ZONE.CI 全球网

文章总结： 本文深入剖析PHP代码审计中Session反序列化和createfunction两个经典漏洞，通过实战案例详解漏洞原理与利用方式。Session反序

文章总结： 《商用密码应用安全性评估FAQ》(第四版)已正式发布，该文件针对商用密码应用安全性评估工作及相关标准中的常见问题进行了系统整理与解答，旨在为相关人员

文章总结： 国家知识产权局提示OpenClaw等智能体工具存在默认安全配置脆弱风险，使用其撰写专利申请可能导致技术信息泄露、文件实质缺陷及不诚信申请三类主要风险

文章总结： 2026年度CCF-蚂蚁科研基金于3月31日发布，聚焦人工智能、超算与智算、网络空间安全与隐私保护、软硬协同四大方向，共设44项前沿课题，涵盖AI智

文章总结： 工信部等九部门联合印发《推动物联网产业创新发展行动方案（2026-2028年）》，通过设备升级、平台优化、场景培育等五大举措推动物联网技术全面应用。

文章总结： 文档分析了2026年3月发生的axiosnpm供应链攻击事件，攻击者通过劫持维护者账户发布恶意版本(1.14.1/0.30.4)并注入plain-c

文章总结： Anthropic员工在发布ClaudeCode时因未正确配置打包工具，导致npm注册表中包含源映射文件，使得该AI编程工具的完整专有源代码泄露。专

文章总结： 国家计算机病毒应急处理中心通报71款APP违法违规收集个人信息，国安部警示智能穿戴设备泄密风险，工信部预警OpenClaw仿冒网站传播木马。国外方面

文章总结： TrailofBits开源工具mquire突破Linux内存取证对调试符号的依赖，通过内核原生数据（BTF类型格式和Kallsyms符号表）直接解析

文章总结： 陌陌安全发起春锋行动SRC联合狩猎活动，提供积分翻倍、新人专享、老带新以及专项福利等多种奖励机制，旨在吸引安全研究员参与漏洞挖掘。该活动缺乏具体细节

文章总结： 奇安信CERT通报GoogleChromeDawn组件存在释放后重用漏洞(CVE-2026-5281)，该漏洞因内存释放后未清空指针导致可被重复访问

文章总结： 本文介绍如何通过ChromeDevToolsProtocol滥用Chromium浏览器功能实现C2流量代理。作者开发了stillepost工具，利用

文章总结： 网御星云安星威胁检测智能体实现三大升级：从AI辅助转向AI主导的自主威胁狩猎，通过ATT&CK框架推理补全攻击链；构建双轮进化机制，结合小模型在线学

文章总结： 天唯科技发布珠海横琴国企岗位招聘信息，招募基础设施运维工程师和桌面运维工程师，薪资均为8-16K。岗位职责涵盖IT基础设施管理、设备维护、安全管理等

文章总结： TeamPCP组织于2026年3月27日对Telnyx通信APISDK发起供应链攻击，通过被盗PyPI令牌发布恶意版本4.87.1/4.87.2。攻

文章总结： 慢雾创始人余弦在首届AgenticAI创新与安全论坛上剖析了OpenClaw等AIAgent面临的三类核心风险：输入与意图操控、决策层逻辑错误及模型

文章总结： 2025年AI加速软件开发导致GitHub机密泄露达2900万次，创历史峰值。AI辅助编码使秘密泄露率超基准2倍，非人类身份(NHI)治理缺失成关键

文章总结： 国家知识产权局提示使用OpenClaw等智能体撰写专利申请文件存在三大风险：技术信息泄露可能导致技术方案丧失新颖性；实质缺陷如AI幻觉会造成文件逻辑

文章总结： 文档介绍ClaudeCode源码泄露后出现的free-code分支项目，该项目移除所有遥测数据和安全提示护栏，解锁45+实验性功能。核心价值包括隐私

文章总结： TeamPCP黑客组织持续针对AquaSecurity的Trivy安全扫描工具发起供应链攻击，通过攻陷GitHub组织账号篡改Docker镜像和代码

文章总结： 该文档介绍了《网络安全标准实践指南——工业企业数据安全能力成熟度模型》，旨在落实数据安全相关法规要求，引导工业企业提升数据安全能力。指南提出了成熟度

文章总结： 文档分析JWT弱密钥导致的越权漏洞，通过爆破密钥和修改用户ID可越权获取他人敏感信息。文章以两个小程序为例演示漏洞利用过程，强调需使用强密钥并加强身

文章总结： 英国合作社集团因2025年网络攻击导致11.5亿元亏损，利润由盈转亏，其中9.7亿元为直接损失；攻击造成650万会员数据泄露，公司启动战略调整，CE

文章总结： 本文档提供网络安全等级保护（等保）全套资料共15份，涵盖政策法规解读、行业厂商分析、实战方案模板及安全管理制度等内容。资料包含等保1.0/2.0规范

文章总结： 文档介绍了HUB平台在安全运营中结合LLM技术的实践，从单次告警自动化研判逐步发展到具备LearningLoop的完整解决方案。关键发现包括：通过A