ZONE.CI 全球网

文章总结： 本期周报统计2026年4月27日至5月3日新增安全漏洞1096个，其中超危漏洞72个、高危漏洞340个，主要涉及注入类漏洞。重点通报Linux内核权

文章总结： bypassav-skills是一个Go语言实现的免杀技术工具集，可生成高免杀效果的ShellcodeLoader。项目整合了SGN编码、多层加密、

文章总结： 欧盟正推进《网络安全法》立法，拟禁止中国企业参与关键基础设施建设并要求五年内拆除中国硬件，预计耗资超3678亿欧元。中方已向欧方提交评估意见表达严正

文章总结： ISC2China官方提供CISSP英文在线培训课程，包含讲师实时授课和自主培训两种模式。课程安排涵盖5日班、周末班和8周班等多种形式，时间跨度从2

文章总结： 美国国防部与OpenAI等科技巨头达成协议，将AI系统直接部署至机密网络用于作战决策，标志着AI从辅助工具升级为战争基础设施核心。协议构建多供应商体

文章总结： 研究人员发现2005年开发的网络武器fast16，专门针对高精度数学计算软件（如LS-DYNA、PKPM、MOHID）注入微小误差以破坏科研计算，可

文章总结： 2026年4月27日中原银行因违反金融统计、账户管理、网络安全、反洗钱等10项违规被罚884.37万元，创开业来最大罚单。文章分析该行合并重组后系统

文章总结： 本文介绍了2026年CSA安全革新奖获奖案例，展示了AI技术如何驱动安全能力从项目化向平台化机制化转型。获奖实践覆盖金融、能源、医疗等11个行业，通

文章总结： 天融信阿尔法实验室监测到Linuxkernel存在一个名为dirtyfrag的高危本地权限提升逻辑漏洞，该漏洞已存在9年，影响几乎所有主流Linux

文章总结： 2026年5月美国司法部宣布判处俄罗斯勒索软件团伙核心成员DenissZolotarjovs102个月监禁。该团伙以Conti等多个名称在2021至

文章总结： 最高人民法院发布五大侵犯公民个人信息犯罪典型案例，涵盖医疗、交通、教育、网络暴力、疫苗诈骗等领域，揭示外包公司窃取患者隐私、行业内鬼倒卖出行信息、技

文章总结： 第八届网络空间安全学术前沿与学科建设研讨会将于2026年5月25日至27日在山东泰安召开。会议旨在探讨新兴技术带来的安全挑战与机遇，推动产学研用融合

文章总结： 该文档分析攻击者利用DNSoverHTTPS(DoH)协议加密特性隐藏恶意流量的技术手法，通过将DNS查询封装在HTTPS连接中绕过传统检测。文章详

文章总结： 该文档为知树安全团队发布的推广内容，主要提供网络安全领域的免费资料获取渠道，包括免杀课程、安全杂志、爆破字典、逆向课程等资源。文档通过引导用户回复特

文章总结： 本文详细介绍了使用TRAE国际版工具全自动安装ClaudeCode并接入DeepSeek-V4等大模型的完整流程。文章通过图文并茂的方式展示了从环境

文章总结： 本文揭秘美国NSA下属SSO部门通过企业合作、外国盟友协作及单边行动三种途径对全球海底光缆通信进行大规模监听的技术细节，指出光缆监听占其情报来源的6

文章总结： 波兰国内安全局2026年报告披露，2025年俄罗斯背景黑客攻击了五座城镇水处理设施，渗透工业控制系统并篡改设备参数，直接威胁公共供水安全。攻击利用弱

文章总结： 近日暗网出现15.2GBLinkedIn数据泄露事件，该平台作为全球最大职场社交网站拥有超10亿用户。文档简要介绍了领英的平台背景及中国区业务现状，

文章总结： Linux内核曝出潜伏9年的高危提权漏洞DirtyFrag。攻击者利用splice系统调用与xfrm-ESP或RxRPC协议栈缺陷，无需竞争即可稳定

文章总结： 本文系统分析了AI智能体面临的核心安全威胁，重点揭示了提示注入攻击的多种形态，包括直接/间接注入、有意/无意注入、多模态注入及传播性攻击。研究证实攻

文章总结： 公开资料显示2026年5月暗网出现据称包含Twitter平台用户数据的泄露文件，内容涉及电子邮件地址和电话号码等信息，文件体积约3GB，数据时间范围

文章总结： 本文聚焦境外社交软件（如Telegram、Signal）加密通信在犯罪侦查中的取证难点，剖析了端到端加密导致内容截获困难、服务器境外存储导致司法调取

文章总结： 美国在线教学平台Canvas母公司Instructure遭黑客组织ShinyHunters攻击，声称窃取约9000所学校超2.75亿名师生数据，多所

文章总结： 红杉2026AI峰会提出Software3.0时代已来临，编程范式从代码编写转向意图驱动的VibeCoding模式。开发者只需提供高层次需求，AIA

文章总结： 勒索团伙ShinyHunters利用Instructure系统漏洞篡改了约330所高校的Canvas登录门户，将页面替换为勒索信息，要求受影响学校在