ZONE.CI 全球网

文章总结： Mattermost存在CVE-2025-12559信息泄露漏洞，危险等级为中危。经授权访问者可利用特定API接口获取团队电子邮件地址，影响多个旧版

文章总结： 本文介绍BurpSuite插件SQL-Injection-Scout，用于辅助检测SQL注入漏洞。该插件支持自定义扫描配置，具备IgnorePara

文章总结： 亚马逊披露俄罗斯APT组织潜伏西方关键基础设施多年，目标锁定电力交通与能源。黑客通过钓鱼渗透获取凭证，长期潜伏植入后门并收集数据。建议关键基础设施企

文章总结： 文章指出携程本质是持有增值电信牌照的互联网企业，依赖IDC和在线交易处理盈利。携程曾试图开拓柬埔寨市场，但因当地诈骗高发及用户担忧数据泄露至犯罪团伙

文章总结： 360杀毒发布7.0正式版，集成鲲鹏引擎与漏洞修复功能。文档分析银狐木马及SnowSoul勒索病毒攻击链，建议用户官网下载软件、清理可疑DLL并查杀

文章总结： 本文分享了一个基于Three.js与MediaPipe的交互式3D圣诞树项目。项目具备粒子系统与照片墙功能，集成计算机视觉实现手势控制：握拳切树形、

文章总结： 奇安信技术研究院4篇论文入选NDSS2026。研究涵盖LLM缓存漏洞获CVE、npm漏洞精准分析、JS反混淆及代码签名滥用防御。成果包含VulTra

文章总结： 法国国家邮政在圣诞高峰期遭遇疑似DDoS攻击，导致官网、物流追踪及银行系统瘫痪超12小时，严重影响节日物流。事件暴露了关键基础设施在传统网络攻击面前

文章总结： 江苏国保信息系统测评中心发布冬至慰问，回顾南京团队访旧址攀岩及苏州团队聚会的团建活动。文章强调冬至寒冷中的人情温暖与团队凝聚力，表达了对岁月平安与美

文章总结： 2025年12月18日，湖南省全国网络安全行业职业技能大赛复赛圆满举办。赛事涵盖网络安全管理员、渗透测试员、电子数据取证分析师及网络信息审核员四大工

文章总结： 文档分析了面对百度裁员补偿金去留的抉择，指出需考量隐形福利损失、年龄风险及下家落实情况。建议若无更好去处应以保住现有收入对抗不确定性，同时警惕AI冲

文章总结： 奇安信披露n8n高危RCE漏洞CVE-2025-68613，CVSS评分9.9。该漏洞源于表达式隔离不足，认证用户可注入恶意代码突破沙箱在服务器执行

文章总结： 本文介绍了作者对GLM-4.7模型的使用体验，认为其效果媲美Claude4.5，具有量大、便宜、好用的特点。作者建议个人用户购买Lite套餐而非To

文章总结： 恒丰银行启动AI门户项目POC测试供应商征集，旨在构建统一平台提升AI应用管理效率。项目要求支持麒麟系统及GoldenDB等国产化环境，需具备虚拟机

文章总结： 文章借快手被攻击事件探讨网安从业者的安全感缺失，指出部分公司存在欠薪、逼迫离职及SRC拒付奖励等侵害权益现象。作者批评行业对外谈安全对内乱象丛生的双

文章总结： 2025年12月俄罗斯外交部因凭证失窃导致361份敏感文件外泄，总量达561MB。数据涵盖外交信函、联合国提名及HR内部报告，包含官员个人隐私与IT

文章总结： 本文介绍了一种利用Python字节码自修改技术实现免杀的方法。通过加密.pyc文件中特定Loader函数的字节码，并在程序运行时动态解密执行，从而绕

文章总结： 该文章介绍了一个集成于微信公众号菜单栏的网络安全知识库，用户可通过点击菜单查询如登录接口漏洞等安全相关问题。目前知识库内容较少，作者表示后续将逐步完

文章总结： 2025年12月22日，俄中将萨尔瓦罗夫在莫斯科遇汽车炸弹袭击身亡。袭击者通过精准引爆底盘预设装置，显示出极高的专业素养。受害者为俄军核心训练主管，

文章总结： 本文研判两大热点。一是韩国在蒙古国设立稀土合作中心，构建非华供应链体系，削弱我国资源垄断优势并带来供应链去华化风险。二是美将芬太尼列为大规模杀伤性武

文章总结： 本文档汇总了2025年12月23日网安精选文章，涵盖渗透测试、漏洞分析与恶意软件研究。重点包括XXL-JOBSSRF利用、ChromeNday内网渗

文章总结： 文档报道了2025年12月快手遭黑客攻陷1.7万直播间的事件，攻击者利用DDoS、API漏洞及接码平台盗号等手段。事件暴露了平台账号安全认证不足及A

文章总结： 本文推荐一份名为《黑客攻防入门到精通实战版》的367页PDF教程，涵盖黑客认知、扫描嗅探、漏洞利用、病毒木马防御及远程控制等核心内容。该资料旨在通过

文章总结： 本文分析CVE-2025-55182React2Shell漏洞，该CVSS10.0高危漏洞影响React19及Next.js，可实现认证前RCE。文

文章总结： 启明星辰圆满支撑中国移动香港SecAI邀请赛，通过知白网络安全实训平台保障RHG逆向与AID全自动渗透双模式赛制运行。此次赛事验证了技术支撑与赛事运