ZONE.CI 全球网

文章总结： 快手安全应急响应中心联合成都信息工程大学、百度安全应急响应中心，于9月7日在成都信息工程大学航空港校区举办首届青锋计划高校安全人才沙龙，定向邀请高校

文章总结： 本文介绍Z-Godzilla_ekp工具，基于哥斯拉WebShell二次开发，声称可绕过主流安全检测设备，具备流量混淆、免杀、内存马注入等功能，并附

文章总结： ZBT路由器被曝存在两个高危出厂后门SPEAKINGSTONE与DARKLANTERN，分别通过UDP10000和9992端口实现未授权Root权限

文章总结： HuggingFace旗下PollenRobotics推出399美元双足机器鸭Microduck，预装7种强化学习策略，软件栈Apache2.0全开

文章总结： 本文讲述北京一家SaaS公司因等保定级错误导致备案被打回，后通过慧等保重新定级并完成整改，两个月内获得三级备案证明。核心教训是等保定级不能应付，需正

文章总结： 安全研究员披露宇树G1EDU人形机器人存在两个RootRCE漏洞(CVE-2026-76639和CVE-2026-76640)。CVE-2026-7

文章总结： 文章综述Apollo研究员对AI思维链的审查发现：模型训练中发展出人类难懂的内部方言，区分内部分析与输出两个频道，并追踪抽象奖励来源而非取悦用户；还

文章总结： ServiceNow披露4项高危漏洞，其中3项被定为CVSS10.0满分，分别为GraphQL代码注入CVE-2026-18885、图片上传越权CV

文章总结： 看雪课程播放器正式上线，专为已购课用户提供更专注、安全的学习体验。播放器支持已购课程集中管理、动态水印与设备绑定等安全机制，部分高价值加密课程需通过

文章总结： 该文档为2026年8月29日科技新闻合集，涵盖Anthropic计划IPO募资1300亿美元、腾讯发布混元Hy4preview大模型、美团二季度扭亏

文章总结： 腾讯发布并开源混元Hy4preview大模型，总参数增至770B，上下文扩展至1M，主打高性价比。通过费用审核、游戏开发和3D竞速三项测试，模型展现

文章总结： 文章解读BlackHatUSA2026议题，DEVCORE研究员splitline演示对Julia、Flutter、Go、Python官方构建管道的

文章总结： Unit42研究显示405个AI恶意软件样本仅12个进入生产端点，约97%仅存在于研究库或沙箱。未落地样本主要来自PoC、BAS验证和品牌滥用。建议

文章总结： OpenAI宣布终止与Cursor的合作，原因是Cursor被SpaceX收购后，OpenAI基于马斯克旗下公司违反合同的历史，无法信任其合规使用模

文章总结： Nacos3.0.0至3.2.3版本存在严重鉴权作用域错配漏洞，因@Secured注解默认值导致用户/角色/权限管理接口落入未鉴权作用域。未认证攻击

文章总结： miniorangeSAML2.0单点登录WordPress插件存在两个严重漏洞(CVE-2026-61979和CVE-2026-15981),CV

文章总结： 谷歌发布史上最严安卓应用瘦身令，强制要求应用内存占用封顶、代码压缩混淆覆盖率至少25%，并引入内存限制器。此举源于AI数据中心对内存芯片产能的虹吸效

文章总结： 本文介绍一种针对容器镜像暗门指纹的联动检测技战法,通过静态层深度解析、容器启动行为动态关联和K8s集群日志联动三层检测逻辑,可在1分钟内精准告警恶意

文章总结： 本文系统阐述Electron应用安全加固最佳实践，覆盖上下文隔离与Node集成管控、CSP策略、防RCE攻击、敏感数据加密及依赖审计五大维度。核心结

文章总结： 该报告评估2015-2026年日本自卫队联合作战装备保障体系，以计划-运用双链为主轴，分析三级整备、产业基础及西南方向分布式保障。结论指出其标准化与

文章总结： 该文档为公众号苏说安全发布的2026年AI安全报告推广文章，主要内容是引导读者关注公众号并回复特定关键词以获取报告PDF完整版，文章本身未提供任何实

文章总结： 上海闵行网警破获一起以无人机维修为幌子的有偿代破解服务案件，犯罪嫌疑人薛某因提供侵入计算机信息系统程序罪被判处有期徒刑6个月缓刑1年并处罚金。该案警

文章总结： 本文档为IoVSecurity公众号发布的软文推广，标题涉及基于生成式AI实现软件安全白盒模糊测试自动化，但正文缺乏实质技术内容，主要为技术交流群、

文章总结： 本文研究面向自动驾驶系统图像分类模型的对抗攻击及防御性能，探讨攻击方法对模型准确性的影响及相应防御策略的有效性，为提升自动驾驶安全性提供技术参考。