ZONE.CI 全球网

文章总结： CNCERT发布的2026年第17期网络安全周报显示，4月20-26日期间我国互联网安全态势总体评价为良，基础设施运行平稳无重大事件。主要安全威胁集

文章总结： 本周CNVD周报显示高危0day漏洞激增，Adobe、NVIDIA、Cisco等厂商产品存在任意代码执行风险；网信部门依法查处剪映App等平台AI生

文章总结： 本文回顾了货拉拉安全应急响应中心2025年度白帽子安全沙龙暨颁奖典礼活动。活动包括开场致辞强调AI技术在漏洞挖掘中的挑战与机遇、表彰年度贡献突出的白

文章总结： 本文介绍了2025年度CSA安全创新奖十大获奖项目，聚焦AI安全前沿技术。获奖方案涵盖AI安全围栏、智能体安全评测、云原生MaaS平台安全、零信任数

文章总结： 信安世纪因2025年报披露的会计差错更正及内部控制审计被出具否定意见,股票于2026年4月29日被实施其他风险警示(ST)。公司此前为申请可转债,在

文章总结： cPanel与WHM面板于2026年4月28日被曝存在高危身份认证绕过漏洞，影响所有支持版本，攻击者可借此获得服务器根权限并完全控制数据。官方已发布

文章总结： BlobPhish是自2024年10月起持续活跃的高级网络攻击，利用浏览器BlobAPI在内存中生成钓鱼页面窃取凭证。攻击通过邮件诱导点击中介页面，

文章总结： 应用安全公司Checkmarx确认其3月遭遇的供应链攻击升级，攻击者已将其GitHub仓库数据在暗网公开。公司已隔离受影响仓库并联合第三方取证调查，

文章总结： 美国FBI2025年网络犯罪报告显示损失总额首次突破200亿美元达208.7亿，投诉量超100万件同比增长17%。主要损失来自投资诈骗86亿、商业邮

文章总结： 第三届长城杯网数智安全大赛（防护赛）总决赛于2026年4月28日在福州举行，由中央网信办等多部委指导，150支高校队伍参与实战化智能防护比拼。大赛聚

文章总结： 2026年4月28日网信部门查处剪映、猫箱App及即梦AI网站未落实人工智能生成合成内容标识规定，违反网络安全法等相关法规，被采取约谈、责令改正等处

文章总结： 中国依法禁止Manus并购案，主要针对企业通过迁址新加坡、剥离境内核心业务等’洗澡式出海’行为规避安全审查的做法。该案涉及AI技术、数据及人员跨境转

文章总结： 文档报告了一个名为BreachBoard的新非法数据交易平台于4月28日上线，该平台被用于交易窃取数据及公布企业入侵事件。关键发现包括平台当前处于活

文章总结： 本文基于RSAC2026大会洞察，分析AI智能体安全新范式。攻击型智能体实现22秒极速入侵，传统防御面临代差挑战。悬镜灵境AIDR提出粒子化资产测绘

文章总结： 美国空军部于2026年4月20日发布《人工智能战略》和《数据战略》，将数据和AI从辅助功能提升为战略优势基础。AI战略提出五大目标（加速杀伤链、增强

文章总结： 该通知解读了2026年模数共振行动的政策背景与实施路径，重点阐述通过构建行业数据集、打造行业模型与智能体等7项任务，推动人工智能与制造业深度融合。行

文章总结： 本文详细解析了2026年黑帽大会披露的JavaGhostBits（幽灵比特）攻击技术，该技术利用Java中char到byte强制转换时高位比特截断的

文章总结： 本文详细分析了VMwarevCenterServer的CVE-2024-38812堆溢出漏洞，该漏洞存在于DCERPC协议栈的NDR反序列化过程中，

文章总结： Theloner安全团队发布第四届白帽赏金挑战赛倒计时两天预告，文章未提供具体赛制、奖金规则及技术细节，仅作为赛前宣发，且包含外部小说阅读器引流链接

文章总结： 北京赛迪出版传媒有限公司发布版权声明，明确其旗下五报十刊、会展赛训活动及研究成果等原创内容的版权归属，禁止任何单位或个人未经书面授权进行转载、复制、

文章总结： 国家发改委依据《外商投资安全审查办法》叫停Meta收购AI初创企业Manus，揭示人工智能企业全球化已进入资本、研发、组织、数据、市场同步配置的新阶

文章总结： 渊亭科技将于2026年5月14-16日参展第十一届军事智能技术装备博览会（展位T049），重点展示军事智能领域最新成果，包括辅助决策、多域情报、科研

文章总结： GitHub内部Git架构存在严重漏洞CVE-2026-3854，攻击者通过gitpush参数污染内部协议头实现RCE，可访问数百万代码库。该漏洞利

文章总结： 上海隧道新加坡公司发生数据泄露事件，涉及其承包的新加坡地铁站和水厂建设项目数据。新加坡主管部门已暂停该公司对项目数字系统的访问权限，但确认工程未受影