ZONE.CI 全球网

文章总结： 2026年3月Anthropic因CMS配置失误导致ClaudeCode完整源码泄露，涉及51.2万行代码、1906个文件，包括工具执行逻辑、权限系

文章总结： Phantom是一款针对IIS全信任环境的.NET无文件内存反射加载工具，通过ASPX加载器将程序集注入w3wp.exe进程实现隐蔽执行，配套Pha

文章总结： 本文指出算力基建是AI时代的核心底座，云原生是实现算力弹性调度的关键架构。文章解析了云原生四层架构与K8s核心作用，梳理从环境搭建到应用部署的实操流

文章总结： 文档分析ping公网地址比内网路由器响应更快的原因，指出代理软件通过DNS劫持将域名解析至测试段IP(198.18.0.190)，使ICMP请求在本

文章总结： 本文系统区分了AI工具的两大类别：辅助插件类（人决策、AI执行单点任务）与智能代理类（AI自主规划并完成端到端目标），通过典型工具与场景对比，提出根

文章总结： 本文详细分析了OAuth认证中的多个安全漏洞及利用方法，包括隐式认证绕过、通过OpenID动态客户端注册进行SSRF、CSRF缺陷导致的用户绑定与r

文章总结： 本文详细介绍了JSONSchema中实现条件必填字段的两种方法。针对JSONSchema草案7，文章通过oneOf关键字结合子模式定义，展示了如何根

文章总结： 2026年3月31日Axios库遭遇供应链攻击，攻击者劫持维护者npm账号发布恶意版本1.14.1和0.30.4，通过植入plain-crypto-

文章总结： Vim存在高危代码执行漏洞CVE-2026-34714，影响9.1.1391至9.2.0272版本，攻击者通过特制文件利用table脚本注入执行任意

文章总结： 2026年2月曝光的zerodayrat是一款商业化间谍软件，通过短信钓鱼等方式传播，可完全接管手机，窃取短信、位置、账号信息并远程开启摄像头/麦克

文章总结： 文档分析了泛微ecology9后台RCE漏洞的利用链，发现TextUtil工具类的evalScriptCodeBlock方法存在代码执行风险。通过/

文章总结： 文档披露了银狐木马新型攻击手法：攻击者控制企业HR电脑后，通过内部工作平台发送虚假工资补贴通知，诱导员工填写银行卡信息导致盗刷。文章分析了攻击链条的

文章总结： 2026年3月31日axios组件遭遇供应链投毒攻击，1.14.1和0.30.4版本被植入恶意依赖plain-crypto-js，通过postins

文章总结： 文档分析黑产团伙银狐新推出的AtlasCross远控木马，采用高仿域名钓鱼和EV证书签名进行初始投递，通过白加黑加载实现内存驻留。其核心技术包括内置

文章总结： 该文档详细记录了HackTheBoxSeason10DevArea靶机的渗透测试过程。通过信息收集发现21、22、80、8080等端口，利用CVE-

文章总结： 畅捷通T+系统存在DownLoadBlockFile接口任意文件读取漏洞，攻击者可通过构造请求读取服务器敏感文件。文档提供FOFA搜索语法app=畅

文章总结： 本文通过英国核潜艇基地闯入事件，指出低技术人力侦察与社会面渗透仍具极强威胁。结合多起历史案例，文章强调战略设施外围防护存在薄弱环节，且廉价科技放大了

文章总结： 黑客正通过滥用ProcessHacker、IObitUnlocker等合法的Windows工具，在勒索软件攻击前静默终止杀毒软件和EDR防护。这种利

文章总结： 文档记录了Claude利用FreeBSD内核漏洞CVE-2026-4747开发远程代码执行漏洞的过程。该漏洞存在于RPCSEC_GSS模块中，通过栈

文章总结： 2026年3月31日npm生态爆发重大供应链攻击，axios库两个恶意版本通过账户劫持注入plain-crypto-js依赖，在安装时执行posti

文章总结： 文档分析了ClaudeCode源代码通过npm包@anthropic-ai/claude-codev2.1.88泄露事件，指出泄露内容包含成熟的AI

文章总结： 本周CNNVD统计新增安全漏洞1704个，其中WordPress基金会漏洞最多（302个），代码问题类漏洞占比最高（7.92%）。超危漏洞92个，高

文章总结： 该文档记录了一次针对闭源JAVA源码的代码审计过程，发现并复现了命令执行漏洞。作者通过分析Spring框架特征，绕过Shiro鉴权缺失问题，在Con

文章总结： 本文详细分析了OAuth授权流程中六种高危攻击手法：重定向URI篡改可截获授权码直接盗号；CSRF因state参数缺失导致账号绑定劫持；授权码拦截通

文章总结： 本文记录了EDU证书站小程序因openid参数滞空导致的漏洞，攻击者通过置空参数获取用户数据并拦截响应替换信息，成功绑定任意用户账户甚至管理员权限。