ZONE.CI 全球网

文章总结： 豆包AI推出三档付费会员服务，标准版68元/月、加强版200元/月、专业版500元/月，针对PPT生成、数据分析等高算力需求场景，免费版仍保留日常使

文章总结： 本文验证了Linux内核CVE-2026-31431（CopyFail漏洞）在Kubernetes集群中的实际影响。测试表明，即使Pod符合非roo

文章总结： Trellix披露其部分源代码仓库遭未经授权访问，公司已启动调查并通报执法部门。目前调查显示暂无证据表明源代码被篡改或利用，但事件可能导致核心逻辑泄

文章总结： 本文详细披露了Android零点击RCE漏洞CVE-2026-0073，该漏洞利用网络服务发现协议，通过构造恶意SSDP广播包触发内存越界写入，无需

文章总结： ApiScanPlus是一款BurpSuite插件，专注于API路由抓取与渗透测试，结合了JsRouteScan等项目的优势，具备自动抓取API、自

文章总结： Checkmarx公司因供应链攻击导致GitHub仓库数据泄露，攻击者通过篡改GitHubActions工作流和VSCode插件植入凭证窃取器，获取

文章总结： 文档汇总了2026年5月5日微信公众号发布的11篇网络安全技术文章，涵盖多个高危漏洞分析和渗透测试技术。主要内容包括：安卓系统零点击漏洞CVE-20

文章总结： 暗网泄露约150万条Zendesk与Gemini结合处理的客服工单数据。文档解释了Zendesk工单流转机制及Gemini工单的AI自动回复、辅助人

文章总结： 该文档分析了一款通过色情引流诱导用户下载的Android木马，其利用无障碍权限实施远程控制。木马伪装成正常应用，诱导开启无障碍服务后窃取短信、银行信

文章总结： ESET研究团队披露朝鲜APT37组织通过入侵延边游戏平台sqgame发起跨平台供应链攻击，投放Windows/Android双平台BirdCall

文章总结： 本文分享企业SRC实战案例，通过客服场景文件上传功能进行漏洞挖掘。当直接上传HTML、SVG文件不解析时，将文件名修改为XSS语句后成功在客服端触发

文章总结： 该文档通报了AndroidADB认证绕过漏洞CVE-2026-0073的安全风险。漏洞源于无线ADB的TLS证书验证逻辑缺陷，攻击者可绕过认证以Sh

文章总结： 本文以程序员陆远使用KeyHeatMap软件的故事为主线，通过键盘热力图展现其工作习惯，如高频使用Backspace键和复制粘贴快捷键，结合鼠标移动

文章总结： 文档披露同享人力资源管理系统TXEHRV15的PeiXun.asmx接口存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息或服务器权限。提供了

文章总结： GodPotatoBOF是将GodPotato提权工具移植为CobaltStrike的BOF版本，可在Beacon内存中直接运行实现无文件提权。工具

文章总结： 文章披露一个用户名字段注入漏洞，未对输入过滤导致邮件内容可被控制，能发起钓鱼攻击或发布不良信息，建议采用白名单过滤、敏感词拦截、特殊字符转义及人工审

文章总结： 文档披露MilesightIP摄像头固件存在5个高危漏洞（CVE-2026-32644等），影响82个国家14,706台设备，涉及硬编码密钥、缓冲区

文章总结： Ollama开源AI推理引擎存在高危漏洞CVE-2026-7482（CVSS9.3），攻击者可通过特制GGUF文件触发堆越界读取，无需认证即可窃取堆

文章总结： 文档介绍了DARPATRACTOR项目进展，该项目旨在将C代码自动翻译为Rust以解决内存安全问题。报告对比了六支团队的不同技术路线，指出传统c2r

文章总结： 本文探讨AIAgent赋能网络入侵检测的实战方法，介绍利用CodeBuddy自动生成基于TF-IDF与SVM的Web攻击分类代码，涵盖数据预处理至模

文章总结： 懒虫零信噪威胁情报中心监测到长期针对我国的黑客组织近期攻击首航高科能源技术股份有限公司，在暗网泄露企业采购请购单、财务发票、供应链明细等核心敏感文件

文章总结： 一名23岁台湾学生利用SDR设备和手持电台克隆台湾高铁TETRA系统参数，发送最高优先级警报导致四列高铁紧急停车。事件暴露TETRA系统加密后门及1

文章总结： 奇安信CERT通报PaloAltoNetworksPAN-OS高危缓冲区溢出漏洞CVE-2026-0300，该漏洞存在于User-IDAuthent

文章总结： 2026年3月发生三起典型网络攻击：通过Telegram传播的虚假IndusInd银行应用窃取安卓用户财务数据；利用1996年注册的受信任域名重定向

文章总结： 该文档详细分析了Bugku平台一道CTF逆向题目（easy-100）的解题过程。通过静态分析APK文件发现AES加密逻辑，使用Frida动态Hook