ZONE.CI 全球网

文章总结： 本文记录了作者在USR-G806AU4G工业路由器中发现隐藏超级用户账号的安全漏洞全过程。通过逆向分析设备中的usr_root工具，成功恢复uid=

文章总结： 中央网信办于2026年4月30日启动为期4个月的专项行动，分两阶段整治AI应用乱象。第一阶段聚焦模型备案、安全审核、数据投毒等7类技术源头问题；第二

文章总结： Sora从2024年2月发布电影级视频生成技术惊艳全球，到2026年3月因商业模式失败停运，仅存活25个月。其应用30天留存率仅1%，60天归零，总

文章总结： 浦发银行招标采购远程智能银行座席助手系统，要求运用大模型和NLP技术实现意图识别、知识推荐、流程导航及实时监控功能，需提供全量源代码并支持2900路

文章总结： 趋势科技披露威胁组织SHADOW-EARTH-053自2024年12月起针对亚洲多国政府、北约组织及敏感人士的间谍活动。该组织利用Exchange和

文章总结： 长沙某超市因强制顾客使用人脸识别存储柜且未公开个人信息处理规则，被望城区网信办认定违反《个人信息保护法》和《人脸识别技术应用安全管理办法》并责令整改

文章总结： 亚洲足球联合会(AFC)于2026年4月30日遭遇重大数据泄露，黑客ShinyHunters在暗网兜售超15万会员敏感数据，包括护照扫描件、球员合同

文章总结： EtherRAT攻击活动通过SEO投毒在主流搜索引擎中伪装成PsExec等管理工具的GitHub仓库，针对企业管理员等高权限目标。该多阶段无文件RA

文章总结： 本文提出一种基于StackelbergTD3框架与自适应S-surface控制的多AUV协同路径规划方法，通过将Actor-Critic交互建模为领

文章总结： 安天AVLSDK反病毒引擎于2026年5月2日发布周度更新，本周新增39个恶意代码家族、6,987个变种及23,813条检测规则。重点防范的病毒家族

文章总结： 本文档汇总了2026年发布的多个网络安全领域技术文档，涵盖信息安全治理、软件供应链安全、开源安全、应急响应、安全运营、零信任架构等主题。主要内容包括

文章总结： 本文基于中国十五五规划纲要，分析了未来五年科技发展的三大核心方向。一是科技攻坚与体系创新，重点突破集成电路、工业母机等关键技术，并深化基础研究；二是

文章总结： 本文汇总了2026年5月1日微信公众号发布的7篇网络安全技术文章，涵盖Linux内核本地提权漏洞CVE-2026-31431、JavaGhostBi

文章总结： 本文档记录了FIC2026初赛PC部分的数字取证分析过程，涉及Deepin系统检材分析、钓鱼邮件识别、RSA加密图片解密、VPN端口确认、AI模型信

文章总结： 黑客组织威胁公开四川某建工集团8GB内部数据，因企业拒绝支付3000美元赎金。泄露文件包含会议记录、合同、工程图纸等核心商业机密，可能引发商业竞争、

文章总结： CVE-2026-24061是GNUInetUtilstelnetd中潜伏11年的参数注入漏洞，CVSS评分9.8，影响超80万台设备。漏洞源于te

文章总结： Linux内核加密子系统存在高危本地权限提升漏洞（CVE-2026-31431），攻击者可通过AFALG套接字和splice系统调用篡改高权限进程获

文章总结： CVE-2026-24061是GNUInetUtilstelnetd中潜伏11年的参数注入漏洞，CVSS评分9.8，影响超80万台设备。漏洞源于te

文章总结： CVE-2026-24061是GNUInetUtilstelnetd中潜伏11年的参数注入漏洞，CVSS评分9.8，影响超80万台设备。漏洞源于te

文章总结： CVE-2026-24061是GNUInetUtilstelnetd中潜伏11年的参数注入漏洞，CVSS评分9.8，影响超80万台设备。漏洞源于te

文章总结： CVE-2026-24061是GNUInetUtilstelnetd中潜伏11年的参数注入漏洞，CVSS评分9.8，影响超80万台设备。漏洞源于te

文章总结： 本文解析ISO/IEC42001:2023标准附录A.9人工智能系统使用控制项，指出A.9与A.6控制存在重复问题。文档明确A.9适用于组织采购部署

文章总结： 该文档探讨了AI时代背景下挖掘安全响应中心(SRC)漏洞的不同技术流派，重点分析了各类方法的实施逻辑与适用场景。文章结合实战经验提出可操作性建议，旨

文章总结： 本文解析ISO/IEC42001:2023标准附录A.7关于人工智能系统数据管理的要求，强调组织需建立覆盖数据采集、质量、来源和准备的全生命周期管理

文章总结： 本文解析ISO/IEC42001:2023标准A.3章节关于人工智能管理体系内部组织的要求，指出标准存在将范围局限在人工智能系统而非覆盖相关全部业务