ZONE.CI 全球网

文章总结： 奇安信CERT发布用友U8cloudXChangeServletSQL注入漏洞(QVD-2026-38848)安全通告。该漏洞影响多个版本，攻击者无

文章总结： 文章介绍了一种名为COT伪造的提示词注入攻击，通过向大模型输入伪造的思维链文本，使模型误以为安全评估已通过，从而绕过限制输出违禁内容如可卡因配方。攻

文章总结： 优倍快修复了UniFiOS中七个严重漏洞，其中CVE-2026-50746为CVSS满分命令注入漏洞，影响UniFiConnectApplicati

文章总结： 渊亭科技推出UCoder智能编程助手，面向国防等专业开发场景，解决物理隔离环境下的AI辅助编程难题。通过多智能体协作、长文本压缩与代码知识图谱等技术

文章总结： 本文汇总SharePoint漏洞、Linux提权、FatFs物联网缺陷、M365钓鱼及跨平台远控等六大安全风险。建议企业优先修复高危漏洞并收敛暴露面

文章总结： 文章分析了人工智能时代软件供应链面临的数据投毒、模型篡改、智能体劫持等新型安全风险，指出AI技术重构了供应链结构，使安全边界从代码扩展至数据、模型与

文章总结： 该文档披露了Linux内核中一个潜伏19年的高危漏洞CVE-2026-43456，位于net/bonding子系统，属于类型混淆漏洞。攻击者需具备C

文章总结： 国家文物局印发《国有文物资源数据管理办法》，规范国有文物资源数据的全生命周期管理，包括采集、加工、存储、传输、登记、服务等环节。办法强调数据安全与有

文章总结： 该文档推广看雪学苑推出的安卓软件开发与逆向分析系列课程，重点介绍阶段三逆向篇和阶段四实战篇。课程旨在帮助学员从工具使用者进阶为具备完整逆向能力的工程

文章总结： 国家网络安全通报中心通报72款移动应用存在违法违规收集使用个人信息问题，涉及隐私政策缺失、未获用户同意收集数据、未提供撤回同意途径等13类违规行为。

文章总结： 2026年6月全国网络举报受理总量达1787.4万件，数据来源为全国网络举报。该数据反映了当月网络环境治理的规模与公众参与度，但文档未提供具体举报类

文章总结： AINow研究院披露代号friendlyfire的新型攻击手段，攻击者通过开源代码供应链劫持ClaudeCode和Codex等AI代码代理工具，在用

文章总结： HackerOne平台被发现AuthenticatedElasticsearchPainlessScriptExecution漏洞，攻击者可通过Gr

文章总结： 本文复盘了针对某电商AI客服的提示注入攻击全过程。作者通过伪装系统消息、构造虚假任务和上下文接力等手法，成功诱导AI客服返回其他用户的订单详情及个人

文章总结： 本文档提供银狐病毒应急响应方案，针对企业环境感染后的处置流程。核心包括事件识别、紧急遏制、深入排查、清理恢复及后续加固建议。方案强调阻断传播通道、隔

文章总结： 上海等保测评市场出现低价竞争，二级系统报价从8万降至2万，导致测评环节被删减、纸面合格现象严重。低价并非让利而是偷工减料，使合规沦为形式，掩盖真实风

文章总结： 本文提出邮件网关附件拦截的三级策略：直接拦截可执行文件与脚本等危险后缀，沙箱检测压缩包与Office文档，对HTML等文件添加警告标识。同时提供压缩

文章总结： 文章介绍Windows三个自带功能，快速助手用于远程协助无需安装软件，GodMode提供系统设置集中管理，Windows沙盒用于安全测试可疑文件。这

文章总结： 腾讯WorkBuddy等五款Agent产品通过中国信通院首批智能体治理评估，代表其Agent安全能力获国家级认可。WorkBuddy面向办公场景提供

文章总结： 公安部深化网络空间安全综合治理，通过加强互联网安全管理、开展净网等专项行动打击网络违法犯罪、依托护网专项工作提升安全保护能力，以三法两条例为法治骨干

文章总结： 2026年7月8日，以智启新程·融创未来为主题的第二十五届中国互联网大会在京开幕。工业和信息化部总工程师钟志红、中国互联网协会理事长杨杰致辞，邬贺铨

文章总结： 本文介绍MirrorShield跨架构Linux恶意软件分析框架，结合用户态模拟与eBPF实现轻量级动态取证。核心发现是输入证据质量而非模型选择决定

文章总结： 该文档内容极为简短，主要为简单的问候语及小说阅读器界面提示，包含特定时间与地点信息。全文缺乏实质性技术、业务或安全相关信息，无核心要点、关键发现及可

文章总结： 这是一篇推广内部网络安全学习圈子的软文广告，介绍圈子提供三大板块内容：30+周安全学习路线图覆盖常见漏洞、SRC实战、内网渗透等；SRC漏洞专项挖掘

文章总结： 欧盟发布《网络安全与人工智能行动计划》应对AI网络攻防挑战。计划确立推动AI安全使用、增强网络韧性及提升本土AI实力三大目标。关键行动包括建立模型评