ZONE.CI 全球网

文章总结： 河南信安世纪发布了关于2025年元旦的放假通知，旨在明确节假日的具体时间安排，并提醒各部门做好节前工作收尾及假期期间的安全防范工作，确保度过一个平安

文章总结： vivoSRC发起元启新程共守安全活动，邀请白帽子参与漏洞挖掘。奖金发放至银行账户，奖品邮寄至填写的地址。严禁同一账号等形式的作弊行为，违者取消资格

文章总结： 高危漏洞CVE-2025-14847（MongoBleed）遭在野利用，全球超8.7万台MongoDB服务器面临敏感数据泄露风险。该漏洞源于zlib

文章总结： 平航科技升级应用逆向解析软件AR200隐私检测功能，新增进程行为动态抓取与法规知识库。检测项扩展至35类200余项，支持隐私政策一键截图存证及抓包数

文章总结： 中国信息安全测评中心联合多家单位推出CISP人工智能安全资质认定。该认证聚焦AI基础安全与治理，涵盖知识、政策、保障等五大领域，旨在培养高质量人才。

文章总结： 该文档仅展示了一个关于OpenXDR与山石网科灵岩大模型结合应用及攻击链全案溯源的活动或文章标题。内容包含标题、来源、时间及地点等元数据，缺乏具体的

文章总结： 本文记录了MoonSec靶场的全流程渗透。首先利用HDHCMS的Ueditor漏洞上传Webshell并提权上线。内网阶段通过SqlServer命令

文章总结： 斗象科技发布的文章探讨智能汽车安全，主张安全建设始于漏洞挖掘但需拓展至更全面的防护体系。文章分析了车联网安全现状与挑战，建议超越单纯的漏洞发现，构建

文章总结： 斗象科技在上海市车联网网络安全实战攻防活动中斩获优秀红方队伍与铸盾之星潜力企业两项大奖。本次比赛涵盖实车与平台赛道，斗象依托十年技术积累在对抗中精准

文章总结： 本文主要展示网络安全从业者特别是SRC方向的年度收益账单，作者以调侃方式对比了某SRC大佬与自己的账单，表达了收入差距的无奈，并号召社区成员分享各自

文章总结： 该文档是一则关于网络安全从业者薪资的闲聊话题，询问即将到来的2026年大家的收入情况。内容包含发布者署名与时间地点，未提供具体薪资数据、行业报告或技

文章总结： Meta宣布以数十亿美元收购中国AI初创公司Manus，交易后将彻底切断其与中国的联系及在华运营。此举旨在规避美国限制对华AI投资的政策，并将Man

文章总结： ISO/IEC27701:2019条款8.5.2要求组织必须书面列明日常运营中PII可能被转移到的所有国家和国际组织并告知客户，含分包处理场景；对执

文章总结： 本文梳理2025年利用最广的Top20高危漏洞，平均CVSS达8.5。重点分析了React2Shell、ErlangSSH及各类反序列化、提权漏洞，

文章总结： 2025年AI安全集中爆发五大趋势：境外持续攻击国产大模型，私有化部署九成裸奔，数据经员工输入外泄，浏览器成防护最前线，政策密集补位。十大事件显示安

文章总结： 本文档为星河安全发布的元旦假期应急保障通知，发布于2025年12月31日。主要内容虽仅包含标题与发布信息，但明确指向节假日期间的安全运营与应急响应工

文章总结： 该文档明确了工信部2026年十项重点工作任务，旨在推动工信系统高质量发展。内容涉及数字化转型、核心技术攻关及网络安全保障等领域，为下一年度工业与信息

文章总结： 本文分析致远OAA8-V9.0版本后台任意文件读取漏洞。漏洞位于AIEdocCorrectController，因downloadErrorRepo

文章总结： 简讯包括立陶宛黑客因KMSAuto被捕、遗留漏洞大规模攻击、罗马尼亚能源遭勒索、CISA要求修MongoDB高危漏洞、法国大学数据泄露及ErrTra

文章总结： RustFS在alpha.76版本存在硬编码令牌漏洞CVE-2025-68926，攻击者利用源码中的静态gRPC令牌可绕过认证，执行数据读写、删除及

文章总结： 本期推送涵盖GnuPG关键漏洞、Systemd隔离失效及XSpeeder0-Day等严重事件；MongoDB内存泄露与TrustWallet供应链攻

文章总结： 本文揭示CISO购买网络保险常见的六大陷阱，如高估保障范围、误解术语、忽视子限额、安全控制未达标、追溯日期失效及混淆保障类型。建议在签约前进行法律审

文章总结： 本文详解2026年网络安全职业发展路径，涵盖渗透测试、安全运营等六大传统岗位及云原生、AI安全等六大新兴方向。通过解析各岗职责、学习路线与进阶规划，

文章总结： 苏州银行推出基于多模态大模型的智能贷前审核服务，实现信贷材料自动识别与结构化提取。该应用结合RAG与人机协同机制，将风控前置至录入环节，单张财报处理

文章总结： 该文档公告了中国民生银行大模型及智能体安全评测服务采购项目结果，杭州网易智企科技有限公司成功中选。项目由建银工程咨询代理，旨在保障银行大模型应用安全