ZONE.CI 全球网

文章总结： 2025年全球新增CVE48185条创历史新高，漏洞从公开到在野利用平均缩短至5天。十大典型漏洞覆盖OracleEBS、ReactRSC、Forti

文章总结： 云起无垠更新云脑安全智能体平台，推出论文检索、安全智库及资讯智能体提升知识获取效率；AI漏洞猎人新增自然对话功能，支持代码解析、攻击面推理及报告生成

文章总结： 本文分析了全球人工智能治理趋势，对比了美国软治理与欧盟硬治理模式。文章指出中国面临治理与发展并行、平衡安全与创新及争夺国际话语权等挑战。建议构建中国

文章总结： 美国能源部十年内拨款27亿美元恢复本土铀浓缩，三企各获9亿美元分别建设高/低浓铀产能，另追加2800万美元研发激光浓缩技术，意图重建核燃料自主供应链

文章总结： 文档宣传2026年软考特训营，指出当前是改革红利期，建议尽早拿证。软考证书可用于职称评定、积分落户、升职加薪及申请补贴。文档引导IT从业者扫码加入免

文章总结： 阿里云先知众测平台汇聚两万多名实名认证白帽子，为企业提供按效果付费的漏洞检测服务。平台具备双重审核、全流量审计等优势，帮助企业低成本、高效率抢在黑客

文章总结： 复旦白泽战队5篇论文被NDSS2026录用，涵盖Windows链接跟随防御LinkGuard、邮件别名身份混淆、App-in-App云资源管理缺陷、

文章总结： 四川大学黄诚团队提出δ-SCALPEL模型，首次用源代码静态依赖分析为Docker镜像瘦身，构建命令链接有向图精准识别冗余文件，实验显示瘦身率与鲁棒

文章总结： 长亭科技杨坤指出国产大模型虽跻身全球第一梯队，但仍面临供应链依赖国外技术、中文高质量语料匮乏及安全评估投入不足三大短板。他建议技术迭代与安全发展需并

文章总结： 本文介绍了OffSec的OSED漏洞利用开发认证及谷安培训课程，核心内容涵盖Windows用户模式漏洞利用、逆向工程及安全绕过技术。该认证被视为行业

文章总结： 本文为谷安培训发布的网络安全课程推广广告。内容鼓励读者通过考取证书和掌握技能来实现2026年职业升级，强调考证能提升职场安全感与变现效率。文末引导用

文章总结： 本文推荐20个网络安全入门视频教程，涵盖KaliMSF、勒索病毒、SQL注入、PHP代码审计、xray及等级保护等核心技术，适合初级小白学习。文章指

文章总结： 文章阐述数据安全是人工智能健康发展的基石，能提供稳定、可信及合规环境。针对数据投毒、隐私泄露等风险，建议通过强化核心技术突破、完善数据基础设施建设及

文章总结： 腾讯玄武实验室披露ComfyUI-Manager存在高危漏洞CVE-2025-67303，旧版本数据目录缺乏访问控制导致无认证远程代码执行。攻击者可

文章总结： 本期简讯显示，Zestix利用窃取凭证入侵云平台致多行业数据泄露；Brightspeed与Sedgwick子公司遭勒索攻击影响大量客户；Ledger

文章总结： jsPDF库存在严重的本地文件包含与路径遍历漏洞CVE-2025-68428，攻击者可通过loadFile等方法读取Node.js环境下的任意本地敏

文章总结： NetManTrigger利用WindowsServer缺失wlanapi.dll的NetMan服务，通过向%PATH%可写目录植入恶意DLL完成S

文章总结： 本文详述了一次针对某市单位的红队实战。利用帆软报表漏洞突破边界后，通过读取配置、弱口令及中间件漏洞横向渗透。最终控制核心数据库与医疗系统，窃取了身份

文章总结： NoMore403是一款用于网络安全授权测试的HTTP40X限制绕过工具，具备自动校准、多种绕过技术及高并发特性。文章详细介绍了工具的编译环境、基本

文章总结： 本文盘点2025年国内78项网安法规政策。核心为修订《网络安全法》，引入国安观并加重罚则；大力推行人工智能+与安全治理，出台多项AI监管规范；同时强

文章总结： 国家计算机病毒应急处理中心通报71款移动应用违法违规收集使用个人信息，涉及未明示隐私政策、未征得同意、未加密数据、强制人脸识别及未成年人保护不当等1

文章总结： 当前网络电信诈骗手段层出不穷，AI换脸等新技术加剧风险。安在新媒体推出防范网络电信诈骗安全意识资料合集，含折页视频海报等免费素材以提升公众甄别能力。

文章总结： 绿盟科技发布2025年度国外网络安全政策法规盘点，梳理美欧等国107项政策。重点领域涵盖网络安全、技术产品管理、人工智能及数据安全。文章分析了供应链

文章总结： 美军近期向欧洲增派14架C-17运输机，波斯湾侦察架次同比激增233%，疑似载有高级指挥官的C-40B专机抵达巴林。分析显示，美军在结束对委内瑞拉行

文章总结： ApacheKyuubi1.6.0–1.10.2存在目录遍历漏洞CVE-2025-66518，攻击者可绕过kyuubi.session.local.