ZONE.CI 全球网

文章总结： 文档分析了Weaxor勒索病毒变种及一次成功阻断案例。该病毒疑似基于Mallox源码修改，利用SQL注入0day漏洞入侵，并试图通过恶意驱动致盲ED

文章总结： Weaxor勒索病毒新变种roxaew近期活跃，利用用友U8Cloud漏洞植入冰蝎内存马进行攻击。攻击者获取权限后执行加密与挖矿程序并清除日志，疑似

文章总结： 本文发布长亭科技实习及校招内推信息，涵盖安服、攻防、研究及运营等岗位，全国多地有岗，红队实验室急招。提供内推码NTAPiHV及投递链接，求职者扫码或

文章总结： 文章介绍了利用JSRPC技术解决渗透测试中的前端JS加密难题，通过WebSocket将浏览器加密函数暴露为API，避免繁琐的逆向分析。详细解析了协议

文章总结： 本文转述了安全圈内刷屏的用黑客术语编写的爱情段子，将DDOS、提权等技术隐喻情感挫折，引发共鸣。文末附带EduSRC邀请码抽奖推广，属于娱乐与推广性

文章总结： 本文记录了一次渗透实战，作者利用Portainer弱口令进入后台，通过特权模式启动容器挂载宿主机磁盘实现Docker逃逸并写入SSH公钥维持权限。随

文章总结： 文档分析了NPS内网穿透工具因默认配置不当导致的登录绕过漏洞。攻击者利用auth_key被注释的缺陷，通过构造特定参数绕过认证直接控制后台。文章分析

文章总结： 本文记录针对EDU系统的通用漏洞挖掘。通过SpringBootActuator端点泄露及heapdump获取明文密码，发现其在多校同类服务通用。结合

文章总结： 本文复盘了针对SpringBoot系统的渗透，利用heapdump泄露提取凭证，结合Jolokia高版本JDK绕过漏洞执行RCE。随后利用数据库密码

文章总结： EagleSword是一款综合辅助Web渗透测试工具，涵盖资产收集、目录扫描、指纹识别及敏感信息提取等功能。该工具支持多线程并发、代理设置及集成Qu

文章总结： SecureNexusLab2025年深耕AI与安全，举办AIGC挑战赛与Narwhal计划，吸引数百人参与实战。团队在DataCon赛事中获奖，输

文章总结： CISP是中国信息安全测评中心实施的国家认证，报考需满足学历及工作经验要求，且必须参加授权培训。流程包括5天培训、参加线下考试及等待成绩。从培训到最

文章总结： 文档对比了CISP-DSG数据安全治理与CISP-DSO数据安全官认证。DSG无学历门槛侧重基础治理设计，DSO需工作经验面向高级管理人员，二者互为

文章总结： 文档对比了ITSS与ITIL4两种IT服务管理认证。ITSS是国标侧重本土化与标准化，ITIL4是国际框架侧重全生命周期与持续改进。两者均有助于提升

文章总结： 本文档介绍了一款名为Rinte的BurpSuite插件，旨在辅助渗透测试人员提升自动化扫描效率。该插件集成了框架检测、漏洞扫描及敏感路径扫描功能，支

文章总结： CustomMemShellInjector是哥斯拉WebShell的定制插件，通过接收Base64编码的Java类字节码，在目标应用中动态加载并实

文章总结： 黑客组织ShinyHunters声称入侵Resecurity，后者称实为蜜罐。Resecurity披露通过注入合成数据记录攻击者TTP与真实IP，并

文章总结： 本周网安态势聚焦地缘政治监管收紧、勒索软件专业化及AI赋能威胁演进。全球发生多起大规模数据泄露，MongoDB等高危漏洞被广泛利用；恶意软件呈现签名

文章总结： 文章对比2025年涉CN勒索与暗网攻击数据，指出勒索事件仅38起远低于暗网监测的545起。这源于披露不足及攻击形态差异，CN面临的威胁更隐蔽且变现链

文章总结： 监测发现暗网论坛有用户宣称出售东盟2026菲律宾峰会相关敏感文件，数据量约8.38GB，售价1600美元。内容涉及安全筹备、行程安排及安保计划，真实

文章总结： 本文解析美军2026年代号绝对决心行动，利用长期生活模式追踪、内线定位及电子战压制，配合三角洲部队与隐身战机实现零伤亡活捉马杜罗。展示了情报主导与尖

文章总结： 文章指出企业防御重心正从网络边界向身份安全迁移，攻击者倾向于利用合法身份绕过传统防御。仅靠IAM和多因素认证已显不足，企业需引入ITDR技术，对身份

文章总结： 微隔离技术基于SDN与虚拟化，将网络拆分为可独立策略的微段，阻断横向移动，适用于数据中心、云、工控、物联网及虚拟化环境，核心厂商含VMware、Ci

文章总结： SeqriteLabs揭露APT组织SilentLynx针对中亚、俄中外交实体及关键基础设施发起攻击。该组织利用恶意RAR压缩包投放LNK文件，经P

文章总结： n8n平台存在表达式沙箱逃逸漏洞CVE-2025-68613。攻击者利用表达式解析中this指向全局对象的特性，绕过属性检查并调用process.m