ZONE.CI 全球网

文章总结： CISA将7个在野利用漏洞列入KEV目录，含两个CVSS满分漏洞，SonicWall、LiteLLM、Kestra等成重灾区，黑客系统性攻击AI基础

文章总结： 公安部网安局发布勒索病毒安全警示，指出Sorry、Weax等勒索家族近期活跃，攻击导致业务中断、文件加密、数据泄露等严重后果。文章详述攻击手法包括网

文章总结： 全国数标委就13项国家标准化指导性技术文件公开征求意见，涵盖全国一体化算力网监测调度平台建设指南、数据中心绿电占比核算规范、算力并网技术要求、算力运

文章总结： 本文剖析LiteLLMAI网关被控制后的攻击链：攻击者利用管理员凭证修改模型路由配置，将流量劫持至恶意网关，窃取后端LLM密钥，并通过钩子注入伪造响

文章总结： 本文介绍默安科技推出的AI红队智能体产品，针对传统红队演练人力成本高、经验难沉淀、覆盖有限、缺乏可观测性等困境，采用调度层、执行层、知识层三层协同架

文章总结： 本文介绍了隐私攻击的工程实现与防御，重点涵盖成员推断攻击的三种方法（损失阈值法、熵法、参考模型法）及评估指标，训练数据提取攻击的前缀构造与置信度过滤

文章总结： TSRC仲夏有约众测活动延长至2026年9月8日至24日，覆盖微信、微信支付、腾讯云、腾讯地图与QQ等业务，高危及以上漏洞最高4倍安全币，严重漏洞最

文章总结： 金融稳定委员会警告AI驱动网络风险加剧全球金融体系安全面临新挑战。文档汇总多起安全事件：KVKK对未及时报告数据泄露的公司罚款100万里拉；英国机场

文章总结： 法国圣艾蒂安一家综合医院因未能充分保护患者数据，导致超72.7万人敏感信息泄露，被法国数据保护机构CNIL罚款50万欧元。调查发现医院存在缺乏多因素

文章总结： 本文披露jeecgboot积木报表导出接口存在远程代码执行漏洞（CVE-2026-53510），影响所有版本。通过构造恶意reportparams参

文章总结： evooo1bot是新型Linux僵尸网络，针对暴露的边缘设备，利用漏洞和弱SSH凭据入侵，集成16种DDoS攻击、Socks5代理、凭据嗅探等功能

文章总结： 国家安全部披露快递网点遭境外间谍以U盘植入木马窃取寄递物流数据案件，警示寄递数据安全风险。寄递数据可反映个人习惯、涉密人员规律及经济运行情况，易被用

文章总结： 日本外务省重设网络安全政策部门以强化网络外交与国际规则塑造。同时汇总多起安全事件：Novocure数据泄露影响1400多名癌症患者；AestoHea

文章总结： 某超大型集团通过Flocks构建AI原生安全运营体系应对银狐木马攻击，落地终端-DNS-网络-沙箱-威胁情报多层防护，实现近三月发现攻击千余起全部有

文章总结： sd-webui-prompt-all-in-one扩展存在无需认证的路径穿越漏洞，可读取服务器任意文件，CVSS评分9.1。漏洞源于get_csv

文章总结： 信息安全快讯汇总十项要闻：WhatsApp安卓视频来电可绕锁屏查看相册；GitSpawn令AI编程代理打开仓库即可能执行代码；Dropbox约500

文章总结： 周志华院士指出可信AI需以可信数据为基础，数据须满足准确、公平、一致、透明、有效五大维度，数据失真易致模型失稳、预测失准及算法偏见，在医疗诊断、金融

文章总结： 本文为2026年9月3日科技新闻合集，涵盖谷歌发布Gemini3.8Flash模型、马斯克回顾SpaceX创业危机、GoPro被2.85亿美元收购、

文章总结： 美国正调查新加坡ApexLogistics涉嫌协助将英伟达AI芯片走私至中国，走私路线涉及台湾、美国、东南亚及香港。调查始于2024年底，涉及47批

文章总结： 本文为一篇软文广告，推广Nmap渗透测试实战技术教程资料的免费领取活动。文章宣称资料内容全面详尽，理论结合实操，学完具备基本渗透能力。获取方式为扫码

文章总结： 该文介绍某超大型集团通过Flocks构建AI原生安全运营体系应对银狐木马攻击。集团部署终端、DNS、流量、沙箱等多层防护，落地告警过滤、三模型交叉验

文章总结： 本文通过Superpowers插件兴衰及团队实践，探讨AI编程Agent工作流演变：当模型能力增强后，过度依赖固定流程与控制系统反而阻碍效率，核心结

文章总结： 本文通过Superpowers插件兴衰及团队实践，探讨AI编程Agent工作流演变：当模型能力增强后，过度依赖固定流程与控制系统反而阻碍效率，核心结

文章总结： 本文通过Superpowers插件兴衰及团队实践，探讨AI编程Agent工作流演变：当模型能力增强后，过度依赖固定流程与控制系统反而阻碍效率，核心结

文章总结： 该文档为中国信息安全发布的独家报告，基于Guidelight《ControlAssessment》原文与译文，对前沿AI企业控制标准进行深度评述。报