ZONE.CI 全球网

文章总结： 本文汇总NDSS2026秋季智能体安全和系统安全方向论文，涵盖大模型越狱攻击与防御、二进制安全分析、PLC漏洞挖掘等方向。文章以摘要和框架图形式呈现

文章总结： 美国安全公司calif公开演示微信零点击漏洞weworm，攻击者通过语音通话在响铃阶段即可接管微信账号，无需接听。漏洞源于voip栈内存破坏，腾讯已

文章总结： 长亭应急响应中心披露GitLab仓库提交记录API路径遍历漏洞CVE-2026-85706，攻击者无需登录即可读取服务器任意文件，可能导致源代码与凭

文章总结： Anthropic发布AI滥用威胁报告，披露有工作室运营超20款约会App，利用Claude等AI模型扮演约会对象与用户聊天。两周内超4700个AI

文章总结： 本文介绍针对波音737客机的物理攻击研究。攻击者可在60秒内接近飞机，通过OMC调试接口植入恶意设备，利用ARINC429总线阻抗匹配特性实施Bad

文章总结： 本文系统阐述医疗机构在密码法框架下开展商用密码应用安全性评估与改造的路径。文章分析医疗业务对密码应用的现实约束与需求，提出分级字段加密、无介质签名等

文章总结： 成都局集团公司信息技术所组织人工智能体开发应用专项实操培训，面向职业技能竞赛晋级选手，采用理论精讲加现场实操加即时答疑加分组演练模式，主打实战化、落

文章总结： CNNVD通报WebProscPanel存在高危漏洞（CNNVD-2026-17225915、CVE-2026-65643），源于域名参数处理存在动

文章总结： 2026年国家网络安全宣传周将于9月14日至20日在全国举行，主题为网络安全为人民，网络安全靠人民——智能时代网安护航。开幕式及高峰论坛在济南举办，

文章总结： 北京市科委中关村管委会就《北京市社会力量设立科学技术奖管理办法（征求意见稿）》公开征求意见，旨在加强社会力量设奖的指导监督，依据科技进步法、国家科学

文章总结： 文章分析全球人工智能治理面临机制碎片化、大国立场分化、智能鸿沟扩大、治理滞后于风险演进等结构性矛盾。中国提出系统性方案回应普惠发展、共同安全、综合治

文章总结： 北京市科委中关村管委会就《北京市社会力量设立科学技术奖管理办法（征求意见稿）》公开征求意见，旨在加强社会力量设奖的指导监督，依据科技进步法、国家科学

文章总结： 2026CCS成都网络安全技术交流活动定于9月15日至16日在成都龙之梦大酒店举行，主题为AI向善安全有道，作为国家网络安全宣传周成都系列活动核心部

文章总结： 安天集团于抗战胜利纪念日发布澜砥模型N2.6版本，在多智能体协同与威胁分析质量上显著提升，可为AVLCode智能体用户提供更优的威胁样本分析、代码安

文章总结： 本文介绍基于fscanv2.2.0-rc深度魔改的红队内网扫描工具pscan，针对原版特征公开易被查杀的痛点，通过全量特征清零、代码混淆、参数重构、

文章总结： 近2.2万台暴露在互联网上的微软Exchange服务器未修复高危身份验证绕过漏洞CVE-2026-62911，攻击者可劫持所有用户邮箱。影响Exch

文章总结： 本文通过Superpowers插件兴衰及团队实践，探讨AI编程Agent工作流演变：当模型能力增强后，过度依赖固定流程与控制系统反而阻碍效率，核心结

文章总结： 近2.2万台Exchange服务器未修复高危身份验证绕过漏洞CVE-2026-62911，攻击者可借此接管全部用户邮箱。该漏洞影响2016、2019

文章总结： 本文针对办公网被跳转不雅链接事件，从专业角度分析大概率是DNS劫持，并给出系统排查思路：先判断影响范围（所有电脑或仅个别、IP直连是否正常、手机连W

文章总结： JFrogArtifactory存在严重身份验证绕过漏洞CVE-2026-82329，已遭在野利用获取管理员权限。影响多个版本，官方已修复。攻击者可

文章总结： JFrogArtifactory存在严重身份验证绕过漏洞CVE-2026-82329，已遭在野利用获取管理员权限。影响多个版本，官方已修复。攻击者可

文章总结： 本文解读CISA关键制造业桌面演练指南与我国GB/T38645-2020标准，介绍桌面推演、模拟演练、实操演练三种形式，阐述检验预案、完善准备、锻炼

文章总结： 本文系统阐述AI安全运营与事件响应框架，强调将模型异常、数据泄露和工具越权纳入统一处置链。核心要点包括：区分质量问题与安全事件、监控六个运行对象、保

文章总结： 这篇文章讲述了作者开始学习画画的经历，认为在快节奏时代需要培养让自己慢下来的能力，如画画。作者计划每天画画积累一年，并提到AI可能带来物质丰富，人们

文章总结： WHMCS面板曝出两个高危漏洞：CVE-2026-67399影响8.0.x及以上版本，无需登录即可通过构造Payload触发对象注入执行任意代码；C