ZONE.CI 全球网

文章总结： Praetorian安全研究人员发现了一种针对Microsoft365的新型攻击链，攻击者通过滥用面向公众的API端点输入字段，强制组织自身基础设施

文章总结： 本文介绍了一种访问控制缺失漏洞的挖掘方法：当robots.txt未泄露敏感路径时，通过查看网页源码可发现隐藏的管理后台路径。文中实例显示，通过Ctr

文章总结： 本文介绍了ClaudeOpus4.6与GPT-5.3-Codex两款大模型的Agent能力突破，前者擅长复杂分析与多阶段任务，后者专注工程执行与自动

文章总结： 浦发银行与华为合作推出财报智能识别分析新流程，采用大小模型协同融合架构解决财务报表结构复杂、格式不统一等识别难题，实现超90%智能化识别准确度。该技

文章总结： 国家相关部门查实快手平台未履行网络安全保护义务，未及时处置系统漏洞等安全风险，未对用户发布的违法信息采取停止传输、消除等处置措施，情节严重，影响恶劣

文章总结： 本文汇总2026年2月AI领域动态：Anthropic发布金融专用模型ClaudeOpus4.6，工信部NVDB预警OpenClaw开源AI智能体安

文章总结： 广州科技金融集团于2026年2月5日对合规智能体平台及定制开发服务项目进行评标，经评审推荐第一候选单位为富璟科技深圳有限公司，第二候选单位为浙江实在

文章总结： APT-Q-27（金眼狗）组织通过Zendesk支持工单发起多阶段隐蔽攻击，利用.pif文件和有效数字签名绕过信誉检查，采用DLL侧加载和无文件内存

文章总结： FlyC2是一款基于CobaltStrike设计理念开发的现代化C2平台，支持多协议、跨平台及动态CNA插件加载。核心功能包括多用户登录、多Team

文章总结： 玄域靶场平台新增CTF-SQL注入系列靶场并免费开放，安卓与苹果App渗透靶场同步更新至2.3版本，总靶场环境数突破260个。平台已建成Web渗透、

文章总结： 北京市互联网信息办公室对快手公司立案调查，认定其未履行网络安全保护义务，未及时处置系统漏洞等安全风险，未对用户发布的违法信息采取必要措施，情节严重。

文章总结： Orca安全公司发现GitHubCodespaces的VSCode配置自动执行功能存在供应链攻击风险。攻击者可在.vscode/文件夹的JSON文件

文章总结： 2025年中国网络安全产业进入深度调整与结构性重塑关键阶段，呈现需求分化、财务修复、结构重构、技术跃迁特征。市场从增长期过渡到成熟期，竞争加剧但中标

文章总结： Tenable研究人员发现谷歌Looker商业情报平台存在两个漏洞（统称LookOut），可导致远程代码执行和敏感信息泄露。攻击者利用这些漏洞可获得

文章总结： 国务委员王小洪在全国打击治理电信网络诈骗会议上强调，要贯彻落实习近平总书记重要指示，运用四专两合力思路，全面深化打防管控建宣工作。他要求坚持严打方针

文章总结： 八部门联合印发《汽车数据出境安全指引（2026版）》，围绕管理方式、重要数据判定规则、安全保护要求提出制度举措，构建贯通重要数据识别备案、出境方式选

文章总结： 市场监管总局公布五起AI领域不正当竞争案例，包括仿冒混淆、虚假宣传及侵犯商业秘密。涉事方冒用DeepSeek等品牌、伪造ChatGPT服务、利用AI

文章总结： 国务院办公厅印发《政务移动互联网应用程序规范化管理办法》，旨在整治指尖上的形式主义、为基层减负，并推动十五五期间电子政务高质量发展。办法构建了全周期

文章总结： 360发布基于AI的安全智能体蜂群智御盟，包含五大智能体：灵虚子负责攻击面分析，镇岳侯负责安全运营，追影客负责流量检测，擎雷将负责应急响应，玄愈真人

文章总结： 国家市场监督管理总局与国家标准化管理委员会发布2026年第4号国家标准公告，全国网络安全标准化技术委员会归口的GB/T47020—2026《网络安全

文章总结： 360数字安全集团发布《2026年1月勒索软件流行态势分析》报告，揭示勒索攻击正向产业化、智能化演进。1月全球新增BravoX、ClearWater

文章总结： 公安部发布《网络犯罪防治法（征求意见稿）》，标志着我国网络犯罪治理从被动防御向主动防治转变。该法从市场需求扩张、行业门槛提升、协同联动机制三方面为网

文章总结： 北京市网信办对快手立案调查后认定其未履行网络安全保护义务，未及时处置系统漏洞及违法信息，情节严重。2月6日依法处以警告及1.191亿元罚款，责令限期

文章总结： OpenClaw是一款将AI能力转化为可运维本地工具链的自动化框架，支持跨平台部署为后台守护进程，适用于724小时安全自动化任务如告警分析、流量研判

文章总结： 知道创宇发布银狐木马专项检测服务，针对近期活跃的银狐远控木马提供限时免费检测。该木马已感染约2000个IOC，攻击超20家政府及企事业单位，通过仿冒