ZONE.CI 全球网

文章总结： 研究人员发现名为PCPcat的网络间谍活动利用Next.js框架漏洞CVE-2025-29927等在48小时内入侵近6万台服务器。攻击者通过原型污染

文章总结： 中国银联公布2025年人工智能外部语料数据采购结果，项目分为金融专识、通识、宏观数据及行业场景四包件。上海库帕思中标前两包合计约111.8万元，中经

文章总结： 漏洞管理是对IT资产漏洞进行持续发现、排序和处置的周期流程，涵盖修复、缓解及接受策略。基于风险的漏洞管理结合AI与特定资产数据实现精准定级。它与攻击

文章总结： 天地伟业Easy7综合管理平台存在SQL注入漏洞，位于/Easy7/rest/log/addGateWayOptLog接口。未经身份验证的攻击者可利

文章总结： 本文详细分析BCTF2016自定义RSA变体题目，指出其无法抵抗已知明文攻击。作者利用扩展欧几里得算法从已知明文密文对中成功恢复密钥k并解密flag

文章总结： 中移上研院梧桐风控·可信数据空间通过中国信通院TC609-6-2025-01评估，获数据空间安全可信证书；产品依托移动云网智算链资源，打造存算用一体

文章总结： 本文揭露了黑客组织利用OAuth2.0设备授权流发起的新型钓鱼攻击。攻击者通过诱骗用户在微软官方登录页输入代码，绕过传统安全检测获取账户令牌。文章详

文章总结： 本文档分析了人工智能安全与治理现状，并对2026年中国人工智能治理发展形势进行了展望。内容涵盖政策法规演进、技术标准制定及行业发展趋势，重点探讨了未

文章总结： 2025年12月委内瑞拉国家石油公司遭勒索软件攻击，导致核心业务瘫痪及原油出口受阻。全球能源行业频受勒索、数据窃取及供应链攻击威胁。企业应构建纵深防

文章总结： 本文介绍南洋理工大学刘杨教授关于从人类智能到机器智能的学术报告。报告探讨构建具备记忆与推理能力的智能体，演示其在网络安全漏洞检测与修复中的自动化应用

文章总结： 韩国政府宣布自2026年3月起强制办理手机卡时进行人脸识别以遏制电信诈骗，此举源于SK电讯大规模数据泄露及诈骗案激增。尽管官方声称不存储生物信息，但

文章总结： 文档介绍BurpSuite2025.12专业版的功能升级，包括适配Java21、增强API扫描及OAuth2支持等。文章提供详细安装教程，涵盖Win

文章总结： 中国网络空间安全协会将于2025年12月25日11:00至13:00进行网站系统升级以提升服务体验，期间网站暂停访问。用户若有咨询需求，可拨打协会电

文章总结： 本文记录内网渗透实战复盘。作者利用CMS上传漏洞获取Webshell及System权限，通过DNS隧道解决不出网限制。面对SentinelOne杀软

文章总结： 中孚信息凭借全栈自主可控体系与技术创新，在2025年度十大信创安全品牌评选中蝉联殊荣并位列第五。公司深度布局AI+安全及国密算法，推出量界、数盾、猎

文章总结： 本文记录了某小额贷款网站存在的任意用户密码重置与账号接管漏洞。作者利用登录接口枚举用户并泄露敏感信息，随后通过修改找回密码请求参数，将验证码接收方篡

文章总结： 本文针对裁员潮与行业内卷现状，推介了一款AI算法工程师保薪就业课程。课程涵盖Python、大模型及多模态技术，提供企业级项目实战与大厂内推。其承诺若

文章总结： Unit42介绍了Diamond和Sapphire票据攻击，攻击者利用KRBTGT哈希修改合法TGT或PAC实现权限维持，比GoldenTicket

文章总结： 文档详解企业接入国家网络身份认证公共服务平台的六步全流程，涵盖资质审核、接入模式选择、系统改造及安全配置。核心需集成SDK与API，采用国密算法加密

文章总结： 本文深入剖析腾讯滑块验证码VMP结构，通过插桩还原核心算法。识别出加密采用魔改TEA算法，将标准右移改为无符号右移，并详细还原了Pow工作量证明及轨

文章总结： 本文汇总近期安全态势：ProBit及NASA遭遇数据泄露，Clop勒索软件与SideWinderAPT分别攻击CentreStack及印度税务实体。

文章总结： 本文档是深信服举办的直播预告，主题聚焦于AI与安全的结合。文章旨在探讨工程师如何提升企业级AI部署能力，涵盖了AI在安全领域的应用实践。该活动适合关

文章总结： 2025年智能驾驶进入AI智驾2.0阶段，系统有望涌现应对极端场景能力。特斯拉、华为及理想等厂商加速FSD、VLA架构及云端仿真等技术迭代。主流车企

文章总结： 本文推荐GitHub开源项目iptv-org/iptv，该项目利用脚本聚合全球200多个国家的公开直播源，每日更新。用户可下载主播放列表在VLC、K

文章总结： YinVulKiller是一款企业级漏洞猎杀引擎，集成了万余条POC与指纹库，支持FOFA与Hunter联动。该工具覆盖端口扫描、弱口令爆破、目录枚