ZONE.CI 全球网

文章总结： 本文深入分析GhostAPI（幽灵API）的安全风险，即官方标记废弃但仍在运行的接口如何成为攻击者绕过现代防御的后门。文章通过Optus和T-Mob

文章总结： 国家病毒中心通报龙虾智能体技能包被植入恶意代码，Anthropic模型遭未授权访问暴露供应链风险；新型空主题钓鱼绕过传统邮件检测，勒索软件转向高价值

文章总结： 海南世纪网安信息技术有限公司再次入选海南省网络安全应急技术支撑单位，该遴选由海南省委网信办和国家计算机网络应急技术处理协调中心海南分中心组织。公司凭

文章总结： 2026年4月22日JFrog披露PyPI官方包Xinference遭供应链投毒，恶意版本2.6.0-2.6.2被植入两阶段窃密木马，导入即自动收集

文章总结： 2026年4月22日Checkmarx遭遇供应链攻击，其官方KICSDocker镜像标签被恶意覆盖，开发者扩展版本被植入可静默下载执行远程载荷的恶意

文章总结： 报告聚焦AI技术重塑网络安全防御体系，指出市场已从技术验证转向规模化应用阶段。华云安凭借CTEM框架与AI驱动的暴露面管理布局入选行业全景图，其产品

文章总结： ByteSRC于2026年4月22日至5月13日开展全线业务安全众测活动，提供三重奖励机制：入侵类高危漏洞享3倍积分、新人专属2000元奖励及阳光普

文章总结： 本文解析企业从碎片化防护转向体系化安全制度搭建的路径。建议以三法为底座，结合ISO27001与NIST框架，构建方针、规范、流程、记录四层制度金字塔

文章总结： Spinnaker云原生部署工具曝出两个CVSS9.9分关键漏洞CVE-2026-32604和CVE-2026-32613，允许低权限用户通过命令注

文章总结： 文档分析2026年3月美国与伊朗网络冲突事件：Handala黑客组织宣称攻破FBI局长个人邮箱并攻击医疗器械公司Stryker，美国司法部查封相关域

文章总结： 微软研究发现朝鲜JasperSleet组织利用窃取身份和AI技术渗透企业招聘流程，攻击分为职位侦察、面试沟通和入职操作三阶段。文档提供了基于Work

文章总结： 2026年4月22日发现CheckmarxKICS的Docker官方仓库遭供应链攻击，恶意镜像被注入窃取凭证的木马化二进制文件。攻击者覆盖多个镜像标

文章总结： TinkMail推出限时注册活动，用户可免费领取永久的E1商业套餐（原价每月10美元），包含100GB存储空间、IMAP/SMTP支持、1个域名绑定

文章总结： 本文提出一种基于业务的综合测评模式，旨在解决网络安全、数据安全、关键信息基础设施等多重测评标准带来的重复投入问题。该模式以网络安全等级保护为主线，将

文章总结： MPScan2.0是一款针对微信小程序的自动化安全扫描工具，支持批量反编译、敏感信息提取（如云密钥、APIToken等）及风险分级展示。2.0版本修

文章总结： 悬镜安全情报中心监测到国产AI推理框架Xinference在PyPI发布的2.6.0-2.6.2版本遭供应链投毒，攻击者通过泄露维护者凭证植入多阶段

文章总结： 微软安全架构实践通过凭据消除、端点缩减和平台工程三大核心策略系统性消灭机会型攻击面。具体措施包括采用ManagedIdentity替代密码认证、使用

文章总结： KelpDAO跨链桥遭攻击损失2.9亿美元，因单点DVN依赖导致伪造代币释放。攻击者将虚假rsETH存入Aave借贷协议，借出大量WETH引发五条链

文章总结： ProgressShareFile存在远程代码执行漏洞CVE-2026-2701与身份认证绕过漏洞CVE-2026-2699，攻击者无需认证即可组合

文章总结： 欧盟及欧洲主要国家正积极推进量子战略与后量子密码迁移部署。欧盟通过量子宣言、协调小组和立法准备构建技术主权，计划2026年推出量子法案。各国制定国家

文章总结： 2026年3月12日，研究人员捕获针对军工与核潜艇领域的APT攻击样本，攻击者使用含军事主题诱饵的ZIP包，通过木马化SumatraPDF阅读器触发

文章总结： 本文指出当前AIAgent生态存在严重安全治理缺失，类比早期移动应用市场的混乱状态，缺乏代码签名、安全扫描、权限声明等基础机制。文章提出五项核心建议

文章总结： 该文档分析了一款通过色情引流诱导用户下载的Android木马，其利用无障碍权限实现远程控制、屏幕录制、短信窃取及自动转账盗刷。关键技术包括C2通信、

文章总结： 本文报道米好信安与常州机电职院围绕信息安全人才培养的校企交流。双方针对人才紧缺痛点在共建实习基地、协同开发课程、引入企业导师、订单式培养及就业推荐方

文章总结： 北约合作网络防御卓越中心于2026年4月22日启动第16届LockedShields网络防御演练，首次将选举系统纳入防御靶场，并扩展AWS与Micr