ZONE.CI 全球网

文章总结： 文章推演美国若军事占领格陵兰岛：先网络瘫痪丹麦通讯、电磁屏蔽卫星，再快速部署部队控制GIUK海峡、稀土矿与极地卫星地面站，可截俄潜艇、掌握太空战制高

文章总结： 本文分享了高校系统的信息搜集与越权挖掘实战。作者利用测绘平台与搜索语法搜集资产及敏感信息，通过查阅文档获取默认账号。利用抓包分析发现ID遍历漏洞，实

文章总结： 俄黑客组织UAC-0184利用Viber向乌克兰军方发送伪装抚恤金通知的恶意压缩包，诱导点击LNK文件后释放PowerShell脚本，利用合法软件侧

文章总结： 本文解析JWT无状态设计原理，重点剖析算法混淆、None攻击、弱密钥爆破及KID注入等漏洞。针对XSS和撤销缺失提出使用HttpOnlyCookie

文章总结： 本文介绍了一款基于JDK8开发的Webshell_Generate工具，旨在生成具备免杀能力的webshell。该工具整合改写了多种语言的websh

文章总结： 2025年全球国防网络演习呈现机制化、战术化、体系化、技术化、联盟化、跨域化与定向化七大趋势：美军以“网络盾牌”“网络卫士”“网络旗帜”铁三角为骨干

文章总结： 斗象科技宣布完成对远景数智的战略投资。远景数智依托隐私计算与人工智能技术，构建全链条数据生态服务，曾为国家电网打造隐私计算平台。未来双方将围绕数据智

文章总结： 微众银行SRC启动新春漏洞挖掘激励，1月9日至23日限时开启。核心业务高危严重漏洞奖励5倍，中危3倍；其他业务高危严重3倍。特设数据金库奖，敏感数据

文章总结： 本文详述GeoServerCVE-2024-36401漏洞利用及WAF绕过技巧，涵盖延时注入、命令执行与字节码加载POC。针对WFS限制场景提供了W

文章总结： 2026年面对AI与量子威胁，传统防御失效，企业需转向安全韧性模式。核心是承认防不住，建设秒级自愈、分钟级快照与小时级重建的数字免疫系统，并界定MV

文章总结： 中国电信天翼安全科技于2026年初在拉萨启动海东青鹰培系列全国首站，推出从雏鹰到头鹰的人才培养计划。课程涵盖安全战略、产品营销及边端网云数服防御体系

文章总结： 本文利用FOFA测绘数据剖析全球AI市场演变，指出技术栈从NextChat的API套壳向OpenWebUI的本地私有化部署及Dify的Agent应用

文章总结： MTools是一款开源免费的桌面工具集合，集成音视频处理、图片编辑及AI增强等功能。支持AI抠图、人声分离、视频插帧与超分等，无广告且便携。虽启动速

文章总结： SmarterMail存在路径遍历漏洞CVE-2025-52691，CVSS评分10.0。攻击者可利用/api/upload接口验证缺陷，未授权上传

文章总结： 本文介绍了中国民航大学提出的基于PF-AHP-TOPSIS的机载网络安全模糊风险评估方法，重点阐述了该方法的模型构建、评估流程及应用场景，旨在解决机

文章总结： 该文档概述了中国民用航空上海航空器适航审定中心关于民用航空电子系统网络安全验证方法的研究。文档主要探讨了航空电子系统的网络安全验证流程，但提供的内容

文章总结： 文章披露Cursor编辑器打开恶意项目即可触发命令执行，作者本地复现确认无需额外操作即中招，提醒用户警惕在野利用风险
综合评分： 65
文章分类：

文章总结： 本文记录了某大型集团的渗透实战，利用Shiro反序列化绕过WAF打点，通过配置挖掘横向移动。借助BloodHound分析域信任关系，利用DCSync

文章总结： 宁盾NDKEYTPASSV8.0获商用密码安全二级认证，满足等保三级与密评合规对密码技术双因子要求，可服务于金融、能源等关键基础设施身份鉴别场景，为

文章总结： Mac安装JDK21后Burp高版本UI文字缺失，解决方法是下载官方macapp包而非jar包，并修改/Applications/BurpSuite

文章总结： 网安杂谈知识记录本2026.1.9汇总近期政策与事件：公安部通报2025年侦破电诈25.8万起并擒获542名幕后金主；山东警方披露更快破大案控发案成

文章总结： 暗网监测显示菲律宾空军与以色列国防合作文件泄露，涉2020至2021年采购雷达、无人机及防空系统等细节及演习计划。此次泄露暴露了菲军对以色列技术的依

文章总结： 文章披露LogPointSIEM/SOAR平台由6个低危缺陷串成的预认证RCE链：Nginx路径越权暴露内部API、硬编码JWT密钥可伪造管理员to

文章总结： 官方发布45名网络安全从业者公费攻读一流高校研究生的招录计划，在岗人员优先，涵盖密码学、漏洞挖掘、威胁情报等方向，需具备本科或同等学历并通过笔试面试

文章总结： 国家核安保技术中心发布2026年招聘公告，计划招录4名劳动合同制人员，包括核设施实物保护系统网络安全技术研究岗。公告后附带网络安全攻防实验室帮会宣传