ZONE.CI 全球网

文章总结： 国家安全部预警浏览器插件窃密，建议建立白名单制度。IvantiEPMM及FortiOS存在严重高危漏洞且遭野外利用，需警惕利用eBPF技术的Void

文章总结： 本文对FastcmsV0.1.5进行代码审计，发现三个高危漏洞。一是文章列表接口orderBy参数存在SQL注入，未预编译处理；二是模板上传功能未对

文章总结： 印度展示LR-AShM高超声速导弹，采用火箭助推滑翔技术，射程1500公里，极速10马赫，具备反舰及对地打击能力。该导弹于2024年首飞成功，计划2

文章总结： 同济大学计算机科学与技术流动站招聘2026年博士后30人，地点上海。要求年龄35岁以下且获博士学位不超过3年，需全职在站。职责包括承担科研任务、撰写

文章总结： 全国网安标委发布通知，印发《全国网络安全标准化技术委员会标准外文版工作程序》及《全国网络安全标准化技术委员会国家标准化指导性技术文件制订工作程序》。

文章总结： CCF网络与系统安全学术论坛在浙江大学举办，汇聚院士及300余位专家。论坛聚焦网络系统安全、AI安全及密码数据安全，探讨基础理论与核心技术演进。旨在

文章总结： 本文针对CPS面临的虚假数据注入与窃听协同攻击，提出基于动态异构冗余的弹性控制架构。通过椭圆曲线加密与智能调度算法动态切换异构控制器，并结合物理层检

文章总结： 全国网安标委发布2026年度第一批网络安全国家标准需求清单，旨在强化标准规范与引领作用。各单位需在3月4日17:00前登录指定平台申报，附件含申报指

文章总结： 能信安通告华硕路由器路径遍历、HCLDevOpsLoop会话过期及AMDXilinxRuntime整数溢出三则漏洞。攻击者可利用其破坏设备、越权访问

文章总结： 文档详细阐述了利用可重复使用的邀请链接与响应篡改实现完整账号接管的过程。攻击者利用永久有效的邀请链接绕过密码及双因素认证直接登录，随后通过篡改响应包

文章总结： 本文剖析了Wiz云安全锦标赛中利用SpringBootActuator误配置引发的SSRF攻击链。攻击者通过proxy接口探测IMDSv2窃取IAM

文章总结： 本文分享了阿里伏魔webshell挑战赛的绕过技巧。通过利用range或动态拼接构造函数名，结合glob遍历临时目录读取上传文件内容作为命令参数，有

文章总结： 文档深入解析了开源情报（OSINT）中的图像地理定位技术，阐述了通过提取照片中的地标、语言及植被等环境线索，结合谷歌地球与街景等工具进行比对，最终利

文章总结： 本文介绍了捷克情报体系由安全情报局、对外关系与情报局、军事情报局及国家网络与信息安全局四大机构支撑及其协作机制。核心内容为推广知识星球会员服务，提供

文章总结： 本报告分析了近期APP安全隐私合规监管动态与漏洞风险。多地通管局通报数十款APP违规收集个人信息，主要问题包括同意前收集、缺乏撤回途径及目的不明确。

文章总结： 法国数据保护机构因求职信息泄露对国家就业服务机构罚款4145万元。黑客利用社会工程学劫持顾问账号，导致4300万人敏感数据外泄。监管方要求限期整改否

文章总结： NeuralTrust发现新型语义链式越狱攻击，利用多阶段提示累积意图绕过Grok4与GeminiNano过滤器。该攻击通过四阶段图像修改链将违禁内

文章总结： 中国公民因参与柬埔寨3690万美元加密诈骗获刑，犯罪团伙利用社交信任诱导投资并洗钱。针对API密钥盗窃威胁，Sodot推出ExchangeAPIVa

文章总结： 研究揭示BYOB框架因开放目录泄露而暴露，影响Windows、Linux及macOS。该框架采用三阶段感染链与多种持久化机制，具备键盘记录与邮件窃取

文章总结： 本文分享了后台未授权访问漏洞实例。在招聘平台测试中，通过前台接口路径访问后台API绕过鉴权，获取身份证等敏感信息；另一案例利用小程序Token访问后

文章总结： 本文系统梳理实战攻防中的信息收集技术，涵盖目标单位架构、供应链、互联网资产及敏感文件检索。详细讲解了利用搜索引擎、网络空间测绘工具、代码平台及社工手

文章总结： 国家安全部发布提醒警告恶意插件威胁，公众需提高安全意识。建议用户谨慎安装来源不明的浏览器插件，及时更新并定期清理，以防范窃密与远程控制风险，保障个人

文章总结： 北京市人大代表李雪莹建议以场景开放促安全发展，破解新技术安全研发滞后痛点。她提议制定场景开放管理办法，建立分类分级目录，统筹三城一区建设，并打造复合

文章总结： 全国网安标委发布2026年度第一批网络安全国家标准需求清单，旨在强化标准的引领作用。相关单位需围绕需求申报，并于3月4日前登录指定平台提交材料。附件

文章总结： 绿盟科技2025年营收预计24亿至26亿元，亏损大幅收窄逾八成，现金流持续为正。公司通过降本增效深化管理，重点聚焦AI安全，构建风云卫安全大模型与清