ZONE.CI 全球网

文章总结： moria是一款固件提取工具，具备结构识别、嵌套解压、字节雕刻等功能，覆盖IoT固件主流格式，支持UPX加壳识别与抗恶意输入，项目地址位于GitHu

文章总结： 美国德州交通厅（TxDOT）公路工程数据遭泄露，涉及达拉斯、休斯顿等区域约3.4GB工程资料，含LiDAR点云、道路设计文件及培训文档。经验证数据真

文章总结： moria是一款固件提取工具，具备结构识别、嵌套解压、字节雕刻等功能，覆盖IoT固件主流格式，支持UPX加壳识别与抗恶意输入，项目地址位于GitHu

文章总结： 美国德州交通厅（TxDOT）公路工程数据遭泄露，涉及达拉斯、休斯顿等区域约3.4GB工程资料，含LiDAR点云、道路设计文件及培训文档。经验证数据真

文章总结： 美国德州交通厅（TxDOT）公路工程数据遭泄露，涉及达拉斯、休斯顿等区域约3.4GB工程资料，含LiDAR点云、道路设计文件及培训文档。经验证数据真

文章总结： 美国德州交通厅（TxDOT）公路工程数据遭泄露，涉及达拉斯、休斯顿等区域约3.4GB工程资料，含LiDAR点云、道路设计文件及培训文档。经验证数据真

文章总结： 美国德州交通厅（TxDOT）公路工程数据遭泄露，涉及达拉斯、休斯顿等区域约3.4GB工程资料，含LiDAR点云、道路设计文件及培训文档。经验证数据真

文章总结： Arcane服务端请求伪造漏洞CVE-2026-40242被公开，属高危级别，影响Arcane小于1.17.3版本。攻击者可利用/api/templ

文章总结： 文档主要介绍AntiDebugBreakermcp工具，这是一款Chrome浏览器扩展，用于前端JS逆向工程和渗透测试辅助，支持MCP集成，可让AI

文章总结： Arcane服务端请求伪造漏洞CVE-2026-40242被公开，属高危级别，影响Arcane小于1.17.3版本。攻击者可利用/api/templ

文章总结： 本文分析公交站牌路由器因默认弱口令未修改被控为肉鸡的案例，指出未造成严重后果不等于未违法，依据网络安全法运营者须履行技术防护义务。建议运营方改默认密

文章总结： ShinyHunters声称攻破FBI相关服务，篡改招聘网站并窃取2至3TB人员数据，要求FBI一周内撤回安全警告。文章分析称攻击者声明未完全证实，

文章总结： CheckPoint管理服务器存在CVE-2026-93616漏洞，正被在野利用，攻击者可通过目录遍历与文件上传组合手法在TCP19009端口执行任

文章总结： 本文介绍了多份暗网付费数据，包括物质使用障碍数据库、驾驶员与车辆信息数据库、人口数据、充电宝数据、网约车数据、银行用户数据、国民生公司数据、小贷数据

文章总结： 本文系统梳理AI安全领域核心术语，涵盖GenAI基础概念、提示注入攻击、智能体风险、数据供应链安全及治理框架等关键主题。文章强调AI安全威胁的多样性

文章总结： 本文深入分析iouring固定缓冲区机制中的引用计数管理缺陷，揭示CVE-2022-4696与CVE-2026-43494（PinTheft）等漏洞

文章总结： 本文深入分析iouring固定缓冲区机制中的引用计数管理缺陷，揭示CVE-2022-4696与CVE-2026-43494（PinTheft）等漏洞

文章总结： 本文深入分析iouring固定缓冲区机制中的引用计数管理缺陷，揭示CVE-2022-4696与CVE-2026-43494（PinTheft）等漏洞

文章总结： 本文深入分析iouring固定缓冲区机制中的引用计数管理缺陷，揭示CVE-2022-4696与CVE-2026-43494（PinTheft）等漏洞

文章总结： D-LinkR95/be9500Wi-Fi7路由器存在CVE-2026-93958命令注入漏洞，CVSS9.1。认证用户可通过dhmapi接口的se

文章总结： 本文介绍Provena-Audit自动代码审计Agent，演示其基于FGS图驱动审计用友U8C漏洞的过程，通过servlet名定位源码并构造利用链。

文章总结： 本文详细记录了使用Rust语言重写CobaltStrike4.4Beacon的SMB与TCP传输通道实现过程。文章深入解析了命名管道通信、自定义链路