ZONE.CI 全球网

文章总结： 一款名为UrbanVPNProxy的Chrome扩展程序被发现秘密收集用户与AI聊天机器人的全部对话数据，该扩展程序拥有600万用户并带有精选徽章。

文章总结： AWS发布报告将针对云服务的多年黑客行动与俄罗斯黑客组织联系起来，这些攻击主要针对能源行业。攻击者通过攻击客户网络边缘设备拦截传输中的凭证。AWS已

文章总结： Atlassian修复了ApacheTika中的最高严重性漏洞CVE-2025-66516，这是一个CVSS评分为10/10的XXE(XML外部实体

文章总结： MITRE发布2025年最危险的25个软件漏洞列表，XSS继续位居榜首，SQL注入和CSRF分列二三位。今年榜单有6个新成员，包括多种缓冲区溢出漏洞

文章总结： 渝融云安全公司凭借在数据资源整合、数据应用创新和数据安全保障方面的突出表现，成功入选省级数据企业库第一批入库数据企业，标志着公司正式跻身全省重点培育

文章总结： 掌控安全学院推出99元渗透实战营，适合零基础人群学习网络安全，通过靶场实践和1v1指导掌握Web漏洞原理与操作，学后可通过漏洞众测平台接单、为企业做

文章总结： 文章讲述了一个大专毕业生汤枷铭在网络安全行业求职的挫折经历，他面试蓝梦安全失败后，通过家境优越的朋友老冯的关系，意外获得深行技术的工作机会，揭示了行

文章总结： 新型恶意软件PCPcat正大规模利用Next.js和React框架中的React2Shell高危漏洞，通过原型污染和命令注入技术实现远程代码执行，已

文章总结： 启明星辰北冥AI实验室田源在2025年AI云产业发展大会上分享了基于超级智能体技术的智能联邦安全运营系统。演讲指出在AI+政策双轮驱动下，安全智能体

文章总结： 本文详细介绍了银狐远控软件的编译调试与开发方法，分析了其传输插件的逻辑，包括主控与被控端的通信流程、shellcode结构及执行机制。文章指出银狐通

文章总结： 2025OWASP中国安全技术论坛将于12月16日在湖北举办，主题为《进击的Agent，进化的安全》，聚焦AIAgent安全前沿动态，为企业安全负责

文章总结： 知道创宇大模型网关荣获IT1682025年度技术卓越奖，该产品是基于15年网络安全技术积淀打造的下一代大模型网关系统，提供多模型统一接入、智能调度分

文章总结： 帆软FineReport存在严重的前台远程代码执行漏洞(XVE-2025-46624)，攻击者可通过export/excel接口构造SQL语句并写入

文章总结： 这是一款WindowsGUI界面的渗透测试工具箱，以Rolan+参数化工具启动器为核心，集成正则表达式处理和AI智能分析功能。支持TscanPlus

文章总结： 勒索软件团伙正使用Shanya打包服务封装恶意载荷以规避安全检测。该服务通过加密压缩技术处理恶意代码，在内存中解密后注入shell32.dll副本，

文章总结： 嘶吼安全快报2025年12月16日期刊封面，包含作者胡金鱼和发布信息，主要为图片展示，无具体技术内容。
综合评分： 20
文章分类： 安全大事件,娱

文章总结： 山石网科在2025年12月获得国家网络安全创新双榜荣誉，包括与高校合作的创新团队奖和漏洞扫描系统产品奖。公司作为网络安全技术创新领导厂商，拥有30项

文章总结： React披露高危漏洞CVE-2025-55182，源于React19新增的ServerComponents功能，属于严重反序列化漏洞，CVSS评分

文章总结： 隐私计算历经四十余年发展，已形成以多方安全计算、可信执行环境和联邦学习为核心的成熟技术体系，并在国家十五五规划人工智能+战略推动下，与可信数据空间加

文章总结： 这篇文档展示了不同AI模型（GPT和豆包）在面对PUA（心理操控）时的不同反应。GPT表现出拒绝接受PUA的态度，而豆包则表示接受PUA。这反映了不

文章总结： 本文分析了AI编程工具带来的安全风险，包括编码工具漏洞、Agent劫持和生成代码风险三大攻击面。文章详细介绍了工作区信任机制问题、恶意任务投毒、间接

文章总结： 本文介绍了中国信通院举办的十五五规划系列谈活动，其中谢玮提出应筑牢网络安全坚固屏障以护航高质量发展新征程。文章聚焦于国家战略层面的网络安全建设，旨在

文章总结： 南京深安科技在黑龙江省网安2025专项行动中荣获二等奖。该行动旨在检验网络安全防护与应急响应能力，深安红队凭借丰富实战经验成功突破复杂防线，展现了专

文章总结： 第二届全国网络安全行业职业技能大赛初赛已结束，参赛选手可通过官方微信公众号查询个人成绩及复赛晋级情况。查询结果显示晋级复赛的选手需关注各省官方公示和

文章总结： 安全研究员发现一个macOS本地提权漏洞，利用系统处理文件命名冲突时创建.localized目录的行为。攻击者可预先放置恶意应用，诱骗用户安装合法程