ZONE.CI 全球网

文章总结： 黑客利用AiTM技术和社会工程学，通过零号账户向能源公司发送伪装成SharePoint共享文档的钓鱼邮件，窃取员工凭据与会话Cookie。攻击者设置

文章总结： 威胁行为者发起PHALT#BLYX攻击，针对酒店业，利用虚假预订邮件和伪造蓝屏死机诱骗受害者执行恶意PowerShell命令。攻击滥用微软签名的MS

文章总结： 根据SpecopsSoftware对2025年60亿条泄露密码的分析，123456仍是榜首，前五大弱密码还包括admin和password。用户习惯

文章总结： 微软发现黑客利用AiTM技术窃取能源公司凭据，通过社会工程学获取零号账户后发送钓鱼邮件，窃取密码及会话Cookie以绕过MFA。攻击者设置邮箱规则隐

文章总结： 2026年Pwn2Own大赛上，Synacktiv团队利用USB接口漏洞攻破特斯拉车载娱乐系统。同时多款智能充电桩也被攻破，这揭示了联网汽车及充电设

文章总结： 本文揭示黑客利用TensorFlow框架中隐蔽的合法API将恶意代码植入预训练模型，绕过传统扫描实施供应链攻击。攻击者通过构建具备文件读写与网络能力

文章总结： 文章披露MTK天玑7200Pro芯片NothingPhone(2a)在seccfg解锁后，preloader跳过对EL3级bl2_ext签名校验，使

文章总结： 2025京麒白帽大会圆满落幕，涵盖前端安全、SRC实战及LLM赋能代码审计等干货分享。大会通过问答环节深入探讨审核标准，举行年度颁奖表彰白帽英雄，并

文章总结： 文章系统梳理一带一路背景下中国海外数字利益面临的技术隔离、网络攻击、法律分化与数字霸权四重风险，提出以多边治理、数据流动规则、技术安保与保险创新为核

文章总结： 国家安全部提示公众需对网络空间恶意带节奏的乱象时刻保持警醒，旨在通过分享安全知识强化全民网络安全意识。文章附带杂志推广与订阅信息，呼吁社会各界共同维

文章总结： 国家网信办发布金融信息服务数据分类分级指南征求意见稿，规范境内提供者的数据处理活动。指南将数据分为业务、用户、企业三类及细分，依据影响程度分为核心、

文章总结： 人社部等五部门新规要求平台对招聘账号实名核验、复审存量严管新增，禁止歧视与变相招聘，压实平台守门人责任，从源头压缩虚假招聘、招转培及诈骗空间，建立动

文章总结： 文档披露GNUInetutilstelnetd存在高危漏洞CVE-2026-24061，攻击者利用USER环境变量注入可实现免密获取root权限。文

文章总结： 文章拆解普通人零门槛用AI赚第一桶钱的完整路径，破除必须会技术、要投大钱、第一桶金必巨款三大误区，给出AI文案排版代做、AI设计代做、AI短视频剪辑

文章总结： Lazarus组织发起梦想行动攻击欧洲无人机制造商窃取国防技术。攻击利用虚假职位招聘进行社会工程学诱骗，通过DLL侧载技术木马化开源软件并植入Sco

文章总结： 本文阐述了Webshell的概念、分类及危害，重点讲解了基于流量、文件和日志的检测技术。针对应急响应，提出了判断事件表现与时间的流程，建议采取删除后

文章总结： 本文介绍了定制AndroidROM中的隐性信任应用漏洞，即厂商仅凭包名向微信等热门APP自动授予特权。研究人员结合静态分析与LLM，对46家厂商的6

文章总结： 文章解析等级保护、风险评估和安全测评的区别。等级保护是基础制度，风险评估是建设起点，安全测评是合规终点。文章阐述了三者联系，并结合SDLC提出实施建

文章总结： MPET是GSDK团队开发的基于Wails和Vue3的多协议安全测试工具，支持25种以上协议的连接测试、未授权及弱口令检测。它具备高效批量导入、智能

文章总结： 本文介绍了WaterCrawl开源项目，这是一个基于Python和Scrapy的Web爬虫应用，旨在将网络内容转换为适用于大模型的数据。它具备高级爬

文章总结： 工信部预警MuddyWater组织正攻击关键领域，通过鱼叉邮件投递伪装文档释放UDPGangster后门，利用注册表持久化窃密。建议禁用Office

文章总结： 该文档精选哈佛、MIT、斯坦福等顶尖名校免费课程，构建开源计算机科学学位体系，不含通识教育。涵盖编程、数学、系统、理论、应用及Unix核心领域，包含

文章总结： 本文详细阐述网络安全三保一评体系，即等保、分保、关保及密评的定义、法规与流程。文章分析了四者的内在联系，如等保是基础且支撑关保，并通过表格对比职能部

文章总结： 马斯克在最新访谈中预言2026年底AI单兵智力超人类、2030年前后超越全人类总和，并将能源瓶颈视为最大制约，提出用星舰部署50万颗太阳能卫星、构建

文章总结： 文章借腊八节契机介绍上海赛博网络安全产业创新研究院，强调其作为市级智库在战略、管理、技术融合服务上的定位，承担政府支撑、专委会秘书处及论坛组织等职能