ZONE.CI 全球网

文章总结： 文章汇总2026-01-12微信公众号发布的25篇网安原创文章，涵盖ValleyRAT隐形木马、StrutsXXE、LlamaIndexSQL2RC

文章总结： 新加坡网络安全局发布警报，研华科技物联网产品存在严重SQL注入漏洞CVE-2025-52694，CVSS评分满分。该漏洞允许未认证远程攻击者执行任意

文章总结： 文章系统梳理企业域内敏感信息搜集的合规流程与实战技巧，覆盖被动挖掘共享文档、DNS、LDAP、日志分析及主动探测存活主机、用户权限、数据库配置，强调

文章总结： ArcanumInformationSecurity发布了ArcanumPITaxonomyv1.5，这是一个针对大模型提示词注入攻击的综合性分类系

文章总结： 手册系统梳理Redex全部Pass，按功能分类详解字节码优化、资源压缩、调试剥离等机制，提供配置示例与顺序建议，覆盖减包、性能提升及兼容性处理，是A

文章总结： 文章引用美国退役海军少将马克·蒙哥马利的声明，指出美国在‘绝对决心行动’期间运用网络手段在加拉加斯关闭灯光。特朗普及军方证实网络司令部与太空司令部协

文章总结： 上海网安公布2025年10起网络违法犯罪典型案例，涵盖无人机破解、黑客抢单、内鬼泄露数据、AI造谣及舆情敲诈等。案例揭示了新型网络犯罪与技术滥用风险

文章总结： 本文介绍了基于suo5v1.3版本的流量特征修改技术，旨在规避检测。主要内容包括：将随机的XOR密钥替换为固定值、调整通信过程值大小为16位MD5、

文章总结： 本文解析了CTF选手向网络安全工程师转型的路径，对比了赛场与职场技能的重叠与差异。重点阐述了渗透测试、安全开发及应急响应三大岗位的技能要求与转化方案

文章总结： FlowEye是一款Web化被动漏洞扫描平台，集成BurpSuite实时分析流量。内置1000+指纹规则，支持Shiro、Struts2、SQL注入

文章总结： 本文详细讲解网络钓鱼全流程，涵盖利用特定工具搜集目标邮箱及通过微信建立信任进行社工攻击。重点介绍腾讯企业邮搭建与登录页面克隆技术，包括配置Apach

文章总结： EDUSRC与T00ls达成战略合作，高级白帽子可用80金币兑换T00ls正式会员邀请码，首期限量100个，终身限兑1个，严禁倒卖，旨在打通实战与研

文章总结： 江苏省发布《健康医疗数据安全管理规范》，建立四级数据分类体系并覆盖全生命周期。美创科技深度参编，贡献分类分级及防护经验。标准明确了核心与重要数据的防

文章总结： 本文披露了致远OA系统seeyon/sursenServlet接口存在的Fastjson反序列化命令执行漏洞。攻击者可利用该漏洞获取系统权限。文章提

文章总结： 沥泉科技成功举办年度技术分享会，活动涵盖八大核心议题，涉及前沿技术探索与应用实践案例。会议邀请多位嘉宾参与，通过硬核干货分享、互动问答及自由交流等环

文章总结： FTTx是以光纤替代铜缆的接入体系，按光纤终点分为FTTH、FTTB、FTTC、FTTO四类，分别覆盖家庭、楼宇、路边与企业场景，具备千兆以上带宽、

文章总结： 本文介绍了使用Docker搭建Jenkins服务器的详细步骤。指定了LTS镜像版本及启动命令，讲解了如何查找初始密码并完成系统初始化、插件安装及账号

文章总结： 谷安培训举办破阵阁网安淬锋公开赛，面向高校学生及从业者，初赛1月31日举行，形式为线上靶场个人赛，涵盖杂项、Web渗透、溯源及应急响应。初赛不计分仅

文章总结： 中孚信息推出2026保密主题壁纸套装，包含手机与电脑版各12张，将风景名胜与保密寄语结合。用户可通过关注公众号私信“2026”或保存图片获取。该活动

文章总结： 字节跳动豆包团队为留住核心AI人才推出高额激励计划，包含每月最高13万元期权及虚拟股试点，累计金额可达234万。此外，文中还汇总了京东、阿里等大厂的

文章总结： 文档列举了网安人工作中自费投入的十大表现，包括红蓝对抗物料、考证费、高性能设备、办公家具、应急外卖与流量费、紧急差旅垫付、节假日无偿补丁以及购买实战

文章总结： 碧桂园服务为守护1200万业主数据，2021年起以深信服零信任aTrust替换VPN，收敛40+系统暴露面，日均异常登录从百次降至5次；2025年升

文章总结： Telegram移动端存在一键IP泄露漏洞，攻击者利用伪装链接触发自动代理校验，绕过用户VPN直接暴露真实IP。该漏洞影响安卓与iOS，成本低且隐蔽

文章总结： CVE-2025-52691为SmarterMailBuild≤9406的未授权任意文件上传漏洞，CVSS10.0，攻击者可上传.aspx等恶意文件

文章总结： 本文档介绍了一款基于JavaSwing的jeecgBoot漏洞利用工具，支持针对queryFieldBySql接口的Freemarker模板注入以执