ZONE.CI 全球网

文章总结： 澳大利亚临床实验室因2022年泄露22.3万人个人信息，被澳信息专员办处以约2700万元罚款。这是该国首次依据隐私法开出民事罚单。法院认定其未能采取

文章总结： 英国信息专员办公室因外包巨头Capita泄露660万人数据罚款1.34亿元。事故归因于响应迟缓、特权账号配置错误及未修复漏洞，导致攻击者横向移动并部

文章总结： 澳大利亚保险巨头Medibank因外包人员工作凭证遭窃，且VPN未启用多因素认证、忽略EDR告警，导致攻击者内网漫游两月窃取520GB数据，影响超9

文章总结： Okta被黑事件源于员工将服务账号同步至个人账户导致凭证泄露。文章指出，核心原因实为服务账号缺乏访问限制与二次验证等设计缺陷，且公司纵深防御不足。O

文章总结： 美国达拉斯市因Royal勒索软件攻击导致IT系统瘫痪。溯源发现攻击始于一个被盗域服务帐号，攻击者利用CobaltStrike潜伏数周窃取1.169T

文章总结： 美国联邦政府2026财年网络安全预算申请约117亿美元，同比降幅7%，打破持续增长趋势。国土安全部以逾31亿美元居首，多数机构预算削减，仅能源、交通

文章总结： 特朗普签署新行政命令修正奥巴马和拜登时期政策，重点推进安全软件开发、后量子密码部署及边界网关安全。要求将AI漏洞纳入管理，推广机器可读政策与物联网信

文章总结： 美国众议院通过联邦承包商网络安全漏洞消减法案，要求供应商强制实施符合NIST标准的漏洞披露政策。该法案旨在促进漏洞负责任披露与修复，提升整体安全态势

文章总结： 黑客组织ShinyHunters声称窃取越南信用研究所超1.6亿条记录，利用无补丁的N日漏洞入侵已停运软件，数据涵盖全越南人口敏感信息及信用记录。黑

文章总结： 巴尔的摩市因社工攻击损失超1100万元，攻击者冒充供应商员工渗透应付账款部门，利用星链IP绕过地理围栏并篡改收款账户。虽然部分资金被追回，但首笔巨额

文章总结： 美国IT供应商Conduent遭网络攻击致操作系统受损，影响多州社保服务。威斯康星州等地儿童抚养及福利付款延迟，民众生计受损。Conduent称威胁

文章总结： 本文盘点了网络安全领域的金牌证书。综合管理推荐CISSP与CISP，分别面向国际和国内市场；渗透测试推荐OSCP与OSWE，强调实战能力；云安全则以

文章总结： 本文记录了一次SRC越权漏洞挖掘实战。作者通过注册账号并抓包获取超级管理员ID，在个人中心接口利用Burp将参数替换为管理员ID，成功越权查询到敏感

文章总结： 本文记录了两次渗透实战案例。首先在某高校人脸系统中，通过抓包Fuzz将login改为register实现任意账号注册。其次在某后台系统中，利用VUE

文章总结： 本文针对安服人员交付压力，分享了敏感信息泄露、弱口令、未授权访问及CORS跨域四种易验证漏洞的挖掘技巧。详细解析了各漏洞原理、测试方法与修复建议，旨

文章总结： 本文介绍一款资产筛选工具，辅助解决SRC挖掘中大量资产的快速筛选问题。该工具可自动探测站点存活状态、记录标题并截图，结果导出Excel以便通过状态码

文章总结： 本文记录了SRC众测中通过挖掘隐藏资产发现的短信验证码爆破漏洞。测试发现目标系统重置密码接口采用4位验证码且无防护机制，成功爆破并重置密码。同时注册

文章总结： 本文记录了一次SRC链式渗透案例。作者在A站发现未授权MinIO漏洞，从泄露文件中获取B站点的账号密码。利用凭证登录B站后，绕过限制在流程中心获取全

文章总结： 本文分享了WebpackJS异步加载的通用漏洞挖掘技巧，并附带专用工具。文章通过实战案例展示了如何利用异步加载机制发现证书站未授权访问漏洞，提供了具

文章总结： 本文分享某大厂地图服务系统任意用户注册漏洞挖掘过程。攻击者在注册环节输入任意数据，通过抓包修改返回包状态码绕过前端校验，进而利用真实邮箱完成账号注册

文章总结： 文档深入分析Android广播接收器攻击面，通过逆向播客APP与CTF样本，演示了利用导出接收器发送伪造广播、劫持有序广播及截获敏感信息的方法。揭示

文章总结： 研究发现DeepSeek等大模型训练数据来源的CommonCrawl中包含逾1.2万个有效API密钥及凭证，源于开发者在前端代码硬编码密钥被抓取。此

文章总结： 本文介绍Struts2漏洞检测工具v19.68更新。新增延时判断功能应对无回显场景，优化S2框架下Log4j2检测语句。增加文件下载至指定目录功能辅

文章总结： 本文详述了一起因下载非官方WhatsApp安装包导致电脑中毒的应急响应案例。通过断网隔离、进程与文件溯源，定位pythonw.exe异常及伪装目录，

文章总结： 本文整理了常用病毒查杀与应急响应工具，涵盖Windows及Linux环境的联网杀毒与便携式查杀软件，并评估了DrWeb、卡巴斯基等工具的检测优势。同