ZONE.CI 全球网

文章总结： 本文复现GNUInetUtilsTelnetd远程认证绕过漏洞CVE-2026-24061，影响2.7及之前版本。攻击者通过telnet构造USER

文章总结： 奇安信2025年营收约43.91亿元，净利润亏损收窄至11.34亿至13.58亿元。经营现金流显著改善创上市最佳，AI安全产品实现规模化落地。公司聚

文章总结： 三六零发布2025年度业绩预告，预计净利润2.13亿至3.18亿元，实现扭亏为盈，主要因投资收益增加。上半年营收38.27亿元，同比增长3.67%，

文章总结： 渣打银行推出AI智能平台，率先应用于交易银行领域，将AI定位从后台优化转向营收创造核心。平台具备知识自动化、统一知识查询及持续迭代三大能力，助力员工

文章总结： 阿里Meta巨资加码AI基建，字节阿里将推新模型。商汤宇树蚂蚁开源具身智能模型，OpenAI拟2026年IPO。腾讯引进专家，智谱发布GLM4.7。

文章总结： 杭州银行远程银行AI能力建设采购项目中标结果显示，科大讯飞股份有限公司以1266万元人民币中标。该项目预算1300万，旨在加强远程银行AI服务能力。

文章总结： Bitdefender发现TrustBastion恶意软件利用HuggingFace平台分发，通过恐吓广告诱导安装后，采用服务端多态性技术每15分钟

文章总结： ESET发现针对巴基斯坦安卓用户的间谍软件GhostChat，利用网恋诈骗诱饵窃取数据。攻击者结合仿冒网站、ClickFix及GhostPairin

文章总结： eScan证实其更新服务器遭入侵，向部分用户推送了植入后门CONSCTLX.exe的恶意更新。黑客利用篡改组件建立持久化并连接C2服务器。eScan

文章总结： 本文分析伊朗APT42的TAMECATPowerShell后门，该恶意软件通过VBScript分发，具备反杀软检测能力。它利用多层混淆及AES加密与

文章总结： MetalEye是一款企业级贵金属智能监控系统，支持22种品种实时监控与10秒极速刷新。系统提供专业K线图表、智能涨跌幅预警及多渠道推送，具备SQL

文章总结： 本文介绍OffSec认证体系，涵盖OSCP、OSEP、OSWE、OSED等从入门到专家的课程，涉及渗透测试、Web安全、漏洞开发及应急响应。文章阐述

文章总结： 安恒信息党员吴洁伟从零基础起步，通过刻苦钻研快速掌握专业技能，独立负责严苛的华为OEM项目并高质量交付。她在AiLog产品研发中提出关键优化建议，并

文章总结： 北京都杰电磁空间安全攻防实验室一期工程顺利完工，设施涵盖办公住宿、窃听窃拍模拟场景及不同规模的培训观摩区。年后将配套建设车辆安全检测屏蔽实验室，以完

文章总结： 国家安全部发布预警指出涉密文件面临被恶意插件截取的风险，个人终端已成为重要的泄密窗口。提示强调需加强终端安全防护，警惕恶意软件攻击，防止敏感信息通过

文章总结： 本文深入分析了位于0x40A140的自定义VM字节码解释器，详述了取指分发循环、操作码初始化及主执行流程。通过汇编分析揭示了用户输入如何预加载至VM

文章总结： 南京印发2026年新政，安排超200亿元资金培育新质生产力。重点支持先进制造业、人工智能及未来产业，建设科创中心。政策涵盖提振消费、扩大投资、对外开

文章总结： 本周暗网数据泄露涉及SoundCloud及Panera等亿级记录，威胁集中于高危漏洞利用与供应链攻击。热点包括ClickFix攻击手法、Grist-

文章总结： 本文深入分析OpenClawAI助手的安全风险，涵盖Gateway权限绕过、供应链投毒、NPM抢注及明文存储等漏洞，攻击者可完全接管系统。建议用户立

文章总结： 深信服预计2025年营收79.3亿至80.6亿元，净利润3.48亿至3.99亿元，同比大增超76%。增长源于云计算趋势向好及信创替代推进，虽低毛利云

文章总结： 本文介绍了几个有趣的Linux命令，旨在帮助读者了解系统、提升效率并为学习增添乐趣。作者以网络安全从业者的视角分享了在CentOS下的使用体验，并引

文章总结： 本文分析了一起针对macOS平台的TokenVesting钓鱼攻击。攻击者利用伪装Word文档投递AppleScript木马，通过伪造系统更新弹窗窃

文章总结： 本文对Tmall_demo商城系统进行代码审计，发现多处高危漏洞。核心发现包括后台鉴权绕过、前台任意文件上传、基于MyBatis排序参数的多处SQL

文章总结： 库克确认苹果将整合谷歌Gemini模型以升级Siri，并强调采用端侧为主云侧为辅的策略。针对隐私担忧，苹果启用私密云计算技术，确保云端数据处理后立即

文章总结： 国防科技大学提出CodeGuarder框架，通过知识注入缓解检索增强代码生成的投毒风险。该方案构建包含漏洞根因与修复模式的安全知识库，在线分解任务并