ZONE.CI 全球网

文章总结： 本文系统讲解数据加密落地实践，从存储加密到字段级加密的完整决策路径。核心观点：加密防数据离手事故，需按数据三态选择不同加密手段；字段级加密需权衡查询

文章总结： 腾讯玄武实验室在BlackHatUSA2026分享用LLM挖掘0-Day漏洞的方法：从历史N-Day补丁中提取根因与安全不变量，转化为可搜索模式，泛

文章总结： 香港大学ChenHo教授课题组招聘软件安全、漏洞挖掘与大模型安全方向科研实习生、博士及博士后。实验室资源充足，拥有H100/H200集群及顶尖大模型

文章总结： 该文系统梳理2026年API渗透测试全流程，从端点发现、API地图绘制到十大漏洞类别实战，重点覆盖BOLA/IDOR、JWT与OAuth配置缺陷、批

文章总结： 文章以三人代理赌博网站结算赌资600万元获刑开篇，拆解网赌资金链五层结构：个人收款码充值入口、资金池混同、洗码拆分、多层归集、经OTC与地下钱庄提现

文章总结： 本文记录了一次针对某大学教师发展系统的渗透测试实战。核心是利用Tomcat对分号规范化处理与过滤器白名单前缀匹配的顺序缺陷，通过构造特殊路径绕过全局

文章总结： 本文预警Linux内核iouring组件高危提权漏洞CVE-2026-52933，评分7.8，源于有符号比较致取消标记失效引发重复释放，影响6.1至

文章总结： 本文分析银狐木马利用微信WeChatAppEx.exe的xweb_elf.dll进行白利用，创建两个启动项并注入svchost服务DLL，通过两个漏

文章总结： 火绒安全启动渠道伙伴招募计划，诚邀合作伙伴共拓市场。该公司成立于2011年，专注终端安全领域，产品以专业、干净、轻巧著称，企业版聚焦内外网脆弱环节，

文章总结： 本文披露亿赛通电子文档安全管理系统cdgserver3/clientmessage接口存在反序列化漏洞，可导致远程命令执行。影响该产品全版本，提供F

文章总结： 本文梳理了从DisneyBDX到OpenDuckMini再到Microduck的小型二足机器人三年发展历程，指出其爆火并非新构型突破，而是低成本整机

文章总结： 本文分享了针对某学院教务系统的渗透测试实战，首先利用收集到的学生敏感信息配合忘记密码逻辑缺陷成功重置密码登录系统，随后发现课表查询接口存在Oracl

文章总结： Plex本周敦促用户立即更新桌面客户端和媒体服务器，修复多个暂无CVE编号的漏洞，影响PlexMediaServerv1.43.2及更早版本。公司已

文章总结： Gogs存在严重漏洞CVE-2026-52813，经身份验证的攻击者可通过组织创建API中的路径遍历漏洞，在服务器上执行任意命令。漏洞源于组织名称未

文章总结： BlackHatUSA2026发布的研究展示如何利用HTTP/3的QPACK与Priority机制将竞态条件攻击从概率性变为确定性，实证成功率最高9

文章总结： Gogs存在严重漏洞CVE-2026-52813，经身份验证的攻击者可通过组织创建API中的路径遍历漏洞，在服务器上执行任意命令。漏洞源于组织名称未

文章总结： 本文为王利明教授对最高人民法院《关于依法审理涉人工智能纠纷案件的意见》的专家解读。意见体现兼顾发展与安全的中国特色治理模式，原则上适用过错责任，区分

文章总结： Gogs存在严重漏洞CVE-2026-52813，经身份验证的攻击者可通过组织创建API中的路径遍历漏洞，在服务器上执行任意命令。漏洞源于组织名称未

文章总结： 腾讯安全威胁情报中心披露银狐类恶意软件针对即时通讯工具的Hook组件技术迭代。样本通过HookGetCurrentInputMessageSourc

文章总结： 腾讯安全威胁情报中心披露银狐类恶意软件针对即时通讯工具的Hook组件技术迭代。样本通过HookGetCurrentInputMessageSourc

文章总结： 本周国际网安资讯显示零日漏洞密集利用与AI攻击实战化两大趋势。Magento、SonicWall、JFrogArtifactory等曝出多个零日漏洞

文章总结： 本周国际网安资讯显示零日漏洞密集利用与AI攻击实战化两大趋势。Magento、SonicWall、JFrogArtifactory等曝出多个零日漏洞

文章总结： 微信曝出首款跨安卓与iOS的零点击蠕虫Worm，利用VoIP协议栈内存损坏漏洞实现无感入侵，可劫持账号并链式扩散，影响超十亿用户。攻击需好友关系，A

文章总结： 微软2026年9月补丁日发布974个CVE补丁，含112个Critical和858个Important/High级别漏洞，主要类型为远程代码执行、权

文章总结： 本周CNNVD采集安全漏洞2098个，接报漏洞18874个，整体修复率70.11%。授权问题类漏洞占比最高达16.49%。重大漏洞为WebProsc