ZONE.CI 全球网

文章总结： 安天集团于抗战胜利纪念日发布澜砥模型N2.6版本，在多智能体协同与威胁分析质量上显著提升，可为AVLCode智能体用户提供更优的威胁样本分析、代码安

文章总结： 本文介绍基于fscanv2.2.0-rc深度魔改的红队内网扫描工具pscan，针对原版特征公开易被查杀的痛点，通过全量特征清零、代码混淆、参数重构、

文章总结： 近2.2万台暴露在互联网上的微软Exchange服务器未修复高危身份验证绕过漏洞CVE-2026-62911，攻击者可劫持所有用户邮箱。影响Exch

文章总结： 本文通过Superpowers插件兴衰及团队实践，探讨AI编程Agent工作流演变：当模型能力增强后，过度依赖固定流程与控制系统反而阻碍效率，核心结

文章总结： 近2.2万台Exchange服务器未修复高危身份验证绕过漏洞CVE-2026-62911，攻击者可借此接管全部用户邮箱。该漏洞影响2016、2019

文章总结： 本文针对办公网被跳转不雅链接事件，从专业角度分析大概率是DNS劫持，并给出系统排查思路：先判断影响范围（所有电脑或仅个别、IP直连是否正常、手机连W

文章总结： JFrogArtifactory存在严重身份验证绕过漏洞CVE-2026-82329，已遭在野利用获取管理员权限。影响多个版本，官方已修复。攻击者可

文章总结： JFrogArtifactory存在严重身份验证绕过漏洞CVE-2026-82329，已遭在野利用获取管理员权限。影响多个版本，官方已修复。攻击者可

文章总结： 本文解读CISA关键制造业桌面演练指南与我国GB/T38645-2020标准，介绍桌面推演、模拟演练、实操演练三种形式，阐述检验预案、完善准备、锻炼

文章总结： 本文系统阐述AI安全运营与事件响应框架，强调将模型异常、数据泄露和工具越权纳入统一处置链。核心要点包括：区分质量问题与安全事件、监控六个运行对象、保

文章总结： 这篇文章讲述了作者开始学习画画的经历，认为在快节奏时代需要培养让自己慢下来的能力，如画画。作者计划每天画画积累一年，并提到AI可能带来物质丰富，人们

文章总结： WHMCS面板曝出两个高危漏洞：CVE-2026-67399影响8.0.x及以上版本，无需登录即可通过构造Payload触发对象注入执行任意代码；C

文章总结： 泛微e-cology9的/api/doc/out/more/list接口存在SQL注入漏洞，攻击者可构造恶意参数导致数据库敏感信息泄露或获取系统权限

文章总结： 本文介绍了一种针对隐藏input字段的XSS利用技巧，通过accesskey属性绑定快捷键触发onclick事件，在Firefox和Chrome等现

文章总结： 本文详细记录了Odoo系统从弱口令登录到获取服务器权限的完整攻击链：弱口令进入后台、开启开发者模式、创建ServerAction执行Python代码

文章总结： Sandman是2022年开源的NTP隐蔽信道后门，利用UDP/123时间同步报文传输载荷元数据，可伪装成w32time时间提供者DLL实现重启存活

文章总结： 用友u8cloud的measurequeryframeaction接口存在SQL注入漏洞，未授权攻击者可获取数据库信息甚至写入木马获取系统权限。影响

文章总结： couchpotato是一款利用seimpersonateprivilege进行Windows本地提权的开源工具，通过修补ETW和AMSI并结合间接

文章总结： 奇安信CERT发布RouterOSSSH公钥认证绕过漏洞CVE-2026-67276通告，该漏洞源于SSH公钥匹配仅比较模数忽略指数，攻击者可伪造公

文章总结： 本周CNVD共收录694个漏洞，其中高危351个，0day占比85%，涉及BeautyParlour等SQL注入漏洞。事件型漏洞达20179个，环比

文章总结： 本周CNVD共收录694个漏洞，其中高危351个，0day占比85%，涉及BeautyParlour等SQL注入漏洞。事件型漏洞达20179个，环比

文章总结： Rhysida勒索团伙因柏林政府拒付30比特币赎金，泄露5.79TB约144万份政府文件，含公民个人信息、明文凭证、供水系统漏洞分析及CBRN与国防

文章总结： 本文基于BlackHatUSA2026议题，分析低成本ONU设备击穿GPON接入网信任边界的研究。核心发现包括：PON下行共享介质依赖逻辑隔离而非物

文章总结： 本周CNVD共收录694个漏洞，其中高危351个，0day占比85%，涉及BeautyParlour等SQL注入漏洞。事件型漏洞达20179个，环比

文章总结： tantosec公开了TelerikUIforASP.NETAJAX的多个已修复漏洞，覆盖RadAsyncUpload、RadEditor等控件，核