ZONE.CI 全球网

文章总结： 玄域App靶场新增3个JWT漏洞场景，覆盖Web与App双端，含越权、支付、WAF对抗等实战模块，支持在线更新与视频教程，可直接练习漏洞利用并提交报

文章总结： 汉华信安凭借卓越技术实力与行业贡献，荣获中国网络安全产业联盟2025年度优秀会员单位称号。该公司深耕零信任安全与数据安全领域，积极助力行业标准制定，

文章总结： 针对无人机蜂群威胁，美国推出飞镖反无系统。该系统聚焦末端防御，通过低成本拦截弹与一体化闭环设计应对低慢小饱和攻击。核心逻辑是以低成本消耗敌方数量优势

文章总结： 2026安全市场年度大会指出市场缓跌企稳，企业重心转向生存与AI安全。大会发布年度大事记及十大热词，强调数据安全与大模型应用。专家建议厂商寻找ToB

文章总结： 本文推广将于2026年1月12日举行的阿里CTF2026比赛，特色包括顶尖阵容与AI融合，提供丰厚的一血豪礼。核心行动号召是关注阿里安全响应中心公众

文章总结： 无问AI面向网安研究人员，API测试已进二阶段，支持平台及OpenAI调用。文章指导用户用NextChat客户端获取Key并配置参数搭建桌面环境，支

文章总结： 2026年AI十大趋势：治理全球化、算力规模化、应用主流化、多模态实用化、原生AI终端普及、具身智能、领域细分、交叉融合、能源瓶颈、安全对抗升级，指

文章总结： OpenAI预警其新一代模型CTF胜率从27%飙升至76%，已具备开发零日漏洞与协助隐蔽入侵的高风险能力，核心在于代理型AI可持续自主作业。公司同步

文章总结： BurpBountyPro是BurpSuitePro的增强扩展，通过自定义漏洞检测规则、智能扫描逻辑、认证会话维持与性能优化，显著提升主动与被动扫描

文章总结： 本文介绍在Ubuntu服务器上搭建Squid代理以实现内网火绒软件离线更新的方法。核心步骤包括安装Squid、配置基于IP白名单和域名白名单的访问控

文章总结： TruebitProtocol遭攻击损失约2644万美元，根因是Purchase合约在Solidity0.6.10下未对加法使用SafeMath，致

文章总结： 炼石网络于2026年1月12日正式入驻北京四季慧谷国家网络安全产业园，开启发展新篇章。作为国家级专精特新小巨人企业，炼石依托园区资源，将加速人工智能

文章总结： 作者开源了一款软著快速模板生成小工具，替代海鲜市场收费脚本，提供一键生成软件著作权申请材料功能，项目托管于GitCode并邀请Star关注更新，强调

文章总结： 本文记录了一次针对学校教育平台的渗透测试过程，作者通过留言获取手机号后，利用密码重置功能抓包修改返回状态码，成功绕过短信验证码校验并重置管理员密码，

文章总结： 本文针对高版本安卓机提供保姆级Root配置教程，涵盖解锁BL、刷入Apatch、解决证书信任及代理配置等步骤。作者针对证书校验难题推荐了Always

文章总结： 天融信急招北京网络安全运营工程师，负责网络监控、事件响应溯源及红蓝对抗演练。要求本科及CISP认证，熟悉安全设备，具备攻防项目经验。优先考虑有SOC

文章总结： 证券期货业信息系统密码技术应用指引提出分区分域、纵深防御的密码保障框架，明确核心业务系统须采用国密算法、硬件密码模块及密钥全生命周期管理，要求每年开

文章总结： 本文档推广了江铃汽车集团关于新形势下车联网信息安全关键技术分析的演示文稿。它引导读者通过微信加入技术交流群并申请会员以访问完整PPT。内容涉及汽车网

文章总结： 深圳市计量质量检测研究院提出车联网面临OTA升级、V2X通信、车载OS与ECU等多维安全挑战，给出覆盖威胁建模、渗透测试、合规测评的闭环评估框架，强

文章总结： 国家网信办发布互联网应用个人信息收集规定征求意见稿，规范App、SDK及平台行为。要求遵循合法正当必要原则，明示规则获用户同意，严控权限调用，落实注

文章总结： 文章指出具身机器人正面临AI模型劫持、供应链投毒等五大层面攻击，2024-2025年全球事件增47%，86%影响业务；工业、养老、医疗、特种场景风险

文章总结： 本周网安投融资共11起总额超6亿美元，Cyera以90亿美元估值获4亿美元融资领跑，Exein、DSShield等工控与咨询赛道跟投；并购5起，Se

文章总结： 本周情报汇总披露TrustWallet被黑损失700万美元、APT36等多起APT攻击及VVSstealer等新型窃密技术，同时暗网出现美国Capi

文章总结： 1750万Instagram用户信息泄露，包含地址等敏感数据，并在暗网按粉丝量级出售。攻击者整合外部数据库将线上身份与线下信息关联，引发勒索及人身安

文章总结： 近期全球安全态势严峻，医疗行业频遭勒索攻击致大量敏感信息泄露。D-Link路由器、Veeam备份、Chrome及ComfyUI均曝出高危RCE漏洞需