ZONE.CI 全球网

文章总结： 文档披露NGINX远程代码执行高危漏洞CVE-2026-42945，该漏洞位于ngxhttprewrite_module模块，存在堆缓冲区溢出风险，

文章总结： 紫光股份公告其控股子公司紫光云通过增资扩股引入三家投资者，总投资额1亿元，导致紫光股份持股比例从56.8116%降至52.7565%但仍保持控股权。

文章总结： 中国信通院启动首批互联网智能体可信互联握手能力评估，旨在解决跨平台智能体交互存在的身份认证不规范、授权管理松散等问题。评估依据《互联网智能体可信互联

文章总结： 该文档系统整理了SQL注入攻击的100个实用Payload，涵盖联合查询、报错注入、堆叠注入和盲注四类技术。重点演示了字段探测、数据提取、绕过过滤等

文章总结： 文档分析伊朗利用社交媒体平台（如WhatsApp、Telegram）实施大规模数字间谍招募的工业化模式。核心发现包括：伊朗通过撒网式接触以色列脆弱群

文章总结： TeamPCP威胁组织在黑客论坛声称出售MistralAI约5GB内部代码库，索要2.5万美元并威胁一周内未售出将公开。该声明出现在MiniShai

文章总结： 银狐组织近期发动大规模钓鱼攻击，伪造印度、俄罗斯税务机关邮件，以税务核查等名义诱导目标点击恶意链接或附件。攻击首次使用自研Rust加载器rustsl

文章总结： 本文披露了一个SaaS云平台中的严重访问控制漏洞，攻击者可通过篡改URL中的id参数任意创建并持续控制云AI用户账户。漏洞根源在于服务器完全信任客户

文章总结： 本文详细分析了Synacktiv团队在Pwn2OwnAutomotive大赛上通过特斯拉壁挂充电桩充电枪口发起的攻击链，涵盖物理信号分析、硬件架构、

文章总结： 本文探讨AI对职场的影响，指出AI主要自动化工作中的碎片化任务而非取代整个岗位，如技术行业虽广泛使用AI工具但软件工程师的核心工作转向系统设计与复杂

文章总结： 快手技术团队提出KwaiSummaryAttention(KSA)序列压缩注意力机制，通过插入SummaryToken实现8倍序列压缩，显著降低KV

文章总结： 本文深入解析单端点条件竞争漏洞的原理、危害及挖掘方法。漏洞核心在于检查后使用的时间窗口问题，攻击者通过向同一接口发送并发请求绕过安全限制。文章结合P

文章总结： 该文档汇总了2026年5月13日发布的12篇网络安全技术文章，涵盖Node-RED未授权命令执行、Linux内核提权、SandboxJS沙箱逃逸、A

文章总结： CVE-2026-44442是ERPNext中一个CVSSv3.1评分为9.9的严重授权缺失漏洞，允许任意已认证低权限用户通过直接调用API端点，绕

文章总结： 公安部计算机信息系统安全产品质量监督检验中心检测发现41款移动应用存在违法违规收集使用个人信息问题，涉及未公开收集规则、未经同意收集、未完整告知、超

文章总结： 上海宝山区检察院成功侦破一起涉案金额高达18亿元的特大虚拟货币洗钱案，犯罪团伙利用比特币、泰达币等数字货币实现赃款跨境转移。检察机关通过穿透资金账户

文章总结： 本文详细分析了特斯拉壁挂式充电桩固件24.44.3中引入的反降级安全机制漏洞。研究发现安全棘轮检查仅存在于更新器而非引导加载器中，攻击者可利用槽位准

文章总结： 艾瑞咨询白皮书显示，2025年中国无人城配车行业进入规模化商业运营新阶段，年销量约2.2万辆，保有量超3万辆。新石器和九识智能合计占据84%市场份额

文章总结： CVE-2026-45185是Exim邮件服务器中的高危远程内存破坏漏洞，攻击者可通过TLS连接和BDAT分块传输触发use-after-free漏

文章总结： CVE-2026-44381是MISP威胁情报平台2.5.37之前版本中存在的一个严重SQL注入漏洞，源于事件列表和影子属性列表端点未对用户可控的排

文章总结： 紫光股份控股子公司紫光云通过增资扩股引入三家投资者，总增资额1亿元，导致紫光股份持股比例从56.8116%降至52.7565%，但仍保持控股权。交易

文章总结： 中国信通院启动首批互联网智能体可信互联握手能力评估，旨在解决智能体跨平台交互中的身份认证不规范、授权管理松散及行为追溯困难等问题。评估依据《互联网智

文章总结： 本文详细介绍了御剑Web目录扫描工具的原理与使用方法，通过实验演示如何对DVWA、SQLi-Labs等靶场进行目录爆破，强调字典丰富度对扫描结果准确

文章总结： 该文档系统整理了100个SQL注入Payload实战技巧，涵盖联合查询、报错注入、堆叠注入和盲注四大类。核心内容包括字段探测、数据库信息获取、数据枚

文章总结： 本文为安全岗位招聘信息汇总，涵盖头部互联网、智能制造、出海科技等企业的180+个岗位，包括蓝军业务安全实习生、信息安全工程师、AI安全专家、数据安全