ZONE.CI 全球网

文章总结： 卡巴斯基披露WallpaperEngine壁纸引擎遭大规模恶意软件攻击，数十个带毒壁纸包通过Steam创意工坊传播，植入后门、窃取凭证及加密货币挖矿

文章总结： 本文系统阐述了AI工程领域新兴的HarnessEngineering概念，指出AI工程重心正从优化模型回答转向治理Agent行为。核心观点为：在Ag

文章总结： 影像巨头柯达确认遭ShinyHunters黑客组织攻击导致数据泄露，该组织声称窃取超过220万条客户个人信息和企业内部数据。柯达承认未授权第三方短暂

文章总结： 传奇研究员NoamShazeer宣布加入OpenAI，这是他第二次离开谷歌。作为Transformer核心作者，Shazeer曾因谷歌拒绝发布聊天机

文章总结： 本文记录了一次渗透测试实战案例，测试人员通过未授权访问Kubernetes集群API获取31个服务账户令牌，进而创建特权Pod获得节点root权限，

文章总结： 本文披露了一起针对bShare社交分享插件的域名过期抢注型供应链攻击事件。攻击者在原公司注销且域名过期后抢注static.bshare.cn，替换原

文章总结： 本文介绍通过验证码前端验证漏洞进行暴力破解的实验方法。实验原理为当验证码仅在前端验证时，可利用BurpSuite工具绕过验证机制，使用字典对用户名密

文章总结： CISA要求联邦机构在6月20日前修复JoomlaWidgetFactory插件中的严重漏洞CVE-2026-48907。该CVSS满分漏洞正遭活跃

文章总结： LinuxKernelnet/schedactpedit组件存在权限提升漏洞CVE-2026-46331，影响v5.18至v7.1-rc7内核版本。

文章总结： 本文记录了使用CodexAI工具对网盘系统进行安全审计的完整实战过程。通过导入三个代码仓库和现有安全报告，Codex在一天内完成了代码阅读、漏洞验证

文章总结： 微软Copilot被曝出高危漏洞CVE-2026-42824（SearchLeak），攻击者通过恶意链接诱骗用户点击后，利用AI对自然语言指令的轻信

文章总结： EpicGames开源了专为游戏和娱乐行业设计的版本控制系统Lore，采用Rust编写并基于Merkle树与分块存储技术，能高效处理大型二进制文件。

文章总结： FortiBleed数据泄露事件暴露了73,932台Fortinet防火墙的VPN凭证，包含用户名、邮箱和明文密码，涉及雪佛龙、三星等全球企业。攻击

文章总结： 2025年开源软件供应链投毒威胁加剧，全年识别投毒包超5.9万个，npm占比87%，攻击目标向IDE插件、AI工具链等新生态蔓延。攻击手法呈现定向精

文章总结： 暗网毒枭Speedstepper运营DreamMarket毒品交易平台至2019年隐匿，2022年因区块链分析暴露身份，2023年通过需KYC认证服

文章总结： 该文档报道了多项科技前沿动态：宇树G1机器人登顶6200米火山并计划挑战珠峰；AlphaFold之父从谷歌跳槽至Anthropic，反映AI人才竞争

文章总结： 国家金融监督管理总局发布指导意见，要求银行业保险业金融机构推动人工智能应用合规透明可信赖，加强分类分级管理，从治理架构、开发应用、数据治理、算力建设

文章总结： 白帽黑客发现FIFA系统存在严重越权漏洞，利用普通经纪人账户绕过前端限制，因后端API未校验权限，直接获取世界杯转播控制与比分修改等核心权限。因FI

文章总结： 本文探讨了在人工智能（AI）时代，人类手中所拥有的「底牌」。文章指出，当机器几乎可以胜任所有工作时，真正稀缺且具有价值的并非具体的岗位，而是那些机器

文章总结： 该文档系统介绍了跨国人员背景调查的方法论，强调需先判断目标国家的公共记录系统类型（分四类），再执行通用核查步骤（反向图像搜索、LinkedIn验证、

文章总结： 得克萨斯州公园与野生动物局发生大规模数据泄露事件，黑客入侵许可证系统供应商导致超300万人驾照、护照号码、邮箱、电话和住址等信息遭窃。这是该州今年最

文章总结： 国际足联后台系统被曝存在高危漏洞，攻击者通过普通经纪人注册即可利用权限校验缺失的API接口入侵核心转播控制系统，能够篡改全球世界杯直播画面甚至替换为

文章总结： 本文系统梳理红队信息收集的标准化流程，涵盖企业股权备案查询、子域名测绘、IP网段发现、证书透明度日志解析、JS文件提取、Host碰撞等技术要点。文章

文章总结： 奇安信CERT通告LinuxKernelnet/schedactpedit本地权限提升漏洞(CVE-2026-46331)，该高危漏洞源于tcfpe

文章总结： 本文深度分析DarkHotelAPT组织二十年攻击演进，指出该组织疑似与韩国国家利益关联，以酒店WiFi定向攻击、HTA投递、Flash0day利用