ZONE.CI 全球网

文章总结： 本期周刊聚焦AI赋能安全与网络战，涵盖自主网络推理系统在漏洞挖掘中的应用及DARPA网络信息战项目分析。重点探讨APT利用数据泄露搭建C2基础设施的

文章总结： 本文介绍存活主机探测与ICMP协议原理，演示利用Suricata编写规则检测ICMP扫描。通过设置阈值参数，在5秒内同源IP发送5次ICMP回显请求

文章总结： 无问AI是一款面向网络安全从业者的技术模型，具备专家级实战推理能力，可辅助解决漏洞复现、内网渗透及应急响应难题，并生成深度研究报告。产品涵盖Mini

文章总结： 百灵鸟安全团队在武汉招聘Web前端安全工程师，月薪20至30K。岗位核心要求熟练掌握JavaScript、TypeScript及React框架，具备

文章总结： 百灵鸟安全团队招聘Web前端安全工程师，坐标武汉，薪资20-30K。要求熟练掌握JS/TS及React，具备前端工程化能力。核心包括理解Web安全原

文章总结： 本文披露了联想电脑管家本地权限提升漏洞CVE-2025-2502，因工具文件权限配置错误，普通用户对AI看图插件等服务的可执行文件拥有完全控制权。攻

文章总结： 本文介绍了WindowsServer2016及以上版本默认存在的WMI类MSFT_MTProcess，其CreateProcess方法可替代Win3

文章总结： 本文分享了一次企业SRC实战。面对登录框SQL注入被阻，作者通过枚举用户并利用账号密码同源的弱口令逻辑登录。随后在课程查询接口发现文件绝对路径泄露，

文章总结： 亚信安全五位股东发布减持计划，拟通过集中竞价和大宗交易合计减持不超过1.75%股份。目前已减持82万股，占比0.20%，持股比例降至8.97%。公司

文章总结： 本文综述船舶网络安全现状，涉及人工智能自主水面船舶安全系统、海运供应链弹性及区块链智能船舶交互安全。重点探讨智能船舶与港口的安全挑战与解决方案，为行

文章总结： 本文档介绍了智能船舶网络安全性探究分析，内容涵盖基于人工智能的海上自主水面船舶系统、海运供应链网络弹性及区块链信息交互安全等方向。该页面主要为推广技

文章总结： 本文概述了腾讯在AI安全领域的风险分析与防护实践，重点指出了大模型与智能体面临的混淆代理、MCP协议漏洞及RAG样本投毒等挑战。文章提出了腾讯的三道

文章总结： UAC-0184组织针对乌克兰军方利用Viber投放伪装成阵亡档案的恶意LNK文件，通过DLL侧加载、ModuleStomping及HijackLo

文章总结： 本文系统总结了红队演练中的信息收集策略，涵盖域名、IP及公司名称三大维度。核心包括CDN识别与绕过、子域名枚举与Hosts碰撞、IP反查旁站与C段扫

文章总结： 针对同态加密隐私信息检索查询带宽过大的问题，本文提出一种通用构造方案，通过减少模数大小降低通信量。基于此构造结合Regev同态加密，提出了RHSC-

文章总结： 本期速递集中披露Clop、HardBit4.0、Qilin、Nefilim四大勒索软件最新攻击链：Clop扫描利用CentreStack文件服务器漏

文章总结： 会议总结了2025年工业和通信业发展成果，分析了新形势并部署2026年及十五五重点任务。强调稳增长、强创新、促融合，提出要提升产业链韧性，突破核心技

文章总结： 本文阐述了利用SFT和LoRA微调Qwen3-4B构建安全大模型的实践。作者采用合成数据、真实日志及高价值Badcase混合训练，并通过Agent对

文章总结： 山石网科深耕数据安全治理领域，致力于通过专业技术解决方案赋能滨州数字经济高质量发展。文档强调数据安全在区域数字化转型中的关键作用，展示了企业协助地方

文章总结： 近期全球安全事件频发，罗马尼亚水务局遭勒索软件攻击致系统瘫痪，黑客利用BitLocker加密数据。亲俄组织针对欧美政府窃取凭证，国际刑警组织协调非洲

文章总结： 本文记录了在RASP拦截且目标不出网环境下的Java反序列化实战利用。面对CommonsBeanutils链被阻断的情况，作者利用C3P0链配合本地

文章总结： 本文探讨Java内存马查杀思路，对比了JSP、Agent及内存Dump三种方式，重点详解JavaAgent技术：通过比对物理文件与内存文件、识别异常

文章总结： 本文分析了JenkinsCLI漏洞CVE-2024-23897与WebSocketCSRF漏洞CVE-2024-23898。前者利用args4j库特

文章总结： 本文记录红队实战利用组合漏洞拿下SpringBoot站点的过程。通过代码审计发现JWT密钥泄露及ZipSlip漏洞，结合SQL注入控制数据库配置字段

文章总结： 文档回顾了我国电子政务十年建设成效，涵盖顶层设计、服务能力、数据共享及基础设施等方面。展望十五五，发展将呈现六大趋势：从技术驱动转向制度驱动，加速数