ZONE.CI 全球网

文章总结： 慢雾2023区块链安全报告指出全年发生464起安全事件，损失约24.9亿美元，同比下降34%。DeFi为重灾区，跑路与钓鱼诈骗频发，LazarusG

文章总结： 慢雾科技发布2023上半年区块链安全报告，显示安全事件共185起，损失约9.2亿美元，同比降低54%。DeFi与NFT为重灾区，其中DeFi损失近4

文章总结： 本文披露了利用相同尾号空投的新型钓鱼骗局。攻击者向高频用户空投小额代币，并生成尾号相同的地址混入交易记录，诱导用户误转造成巨额资产损失。慢雾分析指出

文章总结： 慢雾披露巨鲸因相同首尾号地址钓鱼损失1155枚WBTC。黑客利用碰撞地址尾随零元转账诱骗用户，资金经兑换ETH后拆分转移。分析显示黑客具备跨链洗钱特

文章总结： 本文审计某微聊源码，发现JWT密钥硬编码、任意用户注册及文件上传漏洞。攻击者可利用默认密钥伪造Token或注册获取凭证，在无过滤的上传接口上传Web

文章总结： 本文详述K8s集群入侵排查技巧。针对Pod与Node节点，推荐使用kubectldebug工具进行无侵入式调试与日志分析；针对集群层面，需审计API

文章总结： 本文介绍GYscanv2.0.1，一款基于Go语言的内网横向渗透工具。该工具采用模块化架构，支持Windows和Linux跨平台操作，具备高性能并发

文章总结： WatchVuln-web是基于Node.js和React的全栈漏洞监控工具，通过Webhook接收数据并利用Socket.IO实时推送。支持漏洞分

文章总结： Parsing是一款Chrome插件，专注于JS敏感信息扫描与信息收集，旨在提升渗透测试效率。它支持截获请求获取JS源码，集成AI分析提取接口参数，

文章总结： 文章披露高危漏洞CVE-2025-55182，影响Next.js15/16及ReactServerDOMWebpack19版本。攻击者可通过特制请求

文章总结： 该文档内容极度稀疏，仅包含一句问候语阿乐你好及关于价格越来越低的简单表述，未提供任何具体背景、技术细节或实质性内容。作为非技术性的碎片化信息，缺乏核

文章总结： 本文解析了2025强网杯Pwn题adventure的解题思路。选手利用C++游戏中的整数溢出获取金币，通过UseAfterFree漏洞结合Tcach

文章总结： 本文档详述2025长城杯初赛与决赛的解题思路，涵盖Web、AI安全及密码学。关键内容包括软链接绕过上传、LLM模型投毒与对抗样本生成、基于Tenso

文章总结： 本文介绍了使用Perl为AdaptixC2框架开发自定义AgentLamperl的过程。内容涵盖项目结构搭建、JSON通信协议设计、Go实现HTTP

文章总结： 本文推广名为高级红队专家知识库的付费产品，内含2614篇以OSCP为主的技术内容。作者展示了问答效果，并提供了售价200元的永久使用方式及购买联系渠

文章总结： 本文介绍了智能体应用程序安全指南，涵盖智能体系统的安全控制、架构模式及威胁缓解策略，涉及全生命周期与大模型组件的安全考量。此外，本文主要用于推广Fr

文章总结： 本CSA报告指出AI治理是预测准备度的关键，安全团队已率先应用AI于红队演练与威胁检测。尽管企业采用多模型策略，但仍面临技能缺口与提示注入等新型风险

文章总结： 本文主要推广智盾矩阵大模型安全智库帮会，详述了其会员权益与优惠，并列出了大量涵盖AI安全政策、标准、白皮书及报告的资源目录，同时提供了26页大模型安

文章总结： RedLabs是一个面向安全专业人士的在线攻防训练平台，专注于Azure安全和红队演练。该平台提供高度仿真的靶场环境，包含100个免费Azure红队

文章总结： 本文介绍了基于原版瞎注插件的二次开发版本，解决了原版无法识别复杂JSON格式及GET请求参数JSON内容的问题。新版本已更新至V1.6.5.1，增加

文章总结： 本文以生活趣事为引，推广神农安全知识星球圈子。该圈子专注于SRC挖掘、红蓝对抗及渗透测试，提供内部知识库、专属交流群、工作内推及0day漏洞POC分

文章总结： 研究员披露XSpeeder设备存在严重0day漏洞CVE-2025-54322，未认证攻击者可获Root权限并波及超7万台主机。漏洞源于Web层不安

文章总结： 安全研究人员发现基于Airoha芯片的蓝牙耳机存在严重漏洞CVE-2025-20700等，攻击者可利用RACE协议缺陷提取连接密钥，进而劫持智能手机

文章总结： 本文披露用友时空KSOA系统downnewsatt.jsp接口存在任意文件读取漏洞，攻击者无需权限即可通过构造特定请求读取服务器上的敏感配置文件及数

文章总结： Gogs存在严重的符号链接代码执行漏洞CVE-2025-8110，攻击者利用PutContentsAPI绕过路径验证，实现任意文件覆盖和RCE。全球