ZONE.CI 全球网

文章总结： 某安全公司员工担忧一线渗透经验反哺AI后导致自身失业，引发行业对AI渗透测试替代人工的广泛焦虑与讨论。评论呈现两极分化，有人认为AI无法完全替代渗透

文章总结： 本文介绍了一款针对jeecg框架的漏洞利用工具，该工具非jeecg-boot版本，包含登录绕过检测、jeecgFormDemo文件上传、common

文章总结： MacKeeper研究人员发现攻击者利用谷歌广告伪装苹果官网，诱导Mac用户执行Base64编码的终端命令，下载恶意脚本获取完整系统权限。同时报道波

文章总结： OWASP发布2025十大应用安全风险清单，基于近300万个应用程序数据及221名专家调查。失效的访问控制连续22年位居榜首，安全配置错误跃升至第二

文章总结： 公安部发布2025年第2号公告，批准7项公共安全行业标准，包括支撑《国家网络身份认证公共服务管理办法》落地的6项标准（GA/T1721-2025通用

文章总结： 常行科技发布2026年春节放假通知，放假时间为2月15日至23日共9天，需补班2月14日和28日。文档同时介绍了公司作为国家级高新技术企业的业务概况

文章总结： 2026年1月英国建筑公司遭Prometei僵尸网络攻击，该恶意软件自2016年活跃，通过RDP弱密码入侵Windows服务器，主要功能为门罗币挖矿

文章总结： 文章分析了2026年AI技术冲击下网络安全行业的深刻变革，指出基础岗位将被自动化工具大规模取代，预算逻辑从威胁焦虑转向合规刚需与降本增效。提出三阶段

文章总结： 阿里千问春节期间因30亿免单活动导致服务器两度崩溃，用户调侃AI首次对奶茶店发起DDoS攻击。文章指出此举并非失误，而是阿里将AI与淘宝、盒马、饿了

文章总结： 工信部印发通知推进国家算力互联互通节点建设，构建1+M+N体系，要求申报主体注册资金不低于5000万元。勒索软件攻击率上升至44%，AI技术开始渗透

文章总结： 奇安信安全服务发布2025年12月CISP或同类安全认证考试成绩公告，涵盖深圳、成都、广州、上海、南京、北京、乌鲁木齐、武汉、太原等地共17场次考试

文章总结： 本文分析了PHPmail()函数因$additional_parameters参数未过滤导致的命令注入漏洞。攻击者可通过构造-O、-X等sendma

文章总结： 这是一篇安全社区的非技术讨论帖，作者询问安全、开发、运维等领域从业者今年最常用的命令是什么，列举了docker、网络工具、burpsuite、ida

文章总结： 文章分析特朗普政府大幅裁减美国情报机构人员并吊销前官员安全许可的政策，导致谢尔比·皮尔森等资深情报高官离职并创办私营咨询公司。这一趋势造成情报界寒蝉

文章总结： 本文介绍了一款使用SVMP壳保护的三角形游戏辅助工具的逆向分析过程。作者通过OllyDbg调试器对程序进行动态分析，发现程序通过长度验证和条件跳转控

文章总结： 2026年2月8日网络空间部队集中公布46家军采失信供应商处罚决定，处罚期1-3年，重点治理ICT领域围标串标行为，中国邮政速递物流、中国交通信息科

文章总结： 360漏洞研究院披露用友BIP、NCCloud及NC系列产品存在权限管理不当漏洞，攻击者可利用ActionInvokeService接口实现无条件任

文章总结： SolarWindsWebHelpDesk存在RCE漏洞(CVE-2025-26399等)正被积极利用，攻击者通过msiexec静默安装ZohoAs

文章总结： 亚信科技与格思航天签署合作备忘录，共同推进低轨卫星互联网技术落地。双方围绕手机直连卫星等方向合作，并成功完成基于3GPPNTN标准的星载基站Firs

文章总结： 道一安全发布抽奖活动兑奖公告，活动于1月30日至2月9日举行，共2204人参与，发放940份奖品。奖品包括人民邮电出版社等赞助的安全书籍、课程、工具

文章总结： PortSwigger发布2025年度十大Web黑客技术榜单，由专家评审团从63项提名中选出。冠军为基于错误的新型SSTI利用技术，亚军是ORM泄露

文章总结： 北京张量无限公司完成向印尼某木材工厂交付原木智能检尺产品，该产品搭载3.0版本算法，在2.0m扫描距离下直径测量平均误差±1mm、总体积误差±0.3

文章总结： 本文是渗透Xiao白帽公众号发布的软文广告，介绍Tide安全团队开发的无影(TscanPlus)v3.0红队渗透工具。该工具提供信息搜集、端口探测、

文章总结： 本文档是OpenClawAIAgent框架的命令速查手册，涵盖安装配置、网关管理、模型接入（Ollama/Kimi/智谱AI）及故障排查等实操内容。

文章总结： 本文档是DudeSuite渗透测试工具的漏洞播报文章，介绍了该工具的功能特点（重放爆破、漏洞验证、端口扫描等）并宣传其POC库和实时更新能力。文章列