ZONE.CI 全球网

文章总结： 新型Kerberos中继攻击利用DNSCNAME别名机制，诱导Windows客户端向攻击者控制的服务请求TGS票证，绕过传统防护实现RCE、横向移动

文章总结： CVE-2025-60188是AtarimWordPress插件中的严重身份验证绕过漏洞。该漏洞因使用可预测的site_id作为HMAC密钥导致攻击

文章总结： 本文解析了一道CTF非常规RSA解密题，关键在于发现模数N是一个质数。在常规分解失败后，作者利用gmpy2验证N为质数，利用φ(N)=N-1直接计算

文章总结： FlowEye流量之眼是一款与BurpSuite集成的被动Web漏洞扫描平台，内置1000+指纹规则和多引擎并行检测能力，支持Shiro、Strut

文章总结： 2026年1月19日，暗网监测发现黑客声称泄露23个美国军事机场数据库，涵盖精确坐标与运营细节。尽管数据部分源于公开渠道，但针对爱德华兹、范登堡等关

文章总结： 网络工程师李某因利用赌博网站漏洞窃取184万余名公民个人信息及3550余万元返佣资金，被检方指控涉嫌盗窃罪及侵犯公民个人信息罪。此前警方扣押其180

文章总结： 文档详细阐述了利用PDF与JS解析差异构造Polyglot文件以绕过上传检测的原理与三种核心方法，并介绍了Mitra自动化工具。针对此类攻击，文章提

文章总结： 本文主要介绍了中国人民公安大学关于车联网漏洞挖掘技术的PPT资料，涵盖汽车网络信息安全、测试评价及自动驾驶领域。文档旨在引导用户添加微信申请会员下载

文章总结： 文章仅给出标题《基于GConvGRU-GAT的车联网安全性能智能预测方法研究》与公众号二维码，未披露模型细节、实验数据及结论，无法判断技术贡献与落地

文章总结： ApacheStruts框架XWork组件存在XXE漏洞CVE-2025-68493，高危等级。影响版本涵盖2.0.0至2.3.37等多个区间，攻击

文章总结： 孚盟云平台存在高危SQL注入漏洞，涉及/m/Dingding/Ajax/AjaxBusinessPrice.ashx接口。攻击者可伪造Cookie窃

文章总结： rengine是自动化侦查框架，集成子域名扫描、端口识别、目录爆破及漏洞扫描功能。支持Nuclei、Dalfox与GPT辅助生成报告，具备并行扫描、

文章总结： 本文是中国电信安全发布的大寒节气问候，旨在岁寒之时传递温暖与关怀。由于主体内容为图片，无实质性技术信息或安全动态，属于节日关怀类软文。
综合评分：

文章总结： 本文介绍了一款名为smtp-tunnel-proxy的高速隐蔽隧道工具，它通过将TCP流量伪装成SMTP电子邮件通信，结合TLS加密及模仿Postf

文章总结： 四部门发布《汽车行业数字化转型实施方案》，以智能制造为主攻方向，设2027与2030年分阶段目标。方案提出六大重点任务，涵盖中小企业赋能、AI融合、

文章总结： NSA发布两份《零信任实施指南》，指导政府及国防机构落实零信任架构以应对高级威胁。指南详述七大支柱与实施阶段，发现阶段重点盘点用户设备数据资产并评估

文章总结： 本报告指出2025年网络攻击趋向隐蔽化与链路化，C2通信滥用协议隧道，国产OA/ERP成重灾区。黑客工具使用率首超勒索软件，攻击重心转向数据窃取。建

文章总结： 本文揭露5款针对企业ERP的Chrome恶意插件，利用Cookie劫持、C2通信及DOM操作窃取凭证并封锁管理后台，具备反调试与环境嗅探能力。攻击者

文章总结： 本文档涵盖GhostPoster恶意扩展、Cisco高危0day及GoogleAI提权漏洞，同时报道了韩国教源集团勒索攻击、法国电信巨额罚款及AWS

文章总结： 第三届数信杯数据安全大赛优秀案例征集赛初赛结束，公示通信组晋级半决赛名单。入围案例涵盖AI驱动安全管理、大模型防护、数据分类分级及密码应用等领域，涉

文章总结： 第四届鼎信杯大赛落幕，共评出80项金鼎实践奖与19项金鼎产品奖，获奖案例与产品代表行业前沿水平，主办方希望以标杆示范持续激发产业创新活力。
综合评分

文章总结： 文章指出信息安全部不应被简单贴上“草台班子”标签，其核心矛盾是权责不清而非能力问题；ISO27001与CISSP强调管理与执行互补，作者提出按企业规

文章总结： 谛听鉴插件基于BucketTool二次开发，支持阿里云、腾讯云等十大云存储桶风险检测，优化探测逻辑、UI与性能，新增目录回溯、内容扫描及一键导入导出

文章总结： 近期多地出现冒充12315平台的退费短信诈骗，骗子伪造公告诱导受害者扫码下载虚假理财APP，利用小额返利建立信任后骗取大额资金。受害者朱先生损失惨重

文章总结： 本文介绍基于DeepSeek大模型的开源智慧城市一网统管AI平台。该平台集成若依与ThingsBoard，覆盖城管、水务、交通等17大领域，提供感知