ZONE.CI 全球网

文章总结： 该文档详细记录了NginxRift漏洞的利用过程，核心是通过堆溢出和堆风水技术实现控制流劫持。关键步骤包括发送POST请求塑造内存布局，利用畸形UR

文章总结： 安全公司KoiSecurity（后被PaloAltoNetworks收购）利用AI平台生成威胁情报报告，凭空捏造关键证据，将美国初创公司Meetin

文章总结： Linux内核修复了BadEpoll漏洞(CVE-2026-46242)，这是一个位于epoll功能中的释放后使用漏洞，可导致低权限用户获得root

文章总结： 苹果印度供应商塔塔电子遭勒索攻击，超20万份机密文件泄露至暗网，含iPhone18Pro硬件细节及与台积电的交流文档。事件暴露苹果分段生产策略在新兴

文章总结： 本文复盘香港AICTF赛11道题，强调解题需具备结构判断力。Misc涵盖DNS编码链、RAID恢复与ZIP伪装修复，重在数据结构识别；Crypto聚

文章总结： 本文介绍了判断机器是否在工作组内的三种方法:查看当前网卡和IP信息、查看系统详细信息、查看当前登录工作组及工作组用户。在工作组环境下,这些信息会显示

文章总结： CometQ是一款远程KVM硬件设备，通过USB-C连接目标设备，在硬件底层采集视频信号并模拟键盘鼠标电信号，实现跨系统远程控制。它内置1.8英寸触

文章总结： 本文深度审视美国比特币政策研究所报告，该报告指控与中国关联组织阻挠价值236亿美元的美国AI数据中心项目。分析指出报告核心证据链存在严重逻辑跳跃，靠

文章总结： Linux内核epoll子系统曝出use-after-free竞态条件漏洞CVE-2026-46242，攻击者可通过本地低权限进程在约6条CPU指令

文章总结： 本文推介人工智能加新型工业化融合应用安全解决方案报告，指出AI赋能新型工业化的安全痛点，提出以一体化运营为底座构建通算智数工五维一体安全防御体系的发

文章总结： 奇安信威胁情报中心发现银狐Ghost分发商针对科技、教育、国企及柬埔寨博彩行业投递Rust编写的MODBEACON特马。该木马采用gRPCoverH

文章总结： 本周FreeBuf周报汇总了多项网络安全热点，包括新型ClaudeCode攻击可完全控制开发者系统、智谱AI新模型GLM-5.2在漏洞检测领域比肩C

文章总结： FatFs文件系统库曝出七项漏洞，广泛影响物联网与嵌入式平台。攻击者通过特制USB或SD卡触发缓冲区溢出，可实现代码执行或致设备变砖。因缺乏内存保护

文章总结： 中央网信办清朗整治AI应用乱象专项行动第一阶段处置违规AI产品1.4万余款及账号2.6万个，清理信息600余万条。各地网信办构建联动监管机制，重点企

文章总结： 阿里开源QwenCodev0.19.4终端AI编程助手，对标CodexCLI，支持OpenAI、Claude、Google及本地Ollama等多模型

文章总结： DeepX安全测试智能体通过大模型推理与交互式验证，自动化检测API逻辑漏洞如越权、遍历，弥补传统规则扫描盲区。采用扫描加审核双阶段降低误报，支持私

文章总结： 文章推广企业防火墙0day漏洞挖掘课程，覆盖Fortinet、Ivanti等10+主流厂商，精选30+高危漏洞，引入基于langgraph的自动化挖

文章总结： 文章以娱乐方式批评了过度依赖AI工具进行网络安全工作的现象，指出vibecoding可能带来的风险，强调需要警惕这种趋势并保持安全意识。
综合评分：

文章总结： 安全厂商Sysdig发现首个完全由AI智能体驱动的勒索软件攻击JadePuffer。该智能体自主完成目标侦察、凭据窃取、横向移动、持久化建立、权限提

文章总结： 本期刊目录聚焦人工智能时代的软件供应链安全治理，涵盖风险分析、标准化建设及重点行业实践，探讨AI中转站等新型风险。同时涉及中美科技博弈的范式转变、开

文章总结： 该文档详细记录了NginxRift漏洞的利用过程，核心是通过堆溢出和堆风水技术实现控制流劫持。关键步骤包括发送POST请求塑造内存布局，利用畸形UR

文章总结： 朝鲜黑客组织在PolinRider行动中发布108个恶意软件包和扩展程序，分布在npm、Packagist、Go和GoogleChrome平台。攻击

文章总结： 暗网用户整合发布DarkForums论坛约9.9万用户公开资料与42万条历史IP关联数据，形成27MB数据库。数据通过抓取公开资料及整合此前泄露的I

文章总结： Synacktiv披露Kerberos反射绕过漏洞CVE-2026-26128，允许域用户在Windows系统上将权限提至SYSTEM。该漏洞利用域

文章总结： Synacktiv披露Kerberos反射绕过漏洞CVE-2026-26128，允许域用户在Windows系统上将权限提至SYSTEM。该漏洞利用域