ZONE.CI 全球网

文章总结： 朝鲜黑客组织Kimsuky近期针对制药企业发起定向攻击，使用伪装成Excel文档的恶意LNK文件诱骗员工执行多阶段载荷。攻击通过SysWOW64路径

文章总结： 清华大学团队提出tFusion恶意流量检测方法，通过跨模态注意力机制融合包级、流级和主机级多粒度特征，结合拓扑驱动对比学习预训练，实现在新网络环境中

文章总结： OPPO安全中心发布CVE-2026-22077致谢公告，披露OPPO钱包APP存在可信域名校验缺陷漏洞，攻击者可绕过接口限制导致账户Token劫持

文章总结： 文章记录改进HexStrikeJS密钥扫描器时遇到的三个核心问题：扫描器遗漏动态加载的JS文件、混淆字符串导致误报、运行时生成密钥无法静态捕获。解决

文章总结： 本文详细分析某涉案IM系统（ThinkPHP5.0.24/FastAdmin2.5.1）前台无条件RCE漏洞利用链。通过注册绕过（os=pc）获取权

文章总结： 本文深入分析了AI大模型第三方中转站黑灰产业链的全景，揭示了从货源分销、支付套利到凭证窃取、模型蒸馏的完整链条。关键发现包括灰色生态存在不可调和的低

文章总结： 安全研究员@0xIr0h通过分析Windows1124H2/25H2的lsasrv.dll符号文件和反汇编代码，定位到管理登录会话的关键函数并提取新

文章总结： wsl9x项目实现在Windows95系统上运行Linux6.19内核子系统，通过魔改Linux内核将POSIXAPI调用转为Win9x内核调用，结

文章总结： 该文档为OPPO安全中心发布的HPW白帽世界大会2026议程公告，重点宣传OSRC新上线的业务系数规则及奖励机制，包含VIP白金计划、终端安全奖励升

文章总结： 本文深入剖析了做动作验证技术原理及其安全漏洞，指出AI伪造视频可实时解析指令并生成动态视频流绕过活体检测，已造成实际诈骗案件。文章从人脸检测、关键点

文章总结： 本文通过CTF应急响应赛题完整复现攻击链：攻击者利用search.php的SQL注入漏洞提取数据库凭证，通过密码复用爆破FTP服务获取敏感文件，最终

文章总结： wappalyzergo是一款基于Golang实现的Wappalyzer指纹识别工具，主要用于网站技术栈检测。该项目开源在GitHub，提供基础的指

文章总结： 本文详细阐述了在Unidbg模拟环境中固定随机干扰项的必要性和完整解决方案。核心观点指出固定随机源是确保补环境正确性、实现确定性系统和启用diff工

文章总结： 国家病毒中心通报OpenClaw智能体遭供应链投毒事件，黑客通过上传伪装成常用功能的恶意技能包植入远控木马，窃取用户数据并威胁企业内网安全。文档列出

文章总结： 本文深入解析ApacheShiro反序列化漏洞（Shiro-550）的成因与利用方式，指出默认密钥kPH+bIxk5D2deZiIxcaaaA==导

文章总结： 本文介绍一种绕过Android应用libmsaoaidsec.so检测机制的新方法，通过清空而非删除该so文件使其功能失效。该方法分三步：删除安装目

文章总结： 蚁剑v2.1.15存在高危XSS漏洞，noxss()函数过滤不完整导致恶意服务端可注入jquery.terminal格式码，生成javascript

文章总结： AdobeAcrobatReader存在远程代码执行漏洞CVE-2026-34621，由于JavaScript引擎未能正确控制对象原型属性修改，攻击

文章总结： 意大利米兰上诉法院驳回东大籍网络安全专家X先生的软禁请求，其被指控在2020-2021年参与入侵海外生物医药机构窃取疫苗研发数据，面临大漂亮60年刑

文章总结： 腾讯玄武实验室2026年4月28日安全动态推送披露多起高危安全事件，包括朝鲜威胁组织VoidDokkaebi利用AI伪造面试进行供应链攻击、Lite

文章总结： 该文档详细分析了VvvebCMS1.0.8及以下版本中存在的任意文件上传漏洞CVE-2026-6257。漏洞核心在于media.php文件的rena

文章总结： 本文以武侠江湖比喻生动介绍国内主流网络安全厂商的特色与市场定位，涵盖奇安信、启明星辰、天融信、亚信安全、360政企安全、深信服、新华三、迪普科技、山

文章总结： Facai是一款基于Mitmproxy的AI赋能轻量化网安平台，具备HTTP流量捕获与分析、资产测绘、被动漏洞扫描等功能。该工具可自动分离站点与子域

文章总结： 本文详细记录了针对WindowsServer2003靶机（192.168.78.142）的完整渗透测试过程。通过信息收集发现系统存在MS17-010

文章总结： 本文总结了资产识别阶段的四个常见误区：仅识别系统忽略业务、忽视数据与服务分类分级、遗漏云资源等外部依赖、仅列清单未建业务与资产映射。建议在风险评估时