ZONE.CI 全球网

文章总结： 网络安全研究人员发现一种利用DeepSeek生成的纯浏览器内勒索软件，结合文件系统访问API与社会工程学诱饵，在用户授权后加密本地文件。该攻击无需安

文章总结： Adobe已为ColdFusion和CampaignClassic发布安全更新，修复了多个严重漏洞，其中包括七个CVSS评分为10.0的最高严重性漏

文章总结： CredSpy是一款开源工具，可无需认证枚举Microsoft账户的认证方式，包括密码、无密码推送、FIDO2和证书认证。它利用微软公开的GetCr

文章总结： 北京银行发布2026年大模型安全网关建设项目招标公告，预算200万元，仅限大模型原厂商投标，不接受代理商。投标人需满足特定资格条件，通过中招联合平台

文章总结： Anthropic发布ClaudeScience桌面应用，面向科研场景，强调可复现性、评审代理和本地优先计算环境。它整合60+科学数据库，支持3D结

文章总结： 本文详细记录了在KaliLinux上编译openHiTLS0.3.3版本并启用TLCP/DTLCP国密协议的完整过程，包括获取源码、编译Secure

文章总结： 文章分析了施耐德电气浮动许可证管理器中的CVE-2024-2658漏洞，该漏洞源于第三方组件FlexNetPublisher的路径校验缺陷，允许普通

文章总结： 本文作者通过GoogleHacking语法收集某高校学生学号与身份证信息，结合社会工程学手段获取系统默认密码，成功登录正方系统。在测试功能点时，通过

文章总结： 文档详细分析了TLCP协议中ECDHESM4CBC_SM3密码套件的双向身份鉴别流程，包括客户端和服务端的握手消息、证书验证、签名验签等步骤，并引用

文章总结： 文档详细分析了TLCP协议中ECDHESM4GCM_SM3密码套件的双向身份鉴别流程，包括客户端和服务器的握手步骤、证书交换、签名验证等关键环节。核

文章总结： KubePivot是一款用于已授权K8s/容器/云环境渗透测试的工具，提供环境识别、命令执行、资源浏览、Pod终端、RBAC审计、AI安全分析及SO

文章总结： 青藤云安全旗下WorkClaw企业智能体安全管理方案在2026年AIIA安全防护先锋案例评选中获奖。该方案针对OpenClaw等开源AI智能体存在的

文章总结： 本文对《网络安全法》第二十七条进行合规分解，明确网络运营者需制定应急预案、及时处置系统漏洞等安全风险、事件发生时立即启动预案并采取补救措施、按规定向

文章总结： 腾讯安全应急响应中心(TSRC)发布公告，感谢安全研究员在众测活动中提交大量高质量漏洞。由于漏洞提交量同比猛增40%，审核量提升20%导致延迟，TS

文章总结： 2026年前5个月我国软件业运行态势良好，软件业务收入62451亿元同比增长10.3%，利润总额7173亿元增长2.2%，出口276.5亿美元增长1

文章总结： 2026年7月起，两项网信新规施行。《网络安全标识管理办法》由三部门联合印发，旨在提升产品网络安全能力、加强消费者权益保护。《人工智能拟人化互动服务

文章总结： 八部门印发工业互联网高质量发展实施意见，提出2030年核心产业破2.5万亿。文件部署基础设施、技术创新、融合应用、安全保障与生态培育五大任务，强调5

文章总结： 该报告对某法律领域LLM问答系统进行安全测试，发现严重漏洞。通过提示词注入可绕过关键词过滤获取SystemPrompt，实现指令优先级倒置。利用法律

文章总结： OpenHGNN0.9版本发布，新增10个异质图神经网络模型，覆盖节点分类、链路预测、推荐等任务，并新增node_regression任务支持连续值

文章总结： 本文为2026年后量子密码学研讨会报名通知。由于量子计算威胁传统公钥密码，PQC成为应对关键。NIST已发布首批标准，为促进交流，PQC2026会议

文章总结： Anthropic在ClaudeCode中植入隐形代码，通过读取本地时区和ANTHROPICBASEURL环境变量识别中国用户，并使用隐写术在系统提

文章总结： APT-C-20组织利用携带加密宏的恶意文档作为初始入口，通过COM劫持实现持久化，并借助LSB隐写技术从图片中提取shellcode。最终载荷是基

文章总结： 本文解析CVE-2026-6307，即Chrome146的V8引擎JS到Wasm类型混淆漏洞。该漏洞因签名比较缺失导致反优化混淆，实现无标志的add

文章总结： 本文通过靶场实例演示前端加密的脆弱性。攻击者通过分析前端JS代码中的混淆密钥和算法，可解密请求数据，并编写Burp插件实现自动化绕过。文章指出仅靠前

文章总结： 国家安全部提醒，阅后即焚功能并非绝对安全，存在数据泄露风险。用户应警惕此类功能可能无法彻底删除数据，导致敏感信息被恢复或截获。建议谨慎使用，避免传输