ZONE.CI 全球网

文章总结： TeamPCP团队将供应链攻击蠕虫病毒Shai-Hulud源码在GitHub公开，该代码与实际攻击版本一致且可开箱即用。开源后出现用户主动提交Fre

文章总结： 研究人员公布两个Windows零日漏洞概念验证：YellowKey可绕过BitLocker加密，通过在WinRE环境中利用NTFS事务访问受保护驱动

文章总结： 国家安全部指出闲置硬盘若未彻底销毁可能存在数据泄露风险，被恶意恢复后可能危害国家安全。文档强调需采用物理破坏或专业擦除工具处理敏感数据，并建议企业和

文章总结： 《中国网络法治发展报告（2025年）》显示我国网络法治建设实现历史性跨越，立法体系成熟定型，执法司法规范高效，治理模式主动前瞻。建议以系统性、协同性

文章总结： Nitrogen勒索软件团伙宣称对富士康北美工厂网络攻击负责，声称窃取8TB超千万份客户敏感文件，涉及谷歌等企业数据。富士康确认遭受攻击并启动应急响

文章总结： 本文探讨AI编程工具普及对应用安全的影响，指出AI生成代码存在授权缺失、供应链漏洞等风险，并提出安全团队需调整流程：在PullRequest阶段集成

文章总结： Linux内核xfrmesp-in-tcp子系统存在内存处理逻辑缺陷，合并skb共享页碎片时未正确校验共享页标记，导致本地用户可通过构造特殊网络数据

文章总结： 本文为2026亚太绿色船舶与能效管理峰会宣传稿，宣布会议将于2026年7月8-9日在上海举办，主题为开拓船舶绿色低碳与能效管理新格局。重点介绍上海外

文章总结： 该文档是信息安全与通信保密杂志社发布的2026年专题征文通知，聚焦数智时代下认知安全的发展、治理与挑战。专题旨在探讨认知安全机理、防御策略、治理体系

文章总结： 本文解析GA/T2381—2026《信息安全技术网络安全等级保护数据安全测评机构能力要求》公安行业标准，指出该标准为测评机构在数据安全测评领域的能力

文章总结： NGINXngxhttprewrite_module存在堆缓冲区溢出漏洞(CVE-2026-42945)，影响0.6.27至1.30.0版本。攻击者

文章总结： 富士康美国多家工厂遭Nitrogen勒索软件攻击导致停产，攻击者声称窃取8TB超千万份客户敏感文件（含谷歌等公司数据）。文档分析泄露样本含硬件原理图

文章总结： 本文详细解析对称加密算法原理，重点阐述DES和AES的具体实现流程。DES部分涵盖初始置换、分组处理、子密钥生成、S盒/P盒替换等核心步骤；AES部

文章总结： 与伊朗有关联的黑客组织MuddyWater针对多个行业和国家的9家知名机构发起网络间谍活动，包括韩国大型电子制造商、政府机构和国际机场等。攻击手法包

文章总结： 公安部通报41款APP存在违规收集个人信息问题，充电类应用占比超60%成为高发区，主要违规类型包括未公开收集规则、未经同意收集、超出必要范围收集等。

文章总结： 2026年初安全研究组织depthfirst发现NGINX存在四个高危漏洞，其中CVE-2026-42945为堆缓冲区溢出漏洞（CVSS9.2），影

文章总结： 绿盟科技发布安全数字人平台，以风云卫为核心构建自主运营的数字人团队。平台通过自然语言交互和预置数字人角色，实现自动化安全运营，解决流程僵化、跨系统对

文章总结： 该文档披露Linux内核Fragnesia权限提升漏洞（CVE-2026-46300），由于ESP-in-TCP子系统处理SKB合并时存在逻辑缺陷，

文章总结： 文档报告DeepSeek在快速模式和专家模式下出现疑似信息泄露漏洞，用户输入特定标签后可看到其他用户的查询内容。测试显示该漏洞可能暴露敏感信息，存在

文章总结： 中孚信息在2026第十一届军博会展示全域网电安全解决方案，聚焦办公保密、跨网保密、电磁保密、监测预警和AI新技术五大场景。通过国产化架构实现涉密文件

文章总结： 桂林电子科技大学密码学院博士研究生李永超在FSE2026会议上发表论文提出HILL启发式搜索算法，用于优化线性层硬件实现。该算法通过改进剪枝策略与节

文章总结： 谷歌在2026年5月Android安全公告中披露了一个存在于adbd守护进程中的零点击漏洞CVE-2026-0073，该漏洞源于auth.cpp文件

文章总结： 本文介绍了一种针对GraphQL接口的渗透测试方法，通过真实案例演示如何从功能点发现GraphQL入口，利用introspection查询获取接口结

文章总结： 绿盟科技在党委书记胡忠华的带领下,将党建与社会责任深度融合,通过持续履行企业责任、设立’鲲鹏计划’科研基金及成立公益基金会等方式,系统开展公益活动。

文章总结： 本周互联网网络安全态势整体评价为良，基础设施运行平稳未发生重大安全事件。主要安全威胁集中在软件高危漏洞、恶意代码传播和网站攻击等方面，需重点关注相关