ZONE.CI 全球网

文章总结： FireBoxWordPress插件存在高危权限提升漏洞(CVE-2026-76801)，影响版本≤3.1.10，可导致远程代码执行。攻击者需作者权

文章总结： ArangoDB曝出两个严重漏洞，可组合利用实现未认证root级RCE。漏洞一为URL编码绕过认证，可未授权访问API并获取数据库数据及root密码

文章总结： 本文深度剖析Exchange预授权RCE漏洞CVE-2026-62911，该漏洞源于MRSProxy服务端点缺乏EPA保护，攻击者可通过强制认证与N

文章总结： 该日报汇总2026年9月9日全球15条安全动态，涵盖SlimSpider窃取巴西金融机构加密资产、美国打击XinbiGuarantee诈骗市场、四间

文章总结： 本文详解英国PSTI合规声明(SDoC)的7项法定要素，包括产品描述、制造商信息、编制主体、合规文本、支持期限、签署人及日期，并强调三项强制安全要求

文章总结： 某公益API中转站在四天内消耗150亿GLM-5.3-FlashToken导致服务器高负荷运行，站长计划通过发放APIKey额度及增设付费群继续运营

文章总结： 文章记录某开源项目被指控偷取API密钥后突然遭遇大量恶意Issue刷屏攻击的事件。作者核心观点是开源不等于背锅，判断代码是否安全最可靠的方式是亲自审

文章总结： 本文介绍通过一条ssh命令将本地项目映射到公网访问的临时隧道方案。原理是利用localhost.run等中间服务器创建公网地址，将流量反向转发至本地

文章总结： 国家计算机病毒应急处理中心发布2026年8月流行病毒预警，指出三大风险：银狐木马持续活跃并针对特定区域实施定向攻击；仿冒热门软件成病毒传播主要方式，

文章总结： LoopX是长周期AIAgent控制平面工具，解决长任务状态丢失、跨工具协同难、执行不可控三大痛点，提供断点续跑、多Agent统一调度、全链路治理管

文章总结： 玲珑安全推出第九期漏洞挖掘培训，提供1元体验课及4500元高阶实战、1200元AI赋能、999元自学三档课程，涵盖手工挖洞、AI工具应用及SRC实战

文章总结： 苹果发布三款新iPhone：iPhone18Pro搭载2nmA20Pro芯片与可变光圈主摄，属迭代小升级；ProMax主打大屏长续航；首款折叠屏iP

文章总结： znaide1.0.3版本重写危险命令判定机制，从字符串匹配改为argv解析加目标路径规范化判定，解决旧实现中多空格绕过和具体路径误伤问题。新方案采

文章总结： 美国以防范网络安全后门为由宣布国家紧急状态并限制采购外国产电力系统设备，监管重点从设备由谁制造转向谁能控制设备，逆变器与储能系统或成早期执法重点。冲

文章总结： 该文档报道净网专项行动成果，一名30岁男子杜某为博取关注编造往鲜花饼里吐痰的谣言，造成不良影响。公安机关依据治安管理处罚法对其处以行政拘留。事件警示

文章总结： 该文档为Track社区2026年9月投稿活动公告，奖金池30000金币，活动时间为9月1日至10月1日。投稿需原创且社区首发，主题涵盖漏洞挖掘、AI

文章总结： 文档汇总多起网络安全事件：FBI发布首份公开网络安全战略，扩大主动干扰行动；Google披露多智能体系统6小时内搭建攻击链；NHIs占入侵事件31%

文章总结： 文档介绍AIAgent在自主渗透测试中的应用，提及腾讯云黑客松智能渗透挑战赛结果，绿盟科技团队夺冠，智能体解题完成率90.7%，Token成本低于2

文章总结： 黎巴嫩APT组织DarkCaracal推出新Go木马框架Gocaracal，搭配老后门Bandook攻击拉美政企。最大亮点是利用以太坊智能合约作为备

文章总结： 黎巴嫩APT组织DarkCaracal推出新Go木马框架Gocaracal，搭配老后门Bandook攻击拉美政企。最大亮点是利用以太坊智能合约作为备

文章总结： 本文为火绒安全公司发布的教师节祝福文章，结合节日主题进行品牌宣传。内容主要介绍公司成立于2011年，专注终端安全领域，产品以专业、干净、轻巧著称，企

文章总结： 火绒安全发布渠道伙伴招募计划，诚邀合作伙伴共启新征程。该公司成立于2011年，专注终端安全领域，产品以专业、干净、轻巧著称，企业版产品可拓展终端管理

文章总结： 泽鹿安全在教师节发布推文，介绍其作为国内专业车联网安全解决方案提供商，总部位于济南，专注整车安全、车路云一体化及智能驾驶领域的漏洞研究与合规服务，拥

文章总结： 深信服aStor统一存储全面升级，面向AI时代构建统一数据底座，支持块、文件、对象、向量四种协议，实现一份数据多协议访问零损耗，提供高性能表现，通过

文章总结： 渝安智行2026车联网安全攻防赛在重庆落幕，38支队伍报名，10支晋级决赛围绕10台实车开展攻防比拼。赛事累计提交漏洞231个，有效漏洞99个，通过