ZONE.CI 全球网

文章总结： 研究人员披露Squid代理中存在堆越界读漏洞CVE-2026-47729（Squidbleed），可泄露用户明文HTTP请求如凭据会话令牌。漏洞源于

文章总结： 中国密码学会开展2026年博士学位论文激励计划，旨在推动密码学领域创新与青年人才培养。参选者需为2023年6月至2026年7月获得博士学位的会员，论

文章总结： 该项目介绍了一个基于Firefox二次开发的逆向分析工具Firefox-Reverse，内置AI逆向Agent支持自动化和交互式两种工作模式。工具利

文章总结： APT37推出NarwhalRAT远控木马，利用仿微软OTP钓鱼邮件投递诱饵，滥用合法工具实现内存无文件加载，并以pCloud云存储作为死信站隐蔽通

文章总结： OpenAI推出Daybreak网络安全项目，通过GPT-5.5-Cyber专用模型和CodexSecurity工具实现从漏洞发现到修复的全链路自动

文章总结： 北京磐石安科技启动2026年HW选手招募，面向全国招聘红队和蓝队成员，要求具备重保或HW经验。公司提供免费培训、项目支撑及多重福利，承诺1-3个月快

文章总结： 该文档分析美团《置身团内》文章，指出美团强管控体系导致基层产品经理沦为指令传话筒，数据闲置与AI应用流于表面，过度依赖旧有低价竞争模式难以应对存量市

文章总结： 360发布的2026年5月勒索软件报告显示全球773个组织遭受双重勒索攻击，近八成中招设备存在防护缺位问题。主要发现包括Sorry家族跨平台攻击、W

文章总结： 本文介绍红队场景下对Frp工具的二次开发技术，通过修改流量特征和配置文件加载方式实现绕过安全检测，同时增加删除配置和钉钉通知功能防止信息泄露。文章展

文章总结： 2026年5月全球数据泄露态势严峻，暗网情报达16万份，金融和互联网行业成重灾区。勒索软件攻击活跃度达去年同期157%，政府及关键基础设施为重点目标

文章总结： 苏州银行因违反网络与数据安全管理等11项违规，被央行处以超760万元罚没，创历史最高罚单，两名责任人同被双罚。事件暴露出该行纸面合规架构与实际落地存

文章总结： SkyGuard与CBCTech达成海外独家分销合作，CBCTech自2026年6月8日起获得SkyGuard全系产品在中国境外市场的独家分销权。双

文章总结： 该文档系统介绍了网络安全从业者可实践的四个副业方向：SRC漏洞赏金通过合法挖掘漏洞获取现金奖励，护网行动以蓝队/红队身份参与国家级攻防演练获得日薪，

文章总结： VulnAnalyzerv2.2版本新增SSTI检测、XSS污染链追踪、链式SSRF检测和缺失错误处理检测能力，优化行号定位功能并改进前端界面。该工

文章总结： BREAK框架从v0.9到v2.23实现全面升级，条目从443增至3227条，新增AI安全、区块链、物联网等新兴领域风险覆盖。核心改进包括重构知识模

文章总结： 《中国个人信息保护报告（2025年）》系统总结了我国个人信息保护在法治建设、监管治理、社会共治、宣传教育与国际合作方面的成果。报告指出2025年法规

文章总结： 文档揭示未成年人及学生群体成为电信诈骗重点目标，上海25岁以下青少年电诈案件占比达15%，最小受害者仅7岁。针对不同群体细分骗局：中小学生易受游戏装

文章总结： 文章深度解析中国《智能体规范应用与创新发展实施意见》，指出AI治理正从内容治理转向行为治理，强调智能体权限控制、行为围栏和供应链安全。绿盟科技提出四

文章总结： 本文是《2026年AI指数报告》的第五部分，核心主题是负责任的人工智能（RAI）。文章指出，尽管RAI的基础设施正在发展，但进展不平衡且未能跟上AI

文章总结： 本文系统分析移动终端智能体在自主决策、跨应用联动等特性下面临的四大可信安全风险（跨主体交互、自主行为失控、数据隐私泄露、责任溯源），提出以权限可管、

文章总结： 文章评论网络测评乱象，指出部分测评存在给钱就夸、虚假宣传等问题，并介绍国家网信办与市场监管总局联合发布的《网络测评活动规范》。新规要求利益相关需显著

文章总结： 该研究对Anthropic的Fable5和Opus4.8模型进行红队测试，使用四种攻击方法在7826条恶意意图基准上进行评估。关键发现：自适应迭代攻

文章总结： 本文系统分析了AI时代供应链安全的新挑战，指出AI扩展了传统软件工厂边界并衍生出训练数据投毒、模型权重篡改、代理框架滥用等新型攻击路径。文档提出十大

文章总结： 原理想汽车销售与服务高级副总裁邹良军于2025年底创立索奇思（深圳）信息科技有限公司，正式进入人工智能赛道。该公司聚焦AI应用软件、智能机器人研发及

文章总结： 该文章系统分析人工智能安全体系，划分为三大核心方向：AI赋能安全攻防（智能入侵检测、恶意代码图像化分类、自动化渗透测试等双向应用）、AI内生安全风险