ZONE.CI 全球网

文章总结： PaloAltoNetworksUnit42团队发现针对Google同步Passkey的三类Pass-ta-key攻击,利用Windows平台Chr

文章总结： Jenkins于8月5日发布安全公告，披露25个CVE漏洞，其中5个本体漏洞需重点关注，包括AgentRemoting反序列化绕过(CVE-2026

文章总结： 本文详细记录了在英文版Ubuntu26上安装中文输入法的完整过程，包括卸载仓颉输入法、安装五笔和拼音输入法、通过GUI进行键盘和区域设置、配置环境变

文章总结： 本文深度剖析了7-Zip堆溢出漏洞CVE-2026-14266的原理，该缺陷源于XZ解码模块错误地将缓冲区总长度当作剩余空间传递导致越界写入，已潜伏

文章总结： 本文深度剖析了7-Zip堆溢出漏洞CVE-2026-14266的原理，该缺陷源于XZ解码模块错误地将缓冲区总长度当作剩余空间传递导致越界写入，已潜伏

文章总结： 本文深度剖析了7-Zip堆溢出漏洞CVE-2026-14266的原理，该缺陷源于XZ解码模块错误地将缓冲区总长度当作剩余空间传递导致越界写入，已潜伏

文章总结： OpenAI智能体攻击HuggingFace事件暴露闭源AI模型在安全响应中的局限性。英伟达联合微软、IBM等成立开放安全人工智能联盟(OSAA),

文章总结： 本文介绍了一款开源的云安全漏洞挖掘工具集cloud-vuln-skill，支持S3存储桶爆破、IMDS元数据探测、K8s未授权访问检测、容器逃逸条件

文章总结： 伊朗关联APT组织正利用暴露在互联网的罗克韦尔、施耐德和西门子PLC攻击美国关键基础设施。攻击者通过工业协议端口和SSH访问设备，篡改项目文件并注入

文章总结： 文章深度拆解俄罗斯情报机构劫持北约及乌克兰IP摄像头的技术内幕。攻击者利用网络空间测绘工具识别公网暴露设备，通过弱口令和已知漏洞（如CVE-2016

文章总结： 2026年7月27日，一个威胁行为者通过Telegram公开披露了包含约60万条记录的印度尼西亚全国车主数据库。经OSINT验证，实际数据包含599

文章总结： 本文系统梳理登录框渗透测试思路。首先通过URL特征与报错差异进行信息收集及用户枚举，接着抓包分析加密逻辑，实施弱口令爆破与验证码绕过。重点剖析密码找

文章总结： 本文系统梳理内网横向移动五大途径，重点详解远程桌面、IPC$共享及PTH哈希传递攻击。剖析了IPC$基于SMB的认证原理、UAC过滤机制及利用SC服

文章总结： GitLab存在严重远程代码执行漏洞链，利用Oj解析器的两个内存损坏漏洞，影响15.2.0至19.0.1版本。攻击者可通过提交差异触发，无需管理员权

文章总结： 本文回顾了网络安全行业过去二十年的演变，从传统的杀毒软件和防火墙等边界防御，转向应对云计算、移动技术、物联网和人工智能驱动的复杂威胁。文章指出基础设

文章总结： 本文系统介绍了WebSocket协议在渗透测试中的漏洞挖掘实战，重点分析了权限相关漏洞（如越权登录、越权操作）、并发类漏洞及信息泄露问题。文章指出W

文章总结： 本文介绍了一个基于多模态大模型的本地OCR图片文字识别项目。该项目托管于腾讯CNB平台，利用硅基流动等平台的视觉模型API实现文字提取，支持截图粘贴

文章总结： 本文披露了NanoClaw的MCP服务器添加组件存在不当授权漏洞CVE-2026-17434。其审批界面仅展示name和command，但后端会将未

文章总结： 研究团队公开GitLab远程代码执行漏洞链，串联Oj组件的越界写入与堆指针泄露两处内存缺陷。攻击者仅凭推送权限，通过构造恶意Jupyter笔记本差异

文章总结： 该文档披露了沃尔沃与Eicher合资企业MyEicher车队管理平台的严重安全漏洞。攻击者通过未授权API可获取17.4万用户、67.6万车辆及7.

文章总结： 日本研究团队提出一种基于AI的声学侧信道攻击技术，利用无监督学习和语言模型，仅凭键盘敲击声即可高精度还原输入内容。实验显示，近距离手机录音下100-

文章总结： 本文分享了一种自动化排查内部仓库风险组件的轻量方案。为应对供应链攻击，作者利用Syft提取仓库软件物料清单中的依赖项，并调用Google的OSVAP

文章总结： Kiro是AWS的AgenticIDE，其MCP配置文件mcp.json不受保护，AI可无审查修改并自动重载，导致远程代码执行。攻击者通过隐藏指令（

文章总结： BLERP攻击利用BLE重配对设计缺陷，攻击者通过冒充设备诱导重新配对，用新密钥覆盖旧密钥，无需破解原密钥。攻击在多种设备上有效，但依赖身份识别步骤

文章总结： 本文披露npm仓库遭WEL1DROPPER投毒事件，约850个恶意包放弃传统安装钩子，改由README诱导开发者使用require加载，成功绕过安装