ZONE.CI 全球网

文章总结： 本文提出FedFSA算法解决联邦学习数据异构性问题。该方法利用本地训练前后参数变化量零成本估算层级锐度，识别敏感关键层并对其施加大扰动，打破了传统均

文章总结： FastMonitor是GSDK团队开源的跨平台流量监控与威胁检测工具，基于Wails+Vue3构建，集成gopacket抓包、进程关联、IOC告警

文章总结： 公司趁员工下班后偷看电脑并以git代码为由认定干私活、克扣60%工资并直接辞退，既无责令改正程序也无损失证据，涉嫌违法检查隐私、违法解除与拒不支付劳

文章总结： 恒丰银行提出AI原生银行战略，2025年推进组织、应用、知识、模型、算力五大工程。该行成立AI建设领导小组，部署超70个AI场景及12类智能体，显著

文章总结： 北京发布AI高地计划欲两年破万亿，火山引擎升级全生命周期AI安全方案，英伟达推物理AI模型与Alpamayo自动驾驶平台并开源Cosmos系列，波士

文章总结： 浙商证券直接采购火山引擎提供的大模型智能体应用大赛技术服务，项目编号XM2025YZCC-ZSJKZSZQ-0290，预算未披露，服务内容为应用软件

文章总结： 百度网盘iOS端因苹果商店更新提醒显示错误，强制推送小说章节致用户误认攻击，官方称文案过长已修复并强调数据安全，事件暴露版本管理疏漏。
综合评分：

文章总结： 俄系团伙UAC-0184/Hive0156借Viber向乌军政目标投递含LNK的ZIP，LNK伪文档诱点击后PowerShell拉取二阶ZIP，内存

文章总结： WhatsApp多设备加密协议存在元数据泄露风险，攻击者可通过分析会话密钥ID差异被动识别用户设备的操作系统类型，从而精准投递恶意软件。尽管Meta

文章总结： 威胁者称通过暴力破解获取NordVPN源代码及API密钥，源于配置错误的开发服务器。此次泄露暴露了系统架构并带来横向移动风险。建议组织立即审计开发环

文章总结： 本文讲解API漏洞挖掘，核心在于测试HTTP请求方法与内容类型。通过BurpIntruder遍历HTTP动词可发现端点隐藏功能，修改Content-

文章总结： 观安信息与上海市工业互联网协会联合举办AI赋能工业安全主题论坛，将于1月9日在上海开幕。论坛聚焦AI与工业安全融合，探讨AI双向进化、具身智能风险、

文章总结： 本文介绍了模型上下文协议在恶意软件分析中的应用，旨在提升逆向工程与威胁狩猎效率。文章列举了十款开源MCP工具，涵盖BinaryNinja、IDA、G

文章总结： 威胁猎人发布2025年互联网反欺诈年鉴，整合一线攻防情报，覆盖营销欺诈、信贷欺诈、数据泄露等场景。报告通过风险态势与技术变化分析，提供趋势图谱与案例

文章总结： 本文介绍了渊亭科技SFT-RAG混合驱动知识抽取技术，通过并行融合监督微调与检索增强生成，结合多模型投票与两段式抽取策略，有效解决了高噪声多语种情报

文章总结： 该文档报道了中国原材料工业高质量发展的最新动态，由中国软件评测中心发布。文章概述了相关行业进展和政策导向，但具体内容多以图片展示，缺乏详细技术细节或

文章总结： 火绒安全发布全新工具强力卸载Beta版，具备双模式卸载、安装监控及双重清理残留功能，主打免费无广告与低资源占用。该工具采用安全机制防止误删软件，现已

文章总结： 奇安信AISOC中标头部券商SOC平台AI升级，方案以安全大模型+大数据引擎双擎驱动，实现告警秒级过滤98%、事件溯源可视化、响应从天缩至分钟，完成

文章总结： 奇安信流量解密编排器完成重大升级，新增英特尔P5000及国产海光平台支持，实现核心硬件自主可控。软件层面推出可视化、实时诊断及灵活配置三大核心能力，

文章总结： 网安巨头PaloAlto预测，AI智能体将在2026年成为企业最大内部威胁。虽然其能缓解技能缺口并提升防御主动性，但也伴随权限过大、数字人被操控及提

文章总结： 本文探讨通信网络升级至抗量子密码的策略以应对量子威胁。分析了现有架构，提出渐进式引入、混合加密及密码敏捷性设计策略。重点研究PQC与TLS、IPSe

文章总结： 本文提出一种融合细粒度特征的多模态Android恶意软件检测方法。该方法将源代码视为编程语言模态提取敏感API，将二进制代码视为机器语言模态转换为图

文章总结： GHOSTCREW是一款开源AI驱动的红队工具包，利用大模型和MCP协议集成Nmap、Metasploit等工具。它支持自然语言交互与自主Agent

文章总结： 近日PS5BootROM密钥遭泄露，该密钥是验证系统启动的核心。泄露源自破解社区，真实性获认可。因密钥固存于硬件无法更改，索尼面临无法修补困境。此事

文章总结： 美国宽带运营商Brightspeed遭黑客组织CrimsonCollective入侵，对方声称窃取超百万用户姓名、邮箱及账单等敏感信息并威胁公开。公