ZONE.CI 全球网

文章总结： 腾达多款路由器存在CVE-2026-11405身份验证后门漏洞，攻击者可绕过密码校验获得管理员权限。漏洞位于/bin/httpd的login()函数

文章总结： 用友时空KSOA的/km/popedom.jsp存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。文章提供了Fofa搜索语法和漏洞复现POC

文章总结： 2026年7月2日国家市场监督管理总局和国家标准化管理委员会发布公告全国网络安全标准化技术委员会归口的7项网络安全国家标准正式获批发布这些标准将指导

文章总结： 知远所推出蓝军战术态势数据系统系列产品，为单机版软件平台，可在多台电脑安装运行。产品涵盖中国台湾防卫预算、美军编制实力、日本自卫队后勤等专题数据库，

文章总结： GhostLock(CVE-2026-43499)是Linux内核rtmutex代码中的栈释放后重用漏洞，影响2011年以来几乎所有内核版本。攻击者

文章总结： 2026年5月，浦东警方破获一起利用黑客技术非法获取电商平台数据的案件，抓获6名嫌疑人，查获百万条数据，涉案金额50余万元。犯罪团伙通过绕过安全防护

文章总结： MCP模型上下文协议是AI世界的USB-C接口，一个开源标准，让AI应用能统一连接文件、数据库、日历等外部系统，实现即插即用。它解决了当前AI工具各

文章总结： 本文记录了一次针对监管部门小程序的实战文件上传绕过过程。作者通过修改文件头字节绕过内容检测，成功上传一句话木马并连接蚁剑。面对服务器禁用函数限制，利

文章总结： 2026网络安全创新发展大会将于7月16日下午在北京举办，主题为破界前行AI赋能百业安全升级，由国信期刊主办，邀请多位专家就AI与漏洞挖掘、移动通信

文章总结： 全国网安标委发布2026年网络安全标准化研究课题申报通知，设立定向课题（含漏洞管理、AI安全、智能体安全等6项）和开放课题（面向卫星互联网、低空智联

文章总结： 网易智企-易盾与声网联合推出实时互动内容审核解决方案，解决直播语聊等场景中风险传播快、审核链路长的问题。方案复用声网音视频能力降低接入成本，通过易盾

文章总结： 7月8日高危漏洞速报涵盖5个严重威胁：BeyondTrustRemoteSupport双认证绕过漏洞(CVSS9.2)可未授权接管设备；Linux内

文章总结： 本文介绍Crypto2025上关于自适应安全SNARG的构造研究。作者BrentWaters和DavidJ.Wu证明在亚指数安全IO和普通单向函数存

文章总结： 本文是一个真实案例复盘，讲述了企业因对离职员工权限回收不彻底，导致业务线停摆近三个月的严重安全事件。攻击者利用未被回收的数据库密码、后台API设计缺

文章总结： MapTilerTileserver存在CVE-2025-44137任意文件读取漏洞，未经身份验证的远程攻击者可利用该漏洞获取服务器敏感信息。文档提

文章总结： 匿名作者bikini在GitHub公开Exploitarium仓库，包含数十个未报告的0day漏洞PoC，利用AI辅助fuzzing（如GPT-5.

文章总结： 本文介绍利用ClaudeCodeSkills构建APK自动化安全分析工作流，包含加固检测、反编译、semgrep扫描、manifest分析、H5数据

文章总结： 研究人员公开了SharePoint远程代码执行漏洞CVE-2026-33112的PoC，该漏洞CVSS评分8.8，影响本地部署版本。攻击者仅需站点成

文章总结： 知远所推出蓝军战术态势数据系统单机版产品，收录2020至2026财年中国台湾地区防卫预算数据共13959条，支持树状浏览、项目预算查看及历年对比分析

文章总结： 本文警告在线PDF工具存在数据隐私风险，文件可能被第三方服务器存储或滥用。核心方案是自建S-PDF（SecurePDF）系统，基于Docker部署S

文章总结： Ubiquiti发布UniFi安全公告066修复25个漏洞，其中UniFiConnect应用一个漏洞评分10.0无需登录即可执行代码。多个严重漏洞可

文章总结： 文档为CTFPlus-MISC每周练习解题报告，涵盖五个题目：通过修复图片CRC校验获取flag；利用git恢复文件并逆向加密算法（凯撒、XOR、B

文章总结： AutoCVE是一款自动化CVE挖掘工具，实现从项目筛选、源码审计、漏洞验证到报告生成的全流程自动化。其核心能力包括Multi-Agent协同审计和

文章总结： 黑客冒充Adobe、Netflix等30多个知名品牌，利用合法人力资源平台PeopleForce和Salesforce相关域名，通过嵌套重定向技术构

文章总结： ARL-Next是ARL灯塔的现代化重构版本，为安全团队提供自动化资产发现与漏洞监控方案。它支持ICP备案查询、任务调度、多渠道告警推送，并推荐前端