ZONE.CI 全球网

文章总结： 黑客利用Firebase免费开发者账号托管钓鱼页面，通过继承Google域名信誉绕过邮件安全网关。攻击者发送紧急警报或高价值诱饵邮件，诱导用户访问f

文章总结： 天创培训发布2025年12月CISP考试南京地区通过名单喜报，介绍其作为中国信息安全测评中心官方授权机构的师资优势、混合式教学模式及备考资源，旨在宣

文章总结： 天际友盟发布2026年2月9日一周重点情报汇总，涵盖热点APT攻击事件包括UAT-8099部署BadIIS恶意软件、APT28利用Office漏洞、

文章总结： 文章基于VansonBourne《构建云信任》报告，指出企业云应用占比将从59%升至75%，但本地与云端数据泄露率相近（78%vs79%），揭示安全

文章总结： BeyondTrust修复了影响远程支持RS和特权远程访问PRA的关键身份验证前远程代码执行漏洞CVE-2026-1731，CVSS评分9.9。未经

文章总结： 知道创宇详解智能体发展逻辑，提出五位一体AI业务体系覆盖算力、数据、安全、中台、应用五层，核心从AIsafety与AIsecurity双维度构建三层

文章总结： 文章分析了NightHawkC2跨机器迁移时服务端无法连接的根本原因：operator.cfg与原机器CA证书绑定，新机器生成新CA后导致mTLS认

文章总结： 作者通过纯AI对话方式，在10小时内零代码搭建了一个商业级WordPress评测网站，全程未使用wp-admin后台。核心技术路径为：AI通过SSH

文章总结： 美国陆军SPH-M新一代自行榴弹炮项目旨在2030年前替换现役M109A7，有效射程目标50-70公里，采用成熟技术而非极限性能优先策略。该项目吸取

文章总结： OpenClaw(clawdbot/Moltbot)在2026.1.29版本前存在CVE-2026-25253高危漏洞，因ControlUI未验证g

文章总结： OpenClawAI助手在2026.1.29版本前存在PATH环境变量命令注入漏洞CVE-2026-24763，已认证攻击者可通过操控PATH变量在

文章总结： 江苏国保信息系统测评中心于2026年2月7日举行2025财年总结表彰暨2026财年启动大会，回顾了公司在资质建设、市场开拓等方面的成就，表彰优秀员工

文章总结： 知远战略与防务研究所推出蓝军战术态势数据系统系列产品，为单机版软件平台，支持多电脑同时安装运行，具备内容专精、价格实惠、使用便捷等特点。该系列涵盖日

文章总结： 本文详述美军2025-2026年初针对委内瑞拉的军事部署，涵盖加勒比海北部分布式作战体系构建、海基空中力量配置、RC-135V战略侦察行动及罗斯福路

文章总结： 雷神众测漏洞周报2026.2.2-2026.2.8披露4个高危漏洞：IvantiEPMM存在未授权命令注入漏洞CVE-2026-1281/1340已

文章总结： 信安世纪宣布成功入围国家税务系统网络安全2025框架协议采购项目，入围产品包括NSAE应用安全网关、数据库防火墙系统、数据库审计系统（初/高级）、A

文章总结： 本文是一篇推广MySQL安全配置手册的公众号文章，主要内容为引导用户通过回复关键词免费领取数据库安全专家编写的MySQL安全配置指导资料，涵盖配置项

文章总结： 本文分析了中国在南海国际话语权建设中的现状与挑战，指出美西方主导国际舆论格局，中国面临有理说不响、说了传不开的困境。文章提出四方面努力方向：扩大学者

文章总结： CNVD发布2026年第5期漏洞周报，本周共收录信息安全漏洞637个，其中高危357个，0day漏洞占比85%，涉及GooglePixel、Apac

文章总结： 本文分析了2026年1月委内瑞拉断网事件，指出BGP路由异常被用于配合军事抓捕行动，导致关键基础设施瘫痪。文章揭示了BGP协议缺乏加密验证的安全缺陷

文章总结： 本期GPTSecurity周报介绍了6篇前沿安全论文：Co-RedTeam提出多智能体协同漏洞发现与利用框架，实现超60%利用成功率；针对LLM钓鱼

文章总结： 本文剖析了XML外部实体注入（XXE）漏洞的原理。文章阐述了攻击者如何利用解析器读取文件、发起SSRF或实施拒绝服务。文中指出了XXE在SOAP、S

文章总结： XSASTGO是NOVASEC团队发布的代码审计工具重大更新版本，采用Go语言完全重构，新增多语言语法解析能力支持asp/aspx/c#/go/ja

文章总结： 特朗普签署美国优先武器转让战略行政令，将对外军售作为外交政策工具，优先向战略伙伴出售武器以强化本土国防工业体系。该文件同时涵盖多领域科技动态，包括加

文章总结： 平航科技发布AR200应用逆向解析软件1.4.091版本更新，新增APK多维度智能比对功能，可自动标记文件结构、源码、签名等差异；新增动态资源文件自