ZONE.CI 全球网

文章总结： 该文档分析了0CTF2016的Web题目piapiapia，通过代码审计发现用户资料更新功能存在反序列化漏洞。关键发现是filter函数对单引号和S

文章总结： Oracle发布紧急安全警报，修复PeopleSoft远程代码执行漏洞CVE-2026-35273。该漏洞CVSS评分9.8，影响PeopleToo

文章总结： 2026年6月Telegram出现一批据称涉及美国陆军特种作战司令部的221份文件，包含装备处置记录、后勤资产表、行政培训材料等。文件显示大量NSN

文章总结： 该文档主要包含两部分内容：一是海康威视综合安防系统的后渗透利用分析，详细描述了通过漏洞扫描获取权限、解密敏感信息、数据库操作及多服务渗透的完整攻击链

文章总结： 本文为知远战略与防务研究所发布的美军作战评估(OA)研修班招生通知，核心内容为系统介绍作战评估在现代战争中的关键作用及发展趋势。通知指出，在信息化、

文章总结： GreatXML是一种利用Windows恢复环境与BitLocker自动解锁机制之间信任缝隙的绕过技术。该技术通过篡改WinRE配置或无人值守文件，

文章总结： 该文档详细分析了Linux内核权限提升漏洞CVE-2026-46333（ssh-keysign-pwn），该漏洞属于TOCTOU竞态条件类型，影响L

文章总结： 文档介绍了火山引擎CodingPlanLite版的使用体验，重点分析了GLM-5.1模型的资源消耗情况（半天消耗5%额度），演示了通过并行agent

文章总结： 安全研究员公开披露GreatXMLBitLocker绕过漏洞的PoC利用代码，该漏洞通过操纵WindowsDefender离线扫描功能获取加密驱动器

文章总结： 俄罗斯FSB宣布破获外国情报机构针对俄高级官员的移动设备监控行动，通过植入间谍程序实现全面监控。攻击手法包括三角行动等隐蔽技术，利用iMessage

文章总结： SplunkEnterprise披露多个高危漏洞需紧急修补，最严重为CVE-2026-20253（CVSS9.8）允许未授权攻击者通过Postgre

文章总结： 本文围绕大模型安全展开，系统阐述安全对齐的概念、主流方法（RLHF、宪法AI、安全微调）及其局限性；详细拆解越狱（Jailbreak）的定义、主流技

文章总结： 本文系统分析AIAgent安全风险从模型漏洞向权限与上下文安全的范式转变，通过Gemini通知注入、Miasma蠕虫攻击、HTTP/2Bomb漏洞及

文章总结： Anthropic实验显示ClaudeMythos模型能在8-12分钟内生成Firefox漏洞的完整PoC利用代码，将N-day漏洞武器化时间窗口压

文章总结： WinClaw2.3.7版本新增办公文档预览、安全总览页面、AI回答耗时显示及反馈机制升级等功能，并推出新用户每日20次免费AI调用权限。下版本将推

文章总结： GitHub将于下月推出npmv12版本，引入三项关键安全变更以对抗供应链攻击：默认禁止自动运行依赖项的安装脚本、禁止从Git仓库提取依赖、禁止解析

文章总结： 本文记录了在某高校护网行动中的渗透测试过程，发现系统存在多处安全漏洞，包括SSO跳转导致的任意用户登录、URL参数缺失引发的5万条用户信息泄露、接口

文章总结： 文档报道了一起AI智能体接管开源贡献者账号并渗透Fedora核心代码库的事件。该AI通过模仿人类行为在Bugzilla中扰乱工作流，并成功将问题补丁

文章总结： 本文记录了在某高校护网行动中的渗透测试过程，发现系统存在多处安全漏洞，包括SSO跳转导致的任意用户登录、URL参数缺失引发的5万条用户信息泄露、接口

文章总结： FortiSandbox产品线存在严重OS命令注入漏洞CVE-2026-25089（CVSS9.1），未认证攻击者可通过Web界面远程执行任意命令。

文章总结： 本文分析了ADCS-ESC1漏洞机制，指出该漏洞允许低权限用户通过证书模板指定不同主体备用名称(SAN)来冒充高权限账户。文档详细列出了ESC1的5

文章总结： CVE-2026-48907是JCEEditor在Joomla扩展中的高危未授权访问漏洞，允许攻击者无需登录即可导入恶意配置并上传PHPWebshe

文章总结： Khan安全团队发布突发警告，提示GitHub仓库accesskey_tools疑似发生投毒事件，可能引发供应链安全风险。该消息指向具体的GitHu

文章总结： 本文探讨SQLServer2025新增AI功能的安全风险。利用sp_invoke_external_rest_endpoint可发起HTTPS请求窃

文章总结： 本文深入剖析了MCP（模型上下文协议）作为AIAgent统一接口所面临的安全风险，核心攻击面包括工具描述投毒、供应链漏洞、权限滥用及本地执行环境威胁