ZONE.CI 全球网

文章总结： SolyxImmortal是一种基于Python的Windows信息窃取恶意软件，伪装成合法脚本Lethalcompany.py进行攻击。该软件通过

文章总结： 某环保用电监管云平台存在未授权任意文件上传漏洞，攻击者可上传脚本控制服务器。文章提供FOFA指纹用于资产检索，但具体POC及批量脚本需关注公众号获取

文章总结： 中资网安召开2026年度发展改革务虚会，总结三年规划并布局十五五战略。会议肯定了建成全国最大企业网络安全大数据资源库及国资监管安全运营体系等成就，提

文章总结： 文章详解在360核晶防护下利用WMI实现进程断链与持久化：通过root\subscription事件订阅三步构造隐蔽自启动，用root\cimv2W

文章总结： ApachebRPC1.15.0前版本存在远程命令注入漏洞CVE-2025-60021，攻击者无需认证即可利用堆分析器端点参数缺陷执行任意系统命令，

文章总结： CloudflareWAF存在高危0day漏洞，允许通过acme-challenge路径绕过检测直连源站。漏洞源于ACME协议验证逻辑缺陷，非自身证

文章总结： 文章系统阐述了GraphQLAPI的核心概念，包括工作原理、模式定义、查询变更机制及参数变量使用等。特别强调了内省功能可能引发的信息泄露风险，建议生

文章总结： 澳大利亚联邦银行将超6万条数据管道迁移至亚马逊云科技，构建支撑2000多个AI模型的云原生平台。其通过大语言模型优化客户服务与核验流程，利用Proj

文章总结： 文档汇总了近期AI动态，包括招商银行与火山引擎合作、字节跳动发布扣子2.0及智谱开源新模型。内容涵盖华为AI眼镜、AI就业影响及成都AI造谣被拘案例

文章总结： 感易智能成功中标中银国际证券98万元的信创大模型知识库平台项目。该项目旨在利用大模型技术构建金融知识库，推动证券行业信创与智能化升级，展示了AI技术

文章总结： Genians披露Konni组织利用谷歌广告和DoubleClick重定向进行鱼叉式钓鱼，针对韩国机构传播EndRAT恶意软件。攻击通过合法广告平台

文章总结： 国家网络安全通报中心1月20日公布境外八大国家共数十个恶意网址及IP，确认与V3G4Bot、NjRAT、AsyncRAT等高危家族绑定，用于僵尸网络

文章总结： 上海赛博网络安全产业创新研究院是市级民办非企业机构，致力于成为数字经济时代的战略科技智库及数据要素市场咨询机构。作为上海市委网信办等单位的支撑机构，

文章总结： 研究发现WindowsKerberos存在中继漏洞，攻击者利用DNS投毒CNAME记录诱导客户端向恶意服务器请求票据，从而绕过防护。该攻击影响主流W

文章总结： Socket团队揭露5款伪装成Workday等生产力工具的恶意Chrome扩展，窃取会话令牌并劫持企业账户。攻击采用Cookie窃取、双向注入绕过M

文章总结： 播客精选揭示诗歌提示可100%绕过25款AI模型安全护栏，GoogleGemini2.5Pro全沦陷；朝鲜远程工计划年窃6亿美元，靠身份伪造潜伏IT

文章总结： 中机博也受邀出席宁波市新能源汽车大会，展示了车联网信息安全、AI赋能测试平台及自动化检测系统等核心成果。公司与政府及吉利等产业链代表深入交流，提供全

文章总结： 本文主要介绍东方隐侠安全团队关于WAF与HIDS安全运营的圆桌对话内容。标题显示会议聚焦于赋能安全运营，分析当前技术痛点并探讨未来的演进方向，旨在为

文章总结： 本文解析CI/CD流水线投毒的三种模式及红队利用技术，复盘Codecov与SolarWinds等经典案例。基于SLSA框架，提出从源头治理、构建隔离

文章总结： FortifySAST26.1发布，新增AI分析仪支持12种语言快速规则生成，覆盖20+漏洞类别，含Ruby、Rust等；同步更新Xcode26.1

文章总结： Fortify26.1规则库同步发布SAST与DAST更新，新增Ada、Rust等12种语言的AI弱检测模型，覆盖1524类漏洞；引入PQC、OWA

文章总结： 伊朗国家电视台多个频道于1月18日遭卫星信号劫持，播出约10分钟反政府抗议视频及流亡反对派人物信息。攻击针对Badr卫星传输系统，正值伊朗国内动荡之

文章总结： Laravel组件LivewireFilemanager存在高危漏洞CVE-2025-14894，因缺乏文件类型验证，未认证攻击者可上传恶意PHP文

文章总结： 谷歌Gemini被发现存在间接提示注入漏洞，攻击者利用日历邀请植入载荷，诱导AI窃取私人会议数据。该漏洞已修复，但暴露了AI扩大的攻击面。此外，Cu

文章总结： 国安部提醒公共场所数字屏存在被植入恶意代码、远程控制等隐患，可能被用于窃取信息或传播有害内容，建议运营方加强接入管控、定期安检、关闭远程调试并建立应