ZONE.CI 全球网

文章总结： 安天AVLSDK反病毒引擎于2026年7月11日发布周度更新，本周新增可检测恶意代码家族22个、变种5,674个。重点防范与Lazarus组织关联的

文章总结： 本文分析了Electron应用因安装在用户目录、未加密asar包及Chrome调试协议而成为攻击者持久化入口的三种利用手法：BEEMKA脚本注入、D

文章总结： 知道创宇凭借在网络安全及AI安全领域的技术实力与丰富实践，成功入选中国信通院第五期《数字安全护航技术能力全景图》，在云防御、应用安全、AI安全等关键

文章总结： 斗象科技发布2026攻防演练必修高危漏洞集合2.0版，整理38个高危漏洞，涵盖SQL注入、RCE、文件读取等类型，影响国产化ERP、OA、CRM等系

文章总结： 亚信安全于7月初连续举办两场行业交流活动，聚焦芯片半导体与高端制造安全。活动展示了AIXDR联动防御系统及AI大模型安全全栈方案，覆盖OT/IT融合

文章总结： 本文披露了一个业务系统微信绑定登录功能的账号接管漏洞。攻击者通过抓包发现登录请求中的openid参数可被任意修改且值简单可猜解，通过遍历openid

文章总结： 本文分享了腾讯技术工程团队基于Multica开源项目构建AI协作军团的实践。核心观点是AI转型下半场需教AI学会工作，而非仅让个体变强。团队将人类流

文章总结： 字节跳动STE固件团队在OCPChina2026上提出三项技术方案:通过统一Redfish接口标准化XPU模组管理,解决万卡集群的适配碎片化问题;构

文章总结： FirefoxJIT引擎存在CVE-2026-10702高危漏洞，攻击者可通过恶意JS触发越界读写实现沙盒内任意代码执行。Mozilla已在151.

文章总结： 该文档揭露了一个名为神兽世界杯预测系统的项目存在严重问题。代码仓库混乱，文档与代码多处矛盾，如系统维度数前后不一。更严重的是，项目存在多个高危安全漏

文章总结： 文章指出企业投入巨资部署AI安全工具却效果不佳的根本原因在于上游数据质量问题，而非算法本身。遥测数据碎片化、格式不统一、模式漂移及行为基线过时导致误

文章总结： 该文档汇总了2026年攻防演练前需重点排查的679个漏洞清单，指出AI与大模型应用工具、OA与协同办公系统、中间件与开发框架、网络与安全产品、桌面软

文章总结： 同程旅行安全应急响应中心自2026年7月10日起暂停接收旗下子公司（金天鹅、住哲、云掌柜等）业务漏洞，以优化漏洞管理流程、提升处置效率，恢复时间将另

文章总结： 蓝星安全推出安全意识培训专栏，汇集网络安全、数据安全、攻防实战等培训资料，覆盖政策解读与案例复盘，旨在提升全员安全意识。专栏持续更新，提供即用型PP

文章总结： 这份培训PPT系统梳理了勒索病毒和银狐木马的风险与防范，涵盖入侵途径、感染判断、防护措施、钓鱼攻击类型及AI伪造网站、银狐木马新变种伪装人事通知、7

文章总结： WannaHammer3.0勒索病毒通过社工钓鱼传播，以5元QQ转账赎金和社死式音频播放为特点。该样本采用魔改DES加密但存在缺陷可离线恢复，通过倒

文章总结： 本文介绍了一款基于人工智能驱动的自动化渗透测试工具AiScan-N，该工具专注于网络安全评估、漏洞扫描及渗透测试自动化。文章通过CTF题目案例展示了

文章总结： 2026年7月9日，重庆南川区一物业公司因停车场扫码缴费系统诱导收集非必要个人信息、默认勾选协议且未显著告知，被网信办依据个人信息保护法处罚。该公司

文章总结： 2025年度四川省科学技术奖网络空间安全领域共6项拟获奖项目，一等奖由漏洞挖掘群体智能项目获得，体现四川在漏洞攻防与群体智能交叉的领先地位；二等奖至

文章总结： 今日网安早报涵盖多个热点：LurkingLizard通过虚假VPN和7-Zip安装程序构建代理网络；Ryuk勒索软件成员Vardanyan在美国认罪

文章总结： 本文分析数据安全培训效果不佳的原因在于停留在听讲层面。通过定制培训、岗位拆解、场景模拟让员工意识到违规行为，并提供岗位摘录卡等工具推动行动。强调培训

文章总结： 慢雾安全团队发现injectiveSDK1.20.21版本被植入恶意代码，在调用generate()、frommnemonic()或字符串fromh

文章总结： 本周网络安全事件频发：全球首个全自动AI勒索攻击JADEPUFFER曝光，无需人工操控且付赎金难恢复数据；美国政府机关支付百万美元平息勒索；多起重大

文章总结： 本文深度分析电信诈骗担保平台屡禁不止的原因，指出其源于合法担保机制被滥用，形成跨境黑产链。关键发现是诈骗分子通过换壳平台持续运营，打击需国际合作。建

文章总结： 本文介绍CVE-2020-0796SMBGhost漏洞在红队内网渗透中的利用方法，提供基于开源项目二次开发的EXP工具，支持检测与利用。文章强调利用