ZONE.CI 全球网

文章总结： 广西机电职业技术学院陈教授一行参观南京米好信息安全有限公司，双方就产教融合、校企合作展开深度交流。重点探讨人才定制培养、实训基地共建、技术协同创新及

文章总结： Pack2TheRoot(CVE-2026-41651)是一个影响多个Linux发行版PackageKit组件的高危本地权限提升漏洞(CVSS8.8

文章总结： GoogleCloudNext26大会发布多项安全创新，重点推出AI驱动的安全Agent体系（威胁狩猎、检测工程、第三方上下文Agent），实现机器

文章总结： protobuf.js库存在高危代码注入漏洞（CVSS9.4），攻击者可通过恶意构造的protobufschema类型名称实现远程代码执行。漏洞根因

文章总结： 2026年4月23日腾讯云安全披露AI模型部署工具Xinference存在供应链投毒风险，其PyPI仓库2.6.0-2.6.2版本被植入恶意代码，安

文章总结： 本文是一篇企业内审数智化转型培训的软文。文章指出传统人工内审面临覆盖不足、效率低下与数据孤岛等痛点，强调数智化是破局关键。随后重点推介谷安天下推出的

文章总结： 作者通过分析服务器认证日志发现异常登录模式，结合Web日志还原出攻击者先进行Web探测再成功SSH登录的内网入侵过程。文章强调安全分析中容易被忽略的

文章总结： 文档披露了Nginx-UI工具中的高危漏洞CVE-2026-33032（CVSS9.8），该漏洞因/mcp_message端点缺失身份验证且IP白名

文章总结： 国务院令第834号和GB/T43698-2024标准将软件供应链安全提升为法定合规义务，指出企业普遍存在工具依赖误区。文档分析三大攻击面（开源包投毒

文章总结： 本文为掌控安全EDU社区发布的2026年4月漏洞挖掘主题投稿活动公告，活动时间为4月1日至5月1日，奖金池30000金币。投稿要求原创漏洞复现文章，

文章总结： 文档披露超1300台微软SharePoint服务器存在CVE-2026-32201欺骗漏洞，该漏洞曾被作为零日漏洞利用且持续遭受攻击。微软已于4月补

文章总结： 本文记录了对某大学系统的漏洞挖掘过程，发现XSS、JWT伪造导致的任意用户登录、敏感信息泄露、SQL注入及AKSK泄漏等多类漏洞。作者通过弱口令测试

文章总结： 上海国家会计学院与谷安天下联合举办AI赋能内部审计实战研修班，课程聚焦大语言模型在审计领域的应用，涵盖AI模型选型、提示词工程、RAG知识库构建及审

文章总结： 本次中科实数北京中心渠道交流会于2026年4月22日在河北镌远召开，聚焦等保测评、密评合规与电子取证三大业务方向。会议汇聚政企代表与合作伙伴，宣布正

文章总结： 该文档介绍中国内部审计协会与谷安天下联合举办的《数智化审计实战高端班》培训课程，聚焦AI技术在审计领域的落地应用。课程采用双模块设计，第一部分涵盖A

文章总结： 本文展示谷安天下的网络安全意识宣教产品体系，强调安全意识培养应常态化、体系化。产品包括宣教视频、电子期刊、手册、海报等十大类，内容覆盖员工行为安全、

文章总结： 山石网科作为赞助商参加2026香港CIO200峰会，聚焦数字主权与全球科技生态未来议题。该公司展示在威胁情报、边界安全、云安全和AI安全治理等领域的

文章总结： 山石网科与中企通信在2026SolutionsDay大会上深化生态合作，聚焦企业出海安全与AI+云网安技术。山石网科分享双A战略（ASIC芯片+AI

文章总结： 山石网科为某三甲医院提供数据安全治理解决方案，针对医疗数据高敏感、流转复杂、内部威胁等痛点，采用数据安全七步法开展资产梳理、分类分级和制度建设。通过

文章总结： CheckPoint研究发现ChatGPT存在隐蔽数据泄露漏洞，攻击者通过恶意提示词可利用DNS隧道窃取用户敏感数据并实现远程代码执行。该漏洞绕过安

文章总结： 该研究揭示了WindowsRPC端点映射器(EPM)存在严重安全漏洞，允许非特权用户冒充合法RPC服务器进行EPM投毒攻击。关键发现包括系统缺乏验证

文章总结： 本文介绍OpenClaw家庭版AI助手，作为纯免费本地化LLM工具，支持Windows/Linux系统，主要适配网络安全、漏洞利用、逆向工程等领域。

文章总结： 本文回顾了慢雾在香港举办的HackingTime活动，聚焦AI与Web3安全融合。活动探讨了AI安全威胁现实化、智能合约审计创新、反洗钱挑战及隐私保

文章总结： 网络安全研究人员公开了Windows截图工具NTLM哈希泄露漏洞（CVE-2026-33829）的POC利用代码，攻击者可构造恶意ms-screen

文章总结： 2026年4月18日朝鲜APT组织LazarusGroup通过RPC节点投毒与DDoS混合攻击手段，窃取KelpDAO流动性质押协议2.9亿美元加密