高危SQL注入漏洞，未经认证攻击者可通过获取有效sessionId构造恶意SQL语句注入，最

文章总结： 这篇文章展示了永乐大典《匠》字篇的内容，主要与木匠相关。作者提到这本书只有七十多页但制作精美，目前看到的是影印版，原书保存在英国图书馆。文章通过多张

文章总结： 这篇文章介绍了作者使用阿里千问App的AI小剧场功能创作短剧的体验。该功能允许用户上传头像，通过AI生成各种场景的短剧视频，具有自动切换分镜头、声画

文章总结： 本文详细介绍了30多种基于YOLO开源框架的视频AI算法，覆盖智慧工地、城市综合治理、电力线路巡检和森林防火四大应用场景。每种算法都包含技术原理、性

文章总结： 这篇文章介绍了ISO/IEC42001Foundation认证培训课程，该认证是人工智能管理系统的国际标准，帮助组织构建AI管理机制，提升AI应用的

文章总结： 广西公安机关发布2026年度特殊职位招录公告，包括公安特战、人工智能与大数据侦察、网络安全等职位。公告详细规定了报考条件、报名程序、考试内容、成绩计

文章总结： 辽宁省公安机关2026年度特殊职位公务员招考公告发布，包括特警和网络安全管理职位，报考网络安全管理职位年龄限制18-30岁，应届硕博可放宽至35岁。

文章总结： 慢雾科技自主研发的区块链反洗钱追踪系统MistTrack入选香港数码港区块链与数字资产试点计划，并取得显著成果。该系统已升级多项功能，包括风险报告快