ZONE.CI 全球网

文章总结： 摩尔线程2026半年报显示营收17.36亿元同比增147.42%，毛利率56.95%，亏损收窄95.73%。核心增长来自夸娥智算集群，云端智算业务贡

文章总结： 服装品牌李维斯遭黑客通过社交媒体钓鱼攻击员工，3台员工电脑被控，部分企业数据被窃取。公司已启动应急响应并聘请外部专家调查，称客户数据未受影响，业务未

文章总结： n8n修复高危表达式沙箱逃逸漏洞(CVSS8.7),攻击者需有效账号且能编辑工作流,成功后以n8n进程权限执行命令。官方修复版本2.31.5和2.3

文章总结： 文章认为网络安全红利期至少持续到2035年，前景广阔。介绍了安全研发、安全研究、安全运维三个方向，并给出零基础学习路线，包括初级网工和超级网工等阶段

文章总结： 知道创宇在2026全球AI生态峰会上发布AiPyPro2.0等三款产品，聚焦企业AI落地痛点如开发周期长、界面丑、不安全。通过端侧智能体实现安全可控

文章总结： 2026年8月9日态势情报速报披露两个安全事件：Gitea存在CVE-2026-59774未认证任意文件读取漏洞，影响1.22.1至1.27.0版本

文章总结： 本文揭露AIAPI中转站灰黑产乱象，指出低价Token背后隐藏封号跑路、模型降智、恶意代码注入、窃取云凭证及盗取加密资产等风险。实测发现大量中转站存

文章总结： 建行上海分行申请基于人工智能的科创人才全周期金融服务创新应用，运用AI、大数据和云原生技术，为科创人才和企业提供信贷及信用卡服务。该应用通过语义解析

文章总结： 火绒安全个人版自动升级后自定义防护规则不会丢失，仅彻底卸载或手动清空配置文件会导致数据丢失。建议用户通过设置中的导出功能提前备份重要配置，以确保安全

文章总结： 开源项目kimi-k3-in-c展示了在仅8GB内存和CPU环境下运行2.78万亿参数KimiK3大模型的可行性。该引擎基于纯C99编写，体积仅17

文章总结： 2026西湖论剑大会第九届数据要素与数据安全创新实践征集活动启动，主题为数智驱动未来·安全筑基创新。征集方向包括数智安全、动态数据安全运营、数据要素

文章总结： 人工智能不会淘汰入门级网络安全岗位，而是重塑其性质。AI消除重复性工作，但创造新入门级角色，提升对批判性思维、逻辑推理和系统思维等人类主导技能的需求

文章总结： CISA警告称攻击者正积极利用MicrosoftSharePoint远程代码执行漏洞CVE-2026-45659。该漏洞源于反序列化弱点，允许低权限

文章总结： 该文档推广一个网络安全帮会，强调永久会员即将取消，目前仅需119元，提供100T资料、证书优惠、兼职项目和技术交流等资源，旨在吸引用户付费加入。
综

文章总结： 本文系统梳理AI模型供应链安全与模型水印领域的核心理论、攻击方法、防御技术及评估体系。重点分析了模型文件格式安全风险，特别是Pickle序列化的任意

文章总结： 本文探讨威胁情报领域关于情报定义的争议，核心是实用主义与标准主义的碰撞。文章指出传统情报周期定义虽严谨但常脱离实际，提出应基于客户成熟度和需求分层交

文章总结： 《零信任安全架构实践指南》系统阐述零信任架构落地实践，覆盖从理念到实施的全流程。全书分六个阶段，包括观念对齐、指标制定、团队组建、架构开发、策略展示

文章总结： 本文明确储能系统申报日本JC-STAR认证时B4/B5表格的填报边界。根据IPA标准，仅搭载TCP/IP协议栈且能连外网上云的模块（如4G、以太网）

文章总结： 思杰发布Netscaler六款漏洞补丁，修复可导致任意文件读取与拒绝服务攻击的安全漏洞，涉及内存越界读取、内存溢出、路径遍历等问题，影响特定配置下的

文章总结： JetBrains修复了影响Hub、YouTrack和GoLand的三个安全漏洞，其中最严重的是CVSS10分的身份验证绕过漏洞CVE-2026-5

文章总结： 字节跳动安全中心开启火山引擎AI业务专测，涵盖火山方舟等十个AI平台，限时8月4日至13日。活动设双倍积分，沙盒逃逸、RCE等高危漏洞额外奖万元，中

文章总结： watchTowr实验室在分析CVE-2026-3055时发现CitrixNetScalerSAMLIdP模块中自制XML解析器的边界检查缺失导致新

文章总结： 本期日报重点：SharePoint未认证RCE入KEV须紧急修复，FortiSandbox双CVE在野利用，Windows无补丁0day可本地提权，

文章总结： Linux内核SCTP协议存在本地权限提升漏洞CVE-2026-64564，代号SCTPhantom，风险高。攻击者可利用UAF实现提权或容器逃逸。

文章总结： 本文揭示了一种CSRF防护漏洞：令牌未与用户会话绑定，仅验证令牌是否在全局池中有效。攻击者可获取自己的合法令牌，替换到其他用户的请求中实现跨用户操作