ZONE.CI 全球网

文章总结： 思科披露安全邮件网关零日漏洞CVE-2025-20393，CVSS满分，正被UAT-9686组织利用。攻击者通过垃圾邮件隔离功能获取Root权限并部

文章总结： 本周重点通报SolarWindsWebHelpDesk严重反序列化漏洞CVE-2025-40551，该漏洞无需认证即可远程执行代码且已被在野利用，C

文章总结： 文章深入解析鸿蒙星盾安全架构及国测Ⅱ级认证的技术意义，对比微内核与传统Linux系统的安全优势。文章详述硬件可信根、场景化权限及分布式安全机制，并结

文章总结： 文章通过分析TeamViewer安全事件响应，强调透明与专业是化解危机的关键。详细拆解了黄金24小时定调、深化沟通及最终闭环的三阶段响应流程与模板。

文章总结： 工信部NVDB监测发现OpenClaw开源AI智能体存在安全风险。由于其信任边界模糊且具备自主决策能力，不当配置易导致信息泄露或系统受控。建议核查公

文章总结： 工信部推进1+M+N国家算力互联互通节点体系建设，旨在通过统一标识、标准与规则实现跨区域、主体及架构的算力资源互联。该体系包含区域与行业节点，需建设

文章总结： 意大利指控俄罗斯在米兰冬奥会前发起网络攻击，约120个目标受影响但未造成严重破坏。亲俄黑客组织NoName057(16)宣称负责，称是对意大利支持乌

文章总结： 本文回顾2025年我国网络安全态势，指出面临美西方科技封锁、境外针对关基的战略攻击、自动化黑灰产、AI深度伪造及开盒乱象等风险。国家通过完善法律法规

文章总结： 零零捌信安观察发布第059期漏洞周报，基于CNVD及CNNVD公告分析筛选高危风险漏洞。目前官方已发布补丁与修复方案，建议相关用户和组织及时关注并采

文章总结： 本文档公布了2025年12月CISP注册信息安全专业人员考试成绩，涵盖成都、北京、上海、广州、深圳等全国二十余个考区。内容详细列出了各考点的考试时间

文章总结： 百度安全当选AIIA副组长，提出智能体安全新范式，指出风险从文本合规转向业务执行。百度构建全链路防护架构，通过策略即代码、工具准入、最小权限沙箱、参

文章总结： 新加坡发布全球首个《智能体人工智能治理示范框架》，旨在平衡技术创新与安全。框架针对智能体AI的不可预测性与权限滥用等风险，要求在设计、部署及运行中集

文章总结： 本文档详细阐述了火绒企业版产品的核心通讯端口及数据库端口的默认配置、用途及修改规则。重点提示修改部署端口会影响终端连接，建议通过图形化工具或命令行进

文章总结： 本期周报涵盖春运抢票虚假宣传与泄露风险，国安部警示AI大数据安全并提供防护清单。法国劳工局因数据泄露遭重罚，系黑客社会工程学入侵所致。另发现伪装成A

文章总结： 本周安全威胁聚焦高危漏洞与定向攻击。Chrome修复高危FetchAPI漏洞；PyTorch安全模式失效致RCE。多家VPS商因面板漏洞遭勒索；UA

文章总结： 兰德智库报告指出AI通过洞察、自主、管理和决策支持重塑未来战争。它改变了数量与质量的权衡逻辑，加剧了隐藏与发现的博弈，验证了任务式指挥的优势，并调整

文章总结： 复旦卢暾团队提出基于大模型智能体的在线社区推荐模拟框架RECOSIM，整合使用满足理论实现高保真与可扩展的协同演化模拟。该框架发表于CCFA类期刊，

文章总结： 西安电子科技大学闫峥教授团队关于AI赋能可信的研究成果被国际顶会NDSS2026录用。该论文提出基于图神经网络的信任预测模型CAT，具备动态信任建模

文章总结： Thisarticleintroducesanopen-sourcepenetrationtestingmanualcoveringkeyareas

文章总结： 微信在阿里千问春节活动上线当天连续封禁其链接与口令，限制措施甚至波及自家的腾讯元宝。网友质疑微信监控用户私聊内容并实施选择性屏蔽，认为这属于严重的侵

文章总结： 文档详解XSS跨站脚本攻击原理，涵盖反射型、存储型及DOM型三种类型。结合CTFHub实战演练利用XSS平台窃取Cookie，演示闭合标签、大小写混

文章总结： 本文分析了SamsungMagicINFO9的预认证RCE漏洞。利用未认证API绕过注入设备码，结合隐藏硬编码账号激活设备并生成可预测FTP密码。随

文章总结： 本文分析SamsungMagicINFO9预认证RCE漏洞链，利用TOCTOU竞争与目录遍历绕过认证。攻击者可通过上传恶意JSON配置触发SQL注入

文章总结： ARL灯塔资产侦察系统二开升级版本，将基础镜像从CentOS7升级至RockyLinux8，MongoDB从3.6升级至7.0LTS，新增Redis

文章总结： 本文复现了IvantiEPMM的两个预认证RCE漏洞CVE-2026-1281/1340。作者在靶场环境构建时遇到MIFS服务启动失败问题，通过将虚