ZONE.CI 全球网

文章总结： 2026年开年，长亭科技连续入围税务系统、中直机关及中央国家机关三大国家级网络安全采购项目，入选产品涵盖防火墙、WAF、入侵检测等核心设备，彰显其全

文章总结： 长亭科技推出免费AI代码审查工具MonkeyCodeReviewBot，旨在解决代码审查耗时低效痛点。该工具集成于企业级AI开发平台，支持主流大模型

文章总结： SIGVoid在AutoSec年会上发布了AIcanTARA平台，利用AIAgent技术解决汽车网络安全合规中专家稀缺和成本高昂的痛点。该平台覆盖T

文章总结： 日本电装拟以约1.3万亿日元收购半导体巨头罗姆，旨在整合功率半导体资源以应对中国企业冲击及产能过剩问题。若交易达成将重塑日本半导体格局，助力电装实现

文章总结： 安世荷兰自3月3日起批量禁用安世中国员工办公账号，致Office365及SAP系统无法访问，部分生产流程中断。安世中国已启动应急预案，目前大部分业务

文章总结： 报告分析了伪装为以色列空袭预警应用的移动间谍软件DarkFire。攻击者利用战时民众心理，通过短信投递重打包木马化APK，窃取短信、联系人、GPS位

文章总结： 研究人员披露EveronOCPP后端系统存在多个严重漏洞，最严重的CVE-2026-26288因缺乏认证可致充电设施被控。其余漏洞涉及速率限制缺失、

文章总结： 思科披露两个已遭在野利用的CatalystSD-WANManager0day漏洞CVE-2026-20122和CVE-2026-20128，分别为任

文章总结： 浙江大学孟文龙博士生论文被TIFS录用，提出对话注入攻击DIA，利用聊天模板操纵历史对话实现大模型黑盒越狱。该方法包含模板推断及两种对抗对话构建策略

文章总结： 中科南京软件技术研究院联合团队提出智能合约信息流安全策略综合方案SmartIFSyn，解决保密性分析缺失与外部交互建模不足问题。该方案结合类型推导与

文章总结： 本文深入解析汽车远程入侵的攻击链条与防御策略。文章指出远程控制是工程化问题，核心在于突破娱乐网与控制网的隔离。攻击路径包括外部入口突破、内部横向移动

文章总结： 该文档披露Gogs跨仓库LFS对象覆盖漏洞CVE-2026-25921，源于LFS存储缺乏隔离及哈希校验缺失，允许攻击者跨仓库篡改文件。漏洞CVSS

文章总结： 本文以美以对伊朗军事打击为例，阐述AI正成为现代战争核心基础设施。文中详述情报部门利用渗透监控建立行为模型，以及美军引入Claude等生成式AI辅助

文章总结： 本文披露了某运维安全管理系统存在token泄露漏洞。作者通过发送特定的GET请求至/fort/login/search_login接口，成功复现了该

文章总结： 文档介绍了员工网络安全意识框架(ECAF)，旨在解决传统安全培训效果不佳的问题。ECAF包含威胁评估、安全政策、安全意识、安全态度、安全经验与参与感

文章总结： 本期周报涵盖多起重大安全事件：微软扩展CopilotDLP防护范围，PythonORM库ormar爆出9.8分SQL注入漏洞，ApacheActiv

文章总结： 该文档介绍了域渗透的基本概念，即攻击者通过技术手段进入AD环境并获取控制权的过程。文章主要分享了源自Github的域渗透手册资源，整合了域渗透指北导

文章总结： 本文介绍AISQLScanner，一款基于AI大模型的BurpSuite插件，用于SQL注入检测与WAF绕过。工具支持多种注入类型与绕过技术，集成多

文章总结： 国家安全部发布警示，境外间谍机关利用电子发票等名义发送钓鱼邮件实施攻击。攻击者通过伪装身份制造紧迫感，诱导点击含木马附件，窃取数据、监控设备并渗透内

文章总结： 该文档节选自2026年预算报告，聚焦培育新动能与产业转型，安排国债支持设备更新。推进服务业数字化发展。科技领域中央本级支出超四千亿元，保障重大科技项

文章总结： 矢安科技威胁情报运营中心发布情报通告，指出勒索组织AiLock声称入侵某深圳智能手机制造商并窃取6TB数据。该事件发生于2026年3月，属于典型的定

文章总结： 上海警方破获首例游戏非法剧透侵犯著作权案，涉案00后博士周某通过反编译技术破解测试包，提前发布未公开内容牟利被刑拘。米哈游回应称泄密严重破坏玩家体验

文章总结： 苏州信息安全法学所发布优化后的2025年度人工智能安全危机管理报告。报告精选Deepfake诈骗、特斯拉FSD失效、OpenAI数据泄露及OpenC

文章总结： 文章探讨AI完整性对国家安全的重要性，揭示通过对话诱导植入永久后门及数据投毒导致模型产生秘密忠诚的攻击手段。随着AI在政府与军事领域普及，防止模型叛

文章总结： 本文为银天信息发布的信息安全漏洞周报第63期，主要内容是收录并分析了近期CNVD和CNNVD发布的高风险安全漏洞信息。官方机构已针对这些漏洞发布了相