ZONE.CI 全球网

文章总结： 常态化漏洞挖掘演习首周战报显示546支队伍提交并通过1053个漏洞，旨在通过实战提升高校师生安全能力并防范行业风险。平台将于1月12日重新开放提交，

文章总结： 网络安全行业多家公司发布假期通知，头部企业假期长达13至14天，优于国家标准。作者指出虽假期长但需值班，建议从业者提前明确加班补偿或调休政策，合法合

文章总结： 中网信安以237万元中标某高校网络安全仿真平台项目。该公司聚焦网络空间安全，核心产品为数字孪生实战平台，提供攻防演练与人才培养服务。通过与院校合作，

文章总结： 知名网络安全公司CrowdStrike将以7.4亿美元收购SGNL以扩展实时身份安全。此次收购旨在应对AI代理等非人类身份的安全挑战，引入基于实时上

文章总结： 紫光股份公告子公司苏州紫光数码获2亿授信额度，其中1亿转授信给紫光电子商务并由苏州数码担保。担保后余额升至2.6亿，公司认为被担保方内控健全且偿债能

文章总结： 文档回顾近期安全态势，重点解读Netskope2026年云与威胁报告。报告显示生成式AI应用激增引发影子AI风险，企业平均每月发生223起数据违规，

文章总结： 本文介绍利用Yakit热加载实现Web逆向加解密。针对Vulinbox靶场CryptoJS.AES前端加密场景，通过编写本地JS脚本结合file.R

文章总结： 报告指出2026年网络安全面临GenAI带来的叠加风险，SaaSgenAI使用激增导致数据违规事件翻倍，源代码和敏感数据泄露严重。影子AI及智能体A

文章总结： smtp-tunnel-proxy是高速隐蔽隧道工具，通过伪装TCP流量为SMTP邮件通信并启用TLS加密，有效绕过DPI防火墙。其支持SOCKS5

文章总结： 本文预测2026年漏洞挖掘应聚焦WebLLM攻击，如利用RAG和API集成导致的数据泄露及Prompt注入。凭证填充攻击日益严重，建议使用泄露凭证搜

文章总结： 本文详细解析sqli-labs第19至20关的进阶SQL注入技巧。第19关演示基于Referer头的INSERT型报错注入，利用updatexml构

文章总结： 本文披露IDA-PRO-MCP远程代码执行漏洞CVE-2025-67117，源于py_eval设计缺陷及协议缺乏身份验证与CORS校验。攻击者可诱导

文章总结： 本文总结作者2025年的个人成长与工作重心。生活方面坚持读书与旅行；工作方面聚焦AI安全，保障AI业务落地并通过AI4SDL升级体系，重塑风控技术架

文章总结： 本文介绍了Windows系统增强工具EverythingToolbar，它将Everything搜索引擎集成到任务栏，解决原生搜索慢的痛点。该工具提

文章总结： 印度拟强制手机厂商交出源代码并进行安全审查，涉及83项要求以应对网络诈骗。科技巨头强烈反对，担忧商业机密泄露及合规冲突。分析指出此举引发安全与隐私博

文章总结： 本期早报聚焦全球网安动态，特朗普政府退出网络合作机制引发行业震荡。Everest勒索软件攻击日产汽车，Obscura攻击泰国石油，制造业与能源行业安

文章总结： 本期快讯汇总了暗网及泄露论坛监测到的二十起全球安全事件，涵盖巴基斯坦、印度、波兰、乌克兰等多国政府及企业的数据泄露。涉及高权限C2服务器访问权限与W

文章总结： 简报指出红蓝紫协同与AI辅助测试成2026攻防主流。重点披露SaltTyphoon攻击、macOSTCC绕过及台湾设施遭袭。AI安全探讨对抗样本与检

文章总结： 云南网侦破获一起黑客入侵企业系统案，抓获2名嫌疑人。二人非法窃取公民信息贩卖境外，涉案数十万元。目前嫌疑人已被刑拘。警方提醒企业增强防护意识，定期排

文章总结： 文档介绍了在国务院人工智能政策推动下，农商银行推出AI+信用贷产品。该产品利用AI模型分析数据，仅需营业执照即可实现秒批秒贷，具备高额度、低利率优势

文章总结： 文档分享了通过Fuzz高校人脸采集系统登录参数实现未授权注册的实战案例，获取了敏感信息。同时总结了安服人员常利用的五类低危漏洞，包括CORS跨域、H

文章总结： 文章指导网络安全销售人员借鉴曾国藩《冰鉴》识人术，从神骨、刚柔、容貌、情态、言语及胸襟六个维度低成本判断客户与合作伙伴。通过观察眼神坚定度、面部轮廓

文章总结： 本文解读了《网络数据安全风险评估办法（征求意见稿）》，梳理了风险评估、等保测评、数据安全认证、个保审计及密评这五大合规制度。文章强调通过结果互认原则

文章总结： 文章展望2026年自动驾驶八大趋势：L3时代开启，智驾渗透率提升；车企出海转向全球产业合作；智能底盘迎来千亿级市场。汽车与人形机器人产业链加速融合，

文章总结： 好靶场正式上线云安全靶场系列，提供限免及会员专属靶场。平台现拥有524个靶场，并推出漏洞报告收集功能。用户输入特定邀请码或关注B站可领取会员与积分福