ZONE.CI 全球网

文章总结： 山东启恒信息科技有限公司数智化平台commonhandler存在SQL注入漏洞，未授权攻击者可获取数据库敏感信息甚至写入木马获取服务器权限。影响该平

文章总结： 本文介绍bitdefender公开的三种基于Windowsbindlinks的EDR绕过技术，利用系统自带bindflt.sys驱动将可信文件路径重

文章总结： LiquidNetwork联邦钱包遭攻击约4000枚比特币被盗，密钥未泄露但资金被转走，官方称通过PAK授权密钥转出但PAK未泄露，分析指向授权流程

文章总结： 本文基于BlackHatUSA2026议题，分析遗留Linux服务中的无认证RCE漏洞，包括telnetd参数注入（CVE-2026-24061）、

文章总结： 文档介绍境外目标纯外部无源定位技术体系，涵盖TDOA/FDOA时差频差定位、IP路由侧信道反向定位及设备行为指纹聚类三类核心技术，可穿透GPS关闭、

文章总结： 安全机构califresearch公开了首个跨安卓和iOS的微信零点击蠕虫weworm，利用微信VoIP协议栈内存损坏漏洞，来电响铃即可远程接管账号

文章总结： 该文档为常行科技于2026年9月10日教师节发布的公众号文章，标题为感恩教师节，主题为师者如光微以致远，内容为节日祝福性质，无技术内容或可操作建议。

文章总结： 攻击者利用BGP劫持将Virtualizor更新流量导向恶意服务器，获取合法证书并分发恶意更新包，植入root后门。建议升级至3.2.9.9并运行安

文章总结： PaloAltoNetworks披露高危PAN-OS缓冲溢出漏洞，未认证远程攻击者可利用XML处理功能以root权限执行任意代码或引发拒绝服务。影响

文章总结： 本文为《网络空间安全科学学报》公众号的教师节祝福推送，核心内容是该期刊介绍：由中国航天科技集团主管、航天系统科学与工程研究院主办，双月刊公开发行，刊

文章总结： 本文通过调试Cookie政策页面发现XSS漏洞的实战案例，强调测试被忽视端点的重要性。作者追踪URL中language参数未经校验即拼接进URL，最

文章总结： 江苏骏安安全检测有限公司入选2026-2027年度江苏省网络安全服务资源池，同时跻身安全评估服务类、应急处置服务类、网络安全持续改进服务类三大类目。

文章总结： ApacheImpala2.7至4.5版本存在代码注入漏洞CVE-2026-65181，拥有上传文件及建表权限的客户端可执行任意Java代码，危害评

文章总结： 美国情报高层公开承认对中国企业进行间谍活动，将人工智能、半导体和生物技术领域的中国企业列为情报目标，理由是关键技术信息存在于企业。同日美方机构联合指

文章总结： cjose库0.6.1至0.6.2.5版本存在JWE全零密钥漏洞CVE-2026-53939，使用AES-CBC-HMAC算法时CEK被设为全零字节

文章总结： 本文系统综述面向智能体网络的去中心化身份体系，梳理数字身份从中心化到去中心化的演进脉络，剖析DID架构在通信安全、动态权限和数据主权方面的价值，提出

文章总结： WordPress的Next-CartStoretoWooCommerceMigration插件存在身份验证绕过漏洞CVE-2026-76009，影

文章总结： 深信服在2026年国家网络安全宣传周期间推出AI安全意识公开课与数智安全知识有奖竞赛两大主题活动，通过直播讲解AI换脸、拟声诈骗等风险防范知识，并以

文章总结： 斗象科技AI安全计算云平台AISCC通过中国信通院2026年首批大模型安全围栏能力评测，获评优秀级证书。评测覆盖输入输出安全防护、运行管理、系统治理

文章总结： FBI首次公开网络战略，提出四项支柱以持续干预攻击活动，强调打击攻击者共同依赖的服务比逐案追查更有效。通过Lumma和Masquerade行动展示实

文章总结： 本文梳理CobaltStrike从2012年正规红队工具沦为勒索团伙标配的历史：核心Beacon功能全程内存运行且流量可伪装；2015年首次被用于定

文章总结： 2025至2026年软件供应链攻击呈指数级增长，进入自我繁殖的蠕虫时代，攻击者从投毒软件转向攻击构建工厂，劫持信任组件并窃取CI/CD凭证。核心风险

文章总结： Avada主题与FusionBuilder组合存在CVE-2026-18431漏洞，CVSS9.8，未授权攻击者可实现任意文件写入并远程执行代码。漏

文章总结： 微软紧急推送Windows119月安全更新KB5124008，修复近千个漏洞，其中包含两个已被实际利用的0-day权限提升漏洞（CVE-2026-8

文章总结： 微信语音通话被曝存在零点击远程代码执行漏洞,攻击者拨打语音电话即可在响铃阶段触发内存破坏漏洞,无需用户接听或点击即可接管账号,并可通过好友关系链跨平