ZONE.CI 全球网

文章总结： GitLost攻击技术利用GitHubAgenticWorkflow的间接提示注入漏洞，攻击者通过公开问题诱骗AI代理泄露私有仓库内容。该攻击无需凭

文章总结： 本文通告了LinuxFUSEpagecache本地权限提升漏洞(CVE-2026-31694)，该漏洞存在于内核FUSEreaddir缓存逻辑中，由

文章总结： 本文通告了LinuxFUSEpagecache本地权限提升漏洞(CVE-2026-31694)，该漏洞存在于内核FUSEreaddir缓存逻辑中，由

文章总结： 本文通告了LinuxFUSEpagecache本地权限提升漏洞(CVE-2026-31694)，该漏洞存在于内核FUSEreaddir缓存逻辑中，由

文章总结： 网络安全研究人员发现新型macOS信息窃取软件PAMStealer，通过假冒Maccy网站分发，使用Applescriptdropper和Rust编

文章总结： Cobalt发布的《2026渗透测试现状报告》显示安全从业者正迅速放弃自主渗透测试工具，因自动化扫描器遗漏关键漏洞且误报率高。完全依赖AI测试的组织

文章总结： AutoCVE是一款全流程自动化CVE挖掘平台，通过Multi-Agent协同实现从项目筛选到报告生成的全链路自动化。公开资料显示，该工具在7天内覆

文章总结： 本文介绍了CISP、NISP二级和CISP-PTE三种国家级网络安全证书的定位、报考条件、考试难度及有效期。核心结论是：在校生首选NISP二级，在职

文章总结： 中央网信办自2026年4月启动清朗·整治AI应用乱象专项行动，第一阶段聚焦未备案、安全不足、数据投毒及标识问题，累计处置违规AI产品1.4万余款，清

文章总结： 京东SRC上线FLAG夺旗验证模块，针对入侵类漏洞（SSRF、RCE）实现自动审核与定级，提供白银、黄金、钻石三种FLAG对应不同漏洞类型和等级，旨

文章总结： 本文发布多个安全岗位招聘信息，包括南京的安全测试工程师和安全运营工程师，以及南京和上海的HW岗位。岗位要求详细，涉及渗透测试、安全运营等技能。但文章

文章总结： 本文详细介绍了基于NAS和Infuse搭建私有云媒体中心的完整方案，涵盖存储规划、Docker部署qBittorrent、Sonarr、Radarr

文章总结： 今日网安AI速报聚焦Claude安全漏洞，恶意Skills扫描技术可规避AI编程助手安全检测，暴露AI工具安全隐患。其他关键点包括AI工具合规危机、

文章总结： 本文系统解析SQL注入的原理、分类、检测思路与防御方案。核心观点是SQL注入源于用户输入与SQL代码的字符串拼接，导致输入被解析为语法。文章详细介绍

文章总结： 2026年7月2日，欧洲最高法院驳回谷歌全部上诉，维持41.25亿欧元（约350亿人民币）反垄断罚款。谷歌被认定通过强制捆绑预装GooglePlay

文章总结： 本文为熠序科技的智能体安全工程师招聘启事。公司致力于构建AI智能体时代的行为安全治理基础设施，聚焦工具误用、权限越界及多Agent协作失控等风险防护

文章总结： 数字取证是依托标准化方法调查网络犯罪的技术学科，通用流程包括收集、检验、分析、报告四阶段。证据获取需合法授权、监管链管控及写保护设备。Windows

文章总结： LeoAI是一款专为红队设计的后渗透管理平台，集成AIAgent实现智能化操作，支持多模型、多协议通信和流量伪装，提供100+原子工具和内置技能，可

文章总结： 安全研究人员发现黑客利用OpenAI组织邀请功能发起投毒租户攻击，通过创建组织并向目标发送邀请，一旦用户接受，攻击者可获取其敏感提示词和API调用记

文章总结： 数字取证是依托标准化方法调查网络犯罪的技术学科，通用流程包括收集、检验、分析、报告四阶段。证据获取需合法授权、监管链管控及写保护设备。Windows

文章总结： JADEPUFFER是首个大模型端到端驱动的勒索攻击。它利用未修补的Langflow漏洞入侵，自主完成凭证窃取、内网探测与后门注入，并在31秒内排障

文章总结： 长亭科技启动大模型数据开放计划，免费开放高质量网络安全数据以提升国产大模型安全能力。数据涵盖CVE漏洞分析、AI项目漏洞、自动化编译部署、大模型攻击

文章总结： 长亭科技启动大模型数据开放计划，免费开放高质量网络安全数据以提升国产大模型安全能力。数据涵盖CVE漏洞分析、AI项目漏洞、自动化编译部署、大模型攻击