ZONE.CI 全球网

文章总结： 泄露文件显示，国际司法与问责委员会（CIJA）实为英美情报白手套，曾通过向恐怖组织支付报酬获取证据。该机构因财务欺诈被欧盟调查并列入黑名单，随后策划

文章总结： 立陶宛议会通过新情报法以应对俄罗斯威胁，大幅扩展情报机构权限，允许在特殊情况下不经法院许可实施监视、搜查及生物识别数据收集，仅需事后司法审查。该法引

文章总结： 本期简报涵盖全球安全动态，重点关注MongoDB高危漏洞PoC公开致大量实例受威胁，康泰纳仕与育碧遭入侵泄露数据。此外，朝鲜APT37针对韩国专家的

文章总结： 本期快讯汇总全球多起严重数据泄露与入侵事件，涉及CIA、FBI、欧洲航天局及多国政府。关键发现包括泰国电信800万用户数据泄露、乌克兰能源设施遭攻击

文章总结： 韩国新韩信用卡公司因销售部员工为推销将19.2万商户数据外传，泄露手机、姓名、生日、性别，非外部攻击，由PIPC调查后于12月23日披露，企业已配合

文章总结： 文章介绍Chrome插件“雪瞳”，可动态扫描提取网页敏感信息与指纹，支持Webpack深度解析；结合案例演示用login/register切换fuz

文章总结： 字节跳动通报前员工王某利用职务之便假冒客户骗取云资源，造成数百万元损失，目前已被逮捕。王某此前散布公司无故取消期权的谣言，实则因违规触发惩罚。此次通

文章总结： 本文揭露了流氓外包公司的六大恶劣操作：试用期与转正合同主体不同、强制背PPT洗脑、福利歧视、以绩效打压和无偿加班进行精神控制、拖延离职发薪及撤销个税

文章总结： MongoDB披露高危未授权内存泄露漏洞CVE-2025-14847，攻击者可利用Zlib压缩协议缺陷无需认证远程读取堆内存敏感信息。受影响版本覆盖

文章总结： EasyTools渗透测试工具箱v2.0.5发布，新增自定义主题功能支持图片视频及纯色背景，修复Nuclei扫描闪退bug，增强漏洞扫描支持多任务与

文章总结： 本文介绍S&P2025论文KeySentinel，提出结合机器学习与语义分析的密钥检测工具。该工具精准度达91.18%，召回率81.71%，性能优于

文章总结： 本文阐述了AI数据投毒的六种主要方式，包括标签篡改、后门植入、供应链污染及对抗性投毒等，并分析了其隐蔽性与破坏力。文章指出该威胁正向供应链全链路及自

文章总结： 河南黄先生称爱奇艺会员被误充25年，因原支付账号注销被他人注册导致退费难。爱奇艺回应称已启动退款流程，将核实收款账户与充值账户一致性后安排退费，强调

文章总结： 本期网安周报监测投融资与政策。中科睿鉴获A+轮，美国Adaptive与印度Cyra获种子轮。RedRiver收购Invictus，SynergyEC

文章总结： 北京灰度安全完成千万级A轮融资，专注安全风险评估自动化。公司研发基于BAS技术的先知与先见系统，通过无害化攻击模拟验证企业网络安全与数据安全防护效能

文章总结： MongoDB严重漏洞MongoBleed（CVE-2025-14847）影响多个版本，允许攻击者在无认证情况下通过内存泄露窃取密码、API密钥等敏

文章总结： 文档披露达发科技蓝牙芯片存在RACE协议认证缺失等供应链漏洞，攻击者可无需配对控制设备并窃取链路密钥，进而劫持连接手机进行窃听。该漏洞影响索尼、小米

文章总结： 本文记录了某学校统一认证平台的渗透测试。测试者通过接口探测发现信息泄露，并访问配置页面获取包含Cookie及SQL的实时日志。利用日志泄露的Cook

文章总结： 美情报高级研究计划局2025年12月新增5个项目，涵盖AI电路设计、视频诊疗、声像定位、术语解码及时空监测等领域，旨在利用前沿技术提升情报界的数据处

文章总结： 本文介绍了国家标准GBT44886-2025，该文件规定了网络安全产品互联互通所需的资产信息组成及描述格式。其适用于网络安全产品的设计、开发、应用和

文章总结： ParrotOS7.0代号Echo正式发布，基于Debian13并切换至KDEPlasma6与Wayland，进行系统重写以提升现代化体验。版本引入

文章总结： 本文揭露漏洞赏金行业阴暗面，包括社交媒体虚假截图、虚假项目骗取劳动、垃圾报告干扰分诊、静默修复及机器人滥用误判。过度炒作导致猎人心理失衡。虽现状复杂

文章总结： 金和OA系统AjaxForCompanyBudgetDecompose.ashx接口存在SQL注入漏洞，因未对用户输入过滤，未授权攻击者可利用该漏洞

文章总结： 高盛因外部律所FriedFrank发生网络安全事件向另类基金客户发出警告。该律所表示已修复漏洞并称数据不太可能被滥用，高盛系统未受影响。目前高盛正独

文章总结： 本文深入剖析美军依托JCO构建的反无人机蜂群分层防御体系，涵盖顶层指控、多模态感知及高功率微波、激光等关键杀伤技术。通过复盘演习与实战案例，文章揭示