ZONE.CI 全球网

文章总结： 微软于2026年9月8日发布9月安全更新，共修复1003个漏洞，其中超危48个、高危700个、中危253个、低危2个，新增漏洞965个，更新漏洞38

文章总结： 本文为看雪招聘专场汇总，发布多家网安企业高薪岗位，涵盖逆向工程师、智驾安全、IoT渗透、大模型安全、密码技术等方向，薪资60-70k，地点涉及南京、

文章总结： 本文系统阐述AI赋能漏洞发现与处置的发展现状、风险挑战及中国特色路径。文章指出AI正推动漏洞治理从人工驱动迈向人机协同自主闭环，面临数据基础薄弱、推

文章总结： 奇安信CERT发布安全热点周报，通报多个高危漏洞，包括ChromeV8零日漏洞已在野利用、JumpServerAccessKey越权泄露、Route

文章总结： 文档推送两个高危漏洞：CVE-2026-77956为ash_ai的EEx模板注入致未认证远程Elixir代码执行，CVSS10.0，需升级至含com

文章总结： GitLab被爆出CVE-2026-85706路径遍历漏洞，CVSS评分10.0，影响CE/EE多个版本，暂无公开POC，由安全研究员通过Hacke

文章总结： 本文系统评估了IPPosition平台在IPv4/IPv6地址定位方面的精度表现。通过多地域真实IP样本测试，该平台在区县级及经纬度粒度上显著优于主

文章总结： 360发布2026年8月勒索软件态势报告，显示全球1162个组织遭双重勒索攻击，含40家中国组织。近八成中招设备存在防护缺位，服务器成主要攻击目标。

文章总结： 本文通过调试一个看似无趣的Cookie政策页面，发现路径中的语言参数未经验证直接拼接至URL，并最终通过innerHTML写入DOM，绕过了Angu

文章总结： 微软9月补丁星期二一次性修复974个漏洞创历史纪录，AI加速漏洞发现致数量激增。其中2个零日漏洞已被在野利用，多个高危漏洞需优先处置。建议企业缩短补

文章总结： 本文评论2026年9月多家企业src暂停接收漏洞报告的现象，指出其本质是节省成本而非平台升级。作者认为关停src会让漏洞流向暗网或攻击者，同时国外正

文章总结： NexusRepository3于2026年9月2日爆发两个CVE：CVE-2026-77125为blobstore端点鉴权缺失，CVE-2026-

文章总结： 本文通过田某因向境外机构有偿提供半导体企业商业秘密被判刑一年九个月的案例，揭示线上会议已成企业泄密重灾区。文章深度剖析了碎片化信息聚合、跨境窃密、A

文章总结： 本文记录作者在私有漏洞赏金计划中发现越权删除漏洞的过程。通过子域名枚举发现灵感收集站点，利用发布端点未验证请求状态，将拒绝改为批准绕过审核，进一步替

文章总结： 本文评论2026年9月多家企业src暂停接收漏洞报告的现象，指出其本质是节省成本而非平台升级。作者认为关停src会让漏洞流向暗网或攻击者，同时国外正

文章总结： 本文分析SpringforGraphQL分页游标反序列化RCE漏洞CVE-2026-59285，影响2.0.0至2.0.4版本，CVSS评分9.8。

文章总结： WeWorm是首个利用微信通话信令内存破坏漏洞实现的零点击蠕虫，攻击无需用户交互即可实现账号接管并链式传播，AI技术将漏洞武器化周期压缩至一个月。核

文章总结： 文档披露npm供应链双重威胁：一是14个伪装成日期工具的恶意包内置RedC2框架Linux植入体RedShell，import即触发，含AI助手Re

文章总结： 本文介绍GodzillaMCP更新，将AI与安全工具连接标准化，支持stdio和HTTP两种接入方式，提供14个分级管理工具，强调先选目标再操作、只

文章总结： 作者用CrewAI搭建软件开发团队两周内两次翻车，第一次烧1044万token零交付，第二次成本降一个数量级但败在需求访谈被跳过、品控左右互搏、原型

文章总结： 本文介绍一种通过文件句柄重定向技术窃取WindowsSAM凭据的方法，利用BYOVD驱动获得写原语，修改内核句柄表将普通文件句柄重定向至SAM的FI

文章总结： 2026年国内SRC呈现密集收缩态势，平安、自如等永久关闭，网易、vivo、讯飞等同日暂停，核心原因为AI生成报告泛滥致审核成本激增，建议白帽转向高

文章总结： 文档复现了针对高校心理健康教育平台的SQL注入漏洞测试流程，从搜索语法定位目标、搜集学号登录、抓包分析到利用extractvalue函数报错注入获取

文章总结： CCTGA于2026年9月11日公布银狐木马相关恶意域名及恶意IP清单，来源为国家互联网应急中心（CNCERT）。该公告旨在共享威胁情报，协助安全人

文章总结： 微软于2026年9月8日发布9月安全更新，共修复1003个漏洞，其中超危48个、高危700个、中危253个、低危2个，新增漏洞965个，更新漏洞38