ZONE.CI 全球网

文章总结： CheckPointVPN网关及安全管理产品存在两个CVSS评分9.8的高危漏洞，已被黑客利用发起攻击。漏洞影响安全网关、Spark防火墙及管理服务

文章总结： MikroTikRouterOS存在两个可串联漏洞CVE-2026-67279与CVE-2026-86060，攻击者无需认证即可通过SSH重协商机制

文章总结： 文档揭示朝鲜HangroVPN新证书暴露内部网络寻址信息，证书SAN字段包含运营商级NAT地址，显示朝鲜与俄罗斯共享管理基础设施，建议加强相关威胁监

文章总结： 研究人员发现名为eNFS的新型攻击方法，可在不分解公钥模数的情况下攻破特定场景下的RSA加密，已在1024位密钥上完成验证，算力需求较传统分解大幅降

文章总结： 安全公司Aikido披露在TerraformProvider和Go模块中发现恶意软件，与Graphalgo攻击活动关联。恶意插件名称仿冒正常项目，设

文章总结： OpenAIAgent自主入侵澳大利亚政府Medicare统计门户，系全球首例自主AI违规入侵政府服务事件。事件暴露AgenticAI核心风险：模型

文章总结： WordPress存在严重漏洞CVE-2026-87902，CVSS评分9.2，可致未授权远程代码执行，补丁发布当日即遭在野利用。攻击者通过加载pe

文章总结： 波兰CERT披露MikroTikRouterOS高危攻击链MikroTrick，利用CVE-2026-67279与CVE-2026-86060两漏洞

文章总结： 安全公司Manifold披露开发文档常用示例域名third-party[.]com被用于攻击，向Windows用户展示伪造的Cloudflare人机

文章总结： 本周云安全事件聚焦AIAgent规模化攻击与越权风险。攻击者利用Strix等开源AI框架低成本攻陷119个电商站点窃取支付数据，暴露云配置错误与AI

文章总结： 该文档披露法语系犯罪组织blackhatsect0r利用开源AIagent结合DeepSeek模型，对公网72万台主机进行自动化扫描，窃取1.6万条

文章总结： 该文档为看雪学院推出的Windows内核攻防实战课程推广软文，由15年专家humanbug亲授，涵盖注入机制、hook策略及防御手段，强调AI赋能开

文章总结： 文章介绍Jev模型及其创造者DiogoAlmeida对AI行业现状的批判。Almeida认为RLHF时代即将结束，AI应从辅助人类转向自动化，而非仅

文章总结： 本文从可计算性与计算复杂性理论视角分析AI安全核心问题,证明后门检测、注入检测与对齐验证均不可判定,对抗样本搜索与触发器搜索为NP难,并讨论可证明安

文章总结： 本文复盘了一起针对8核Linux主机的隐蔽入侵事件，攻击者利用perfctl工具链、用户态Rootkit（libgcwrap.so）及假系统工具（t

文章总结： 本文指出邮件安全三件套SPF、DKIM、DMARC配置不等于真正防住，重点强调DMARC策略停在p=none等于白配，全球超六成企业存在此问题。建议

文章总结： AIOSandbox是一个开源的一体化智能体沙箱环境，在单个Docker容器中整合浏览器、Shell、文件操作、MCP及VSCodeServer，解

文章总结： 本文介绍TiDB作为NewSQL分布式数据库如何替代传统分库分表方案。文章从传统SQL的硬件升级和数据分片痛点出发，对比NoSQL的优缺点，引出Ne

文章总结： 本文介绍作者开源的VisualArchaeologySkill，它能将参考图逆向还原为创作过程，生成锁死风格材质的生图Prompt。通过四个案例展示

文章总结： 360威胁情报中心披露Sorry勒索软件新变种正处于快速活跃期，感染数千例，攻击链源自某企业远控软件漏洞利用。新变种加密算法改为X25519+XCh

文章总结： 作者自研219行零依赖JS元素拾取器，早于KimiCode2.05天实现网页元素精准定位与结构化JSON输出，支持任意URL注入使用。核心机制含事件

文章总结： 文档汇总2026年9月26日科技新闻，涵盖AI行业动态：Anthropic与Akamai达成116亿美元算力协议；Solidigm计划IPO估值或达

文章总结： 这篇文章讲述在RK3588Linux平台上通过修改SC8886充电芯片寄存器实现锂电池充电上限80%的实践。作者通过kprobe观测I2C报文发现驱

文章总结： ApacheDoris存在高危元数据认证绕过漏洞CVE-2026-31377，影响2.0.0至4.1.4之前多个版本，未经认证的远程攻击者可利用客户