ZONE.CI 全球网

文章总结： Google发布Chrome145紧急更新，修复11个安全漏洞，含多个高危远程代码执行缺陷。关键漏洞包括CSS使用后释放及编解码器堆缓冲区溢出等。此

文章总结： 苹果发布iOS26.3修复包括dyld零日漏洞CVE-2026-20700在内的40余个漏洞。该漏洞已被用于针对特定个人的定向攻击，攻击者可利用内存

文章总结： 河南农商银行发布AI算力池建设项目中标候选人公示，项目预算300万元。上海华讯网络系统有限公司以178万元成为第一中标候选人，北京神州新桥科技有限公

文章总结： 工商银行披露AI大模型进展，覆盖5种以上模态，落地场景超500个。该行建立企业级智能体平台，首创MoA架构，成为首批大模型对客试点。工行通过三层风险

文章总结： 温州警方破获一起破坏计算机信息系统案，打掉涉及大厂高薪员工的手机破解黑产链条，17人落网，非法获利超千万。文章剖析了高知技术人员参与黑产的动机与法律

文章总结： 飞牛fnOS因越权访问等漏洞遭Netdragon僵尸网络批量利用，约1500台NAS设备被控制用于DDoS攻击。攻击者通过HTTP后门植入恶意程序，

文章总结： 荷兰电信巨头Odido客户联络系统遭入侵，导致620万用户敏感信息泄露，涵盖银行账户与身份证号等。攻击未触及核心网络，属定向数据窃取，存在高仿真社会

文章总结： 英国竞争与市场管理局对苹果和谷歌采取轻触式监管路线，区别于欧盟的强制立法模式。CMA接受企业自愿承诺而非强制开放生态，重点监测应用审核与开发者公平待

文章总结： 本文研究拟态计算系统测试评估体系，旨在解决计算资源分配不均问题。文章阐述其六层架构与异构资源按需分配等核心机制，构建了涵盖功能、性能、效能的评估模型

文章总结： 文档是国家发改委等8部门联合印发的关于加快招标投标领域人工智能推广应用的实施意见。明确2026年底重点场景在部分省市全覆盖、2027年底全国推广的目

文章总结： 本文宣传2026上海商业航空航天产业周，聚焦低空经济发展与安全挑战。指出低空经济面临通信盲区和安全风险，提出卫星互联网是关键基础设施，大会将促进产学

文章总结： 文档详细阐述了AES128加密算法的原理，包括密钥扩展、初始轮、九轮主要轮变换及最终轮步骤，对比了解密流程。文章分析了ECB加密模式的原理与安全性缺

文章总结： 这篇文章是沥泉科技2026年新春年会盛典的回顾报道，介绍了年会的场地布置、颁奖环节、员工才艺表演、抽奖活动和红包雨等精彩内容，展现了公司员工风采和团

文章总结： 攻击者利用GoogleGeminiAPI动态生成C#代码构建HONESTCUE恶意软件，通过内存编译实现无文件攻击以规避检测。GTIG报告指出朝鲜、

文章总结： 文档指出程序员正成为黑客高价值目标，因掌握源代码与云权限。供应链攻击激增，恶意开源包与遭入侵开发环境频现，攻击者利用AI生成恶意代码或伪造身份渗透企

文章总结： 文档指出随着CA/B论坛新规实施，SSL证书有效期将大幅缩短至47天，传统人工管理面临巨大风险。天威诚信提出全链路自动化管理方案，涵盖发现、申请、部

文章总结： 文档基于Azul公司调查指出Java安全运维正成为企业负担。56%机构频繁发现关键安全问题导致CVE响应常规化，30%的DevOps团队耗时处理误报

文章总结： 网络安全研究人员披露新型僵尸网络SSHStalker，利用IRC协议实现C2控制Linux系统。该僵尸网络结合旧版Linux内核漏洞利用代码与自动化

文章总结： 该文档系统阐述了利用开源情报挖掘海外政要关系网的五步法。首先明确调查对象与问题，随后收集公开记录与资产披露数据，结合离岸金融泄露信息挖掘隐秘关联。文

文章总结： 顺丰SRC牵头联合12家SRC举办的跨年联合狩猎翻倍盛典圆满收官。活动历时一个半月，共175人参与，提交有效漏洞480个，含高危严重漏洞158个。黑

文章总结： 该文档详尽整理了美国海军全球兵力部署资料，涵盖各大舰队司令部驻地、海军基地分布及现役舰艇清单。内容列举了两栖攻击舰、巡洋舰、驱逐舰、濒海战斗舰等舰种

文章总结： 融安网络发布2026年春节假期服务保障通知，假期定于2月14日至23日。公司将成立技术保障团队，提供7*24小时服务，并公布了许工与梁工的联系电话，

文章总结： 文档针对AI智能体自主性带来的安全风险，提出沙箱化隔离方案。核心观点认为应用层拦截已失效，需转向内核级隔离与零信任策略。关键建议包括使用gVisor

文章总结： 该文档深入解析AI手机定制开发的核心技术需求，涵盖硬件算力、系统底层定制、AI端云协同及安全隐私等维度。重点阐述了虚拟屏驱动、事件注入、GUI理解模

文章总结： 本文档披露了ChromaDB向量数据库的高危未授权信息泄露漏洞。漏洞源于集合端点缺乏访问控制及Swagger文档默认暴露，攻击者无需认证即可窃取核心