ZONE.CI 全球网

文章总结： Linux内核epoll子系统曝出use-after-free竞态条件漏洞CVE-2026-46242，攻击者可通过本地低权限进程在约6条CPU指令

文章总结： 本文推介人工智能加新型工业化融合应用安全解决方案报告，指出AI赋能新型工业化的安全痛点，提出以一体化运营为底座构建通算智数工五维一体安全防御体系的发

文章总结： 奇安信威胁情报中心发现银狐Ghost分发商针对科技、教育、国企及柬埔寨博彩行业投递Rust编写的MODBEACON特马。该木马采用gRPCoverH

文章总结： 本周FreeBuf周报汇总了多项网络安全热点，包括新型ClaudeCode攻击可完全控制开发者系统、智谱AI新模型GLM-5.2在漏洞检测领域比肩C

文章总结： FatFs文件系统库曝出七项漏洞，广泛影响物联网与嵌入式平台。攻击者通过特制USB或SD卡触发缓冲区溢出，可实现代码执行或致设备变砖。因缺乏内存保护

文章总结： 中央网信办清朗整治AI应用乱象专项行动第一阶段处置违规AI产品1.4万余款及账号2.6万个，清理信息600余万条。各地网信办构建联动监管机制，重点企

文章总结： 阿里开源QwenCodev0.19.4终端AI编程助手，对标CodexCLI，支持OpenAI、Claude、Google及本地Ollama等多模型

文章总结： DeepX安全测试智能体通过大模型推理与交互式验证，自动化检测API逻辑漏洞如越权、遍历，弥补传统规则扫描盲区。采用扫描加审核双阶段降低误报，支持私

文章总结： 文章推广企业防火墙0day漏洞挖掘课程，覆盖Fortinet、Ivanti等10+主流厂商，精选30+高危漏洞，引入基于langgraph的自动化挖

文章总结： 文章以娱乐方式批评了过度依赖AI工具进行网络安全工作的现象，指出vibecoding可能带来的风险，强调需要警惕这种趋势并保持安全意识。
综合评分：

文章总结： 安全厂商Sysdig发现首个完全由AI智能体驱动的勒索软件攻击JadePuffer。该智能体自主完成目标侦察、凭据窃取、横向移动、持久化建立、权限提

文章总结： 本期刊目录聚焦人工智能时代的软件供应链安全治理，涵盖风险分析、标准化建设及重点行业实践，探讨AI中转站等新型风险。同时涉及中美科技博弈的范式转变、开

文章总结： 该文档详细记录了NginxRift漏洞的利用过程，核心是通过堆溢出和堆风水技术实现控制流劫持。关键步骤包括发送POST请求塑造内存布局，利用畸形UR

文章总结： 朝鲜黑客组织在PolinRider行动中发布108个恶意软件包和扩展程序，分布在npm、Packagist、Go和GoogleChrome平台。攻击

文章总结： 暗网用户整合发布DarkForums论坛约9.9万用户公开资料与42万条历史IP关联数据，形成27MB数据库。数据通过抓取公开资料及整合此前泄露的I

文章总结： Synacktiv披露Kerberos反射绕过漏洞CVE-2026-26128，允许域用户在Windows系统上将权限提至SYSTEM。该漏洞利用域

文章总结： Synacktiv披露Kerberos反射绕过漏洞CVE-2026-26128，允许域用户在Windows系统上将权限提至SYSTEM。该漏洞利用域

文章总结： 本文汇总近期网安动态。政策上，审计署点名中央部门网安问题，数据产权等新规发布。事件上，首例全自动AI勒索与银狐木马攻击凸显新型威胁，中行因数据违规被

文章总结： 本文档记录了春秋云镜Tsclient靶机的渗透测试过程。通过fscan爆破MSSQL弱口令获得初始访问，利用GodPotato提权至SYSTEM。随

文章总结： 央行等四部门联合起草金融业网络安全管理办法征求意见稿，现面向社会公开征求意见。公众可通过邮件、信函或传真提交反馈，截止时间为2026年8月3日。该办

文章总结： 本文介绍AI自主渗透测试机器人Zero的设计与实战。核心采用专家驱动双人闭环协作框架，通过有向无环图规划攻击路径，利用MCP协议集成工具。实战中Ze

文章总结： 本文聚焦Windows内网安全中LSASS凭据防护的关键性,基于AV-Comparatives2026年LSASS专项认证测试结果,分析了LSASS

文章总结： 欧盟CRA法规Article14强制上报义务将于2026年9月11日生效，要求企业在欧盟流通的数字产品出现高危漏洞或安全事件时，必须在24小时内提交

文章总结： Radware推出AIXploitShield填补漏洞披露与补丁部署间的防护空窗期。该服务利用AI自动生成定制化虚拟补丁，无需改代码即可实时拦截新漏