ZONE.CI 全球网

文章总结： 本文介绍了除KaliLinux外的多款渗透测试操作系统，包括Parrot、BlackArch、BackBox、NST、FedoraSecurityL

文章总结： vm2沙箱存在高危逃逸漏洞CVE-2026-22709，因Promise回调过滤不严导致攻击者绕过限制执行任意代码。影响vm23.10.0及以下版本

文章总结： ShiroExploit是一款针对ApacheShiro框架的反序列化综合利用工具。该工具具备密钥爆破、利用链探测、命令执行及内存马注入等核心功能。

文章总结： 本文介绍fuzzDicts项目，整合50万行覆盖参数、XSS、密码、目录等15种场景的Fuzz字典。提供字典分类、Git拉取指令及结合BurpSui

文章总结： 2026年2月3日监测发现西班牙国家警察PKI目录因配置错误暴露，包含电子身份证及护照相关的CRL和根证书。虽无私钥泄露，但攻击者可分析证书吊销模式

文章总结： 中国信通院启动2026年首批可信AI云数据安全能力评估报名。依据相关标准，通过SLA审查、技术测试及人员访谈，评估AI云服务商的数据安全水平，涵盖服

文章总结： 本文介绍了利用AlphaEarth模型生成的地理空间嵌入技术结合多源遥感和清查数据绘制美国东北部10米分辨率森林群落分布图。该成果包含50余种树种分

文章总结： 文档探讨了三个核心议题：一是等保中系统安全管理员职责，明确安全部门负责策略制定与监督，运维负责执行；二是DMZ区代理架构解析，强调应通过网关实现协议

文章总结： 本文介绍64位PWN的ret2text技术，演示了利用栈溢出结合ROP链执行system函数获取shell的过程。详细讲解了使用poprdiret片

文章总结： ShinyHunters团伙利用MicrosoftEntraSSO网络钓鱼攻击窃取PaneraBread账户数据，涉及510万条唯一邮箱及个人信息，

文章总结： 本文是中国电信安全发布的立春品牌宣传文案，寓意万象启新。内容旨在推广云堤安全服务，强调其守护网络安全的使命。全文主要为节日问候与品牌形象展示，未提供

文章总结： 欧洲多国电力系统频遭攻击，数据泄露与物理破坏风险并存，呈全域化及IT/OT协同特征。威努特提出数据备份恢复与AI检测方案，通过国产化适配及深度防御构

文章总结： 该文档为金盾检测股份发布的立春节日宣传海报，发布于2026年2月4日。内容包含节气祝福语草木蔓发春山可望，旨在传达新年伊始的美好愿景，属于企业品牌宣

文章总结： 文章剖析了eScan遭供应链攻击事件，黑客劫持更新服务器推送恶意补丁，利用UnmanagedPowerShell实现无文件攻击并绕过AMSI，通过伪

文章总结： 2025年网络安全应急响应报告显示政企机构频遭黑产与内部威胁，政府及制造业受创最重。仅一成机构主动发现隐患，弱口令及漏洞利用仍是主要攻击手段，导致严

文章总结： 本文阐述了通用操作系统商用密码子系统功能调用接口规范，通过标准化API实现SM2/3/4等算法的安全集成。文档详细规定了内核态与用户态的接口层次，涵

文章总结： 文章透露特朗普政府拟发布五页国家网络安全战略，核心在于减少监管摩擦、强化政企合作及重塑威慑逻辑。政策将从合规清单转向功能导向，重点涵盖基建防护、AI

文章总结： 本文汇总2026年2月网安动态。政策层面美国NSA发布零信任指南，微软禁用NTLM，多国加强网络监管。威胁层面涉及多链合约被盗、僵尸网络攻击力激增、

文章总结： 暗网威胁行为者miyako集中兜售针对全球多国及中国企业的防火墙Root级访问权限，涉及金融等行业。此类初始访问经纪行为直指网络边界设备，风险极高。

文章总结： 本期暗网快讯披露多起重大数据泄露事件，涉及南非政府财政、哈雷戴维森摩托车、墨西哥高校、以色列公民等多国多机构，累计泄露数据超数千万条。关键发现包括：

文章总结： 文档披露针对VSCode插件的GlassWorm供应链攻击。黑客入侵合法账号发布恶意版本，利用EtherHiding技术在区块链隐藏C2指令，窃取A

文章总结： 国家通报72款App违规收集使用个人信息，涵盖未明示隐私政策、未经同意向第三方提供数据、未提供注销账号及撤回同意功能、缺乏加密措施等14类问题。大智

文章总结： 上海市数据局发布六项地方标准，重点包括《可信数据空间建设运营指南》。该指南响应国家行动计划，定义可信数据空间及相关术语，确立安全合规等四大原则与七类

文章总结： 西班牙财政部正调查涉及超4700万人的大规模数据泄露传闻，目前暂未发现黑客攻击证据。安全网站报告暗网出现售卖该国敏感数据的行为，包含身份ID和联系方

文章总结： 本文深入探讨WebSocket协议面临的安全挑战，包括跨站劫持、数据泄露及认证绕过。通过分析多个CVE案例揭示风险，提出全链路加密、严格访问控制及源