ZONE.CI 全球网

文章总结： 攻击者利用微软SharePoint漏洞CVE-2026-50522入侵瑞士联邦IT机构FOITT，窃取约200个账户凭证及机器密钥。FOITT已重置

文章总结： 字节跳动CozeCLI被曝安装时静默注入技能并劫持其他AI工具工作流，如ClaudeCode、Codex等，将任务导向自身平台。源代码审计未发现传统

文章总结： 本文介绍了携程安全应急响应中心利用AI大模型重塑互联网风控的实践，核心在于将AI应用于告警排查与策略自动化，提升安全运营效率。关键发现包括AI能有效

文章总结： 该文档详细披露了朝鲜黑客组织FamousChollima通过伪造身份、利用远程招聘流程渗透企业，长期潜伏窃取核心资产与代码的完整手法。安全研究团队通

文章总结： 公安部公布多起个人信息泄露典型案例，涉及50万条学生信息、600万条装修信息等，揭示信息从正常业务场景泄露并形成黑色产业链的风险。企业需警惕全链路管

文章总结： Webmail安全渲染面临持续挑战，因邮件HTML不可信且浏览器新特性不断引入攻击面。PortSwigger研究揭示CSS注入可绕过传统过滤，通过选

文章总结： 正方软件教学管理信息服务平台存在SQL注入漏洞(CNVD-2026-25909)，攻击者可利用漏洞获取数据库敏感信息。厂商已发布补丁，建议用户及时更

文章总结： 文档介绍了TscanPlusv3.4.0的MCP功能安装与配置，包括下载、启动MCP服务、在Codex中配置MCP及导出skills模板。作者认为使

文章总结： 本文探讨一道初二矩形滑动最值题的三角函数解法，强调在非大题场景下可灵活使用超前数学工具。作者通过实例展示暴力求解思路，并讨论超前学习数学工具在考场上

文章总结： 本文档是一份ClickHouse数据库渗透测试指南，详细介绍了信息收集、权限评估、文件读取与写入、命令执行等利用技术。核心发现包括通过file()函

文章总结： 文章报道了一场AI红队与人类红队的攻防演练，AI队伍在8小时内完成人类数周任务，实现指数级碾压。核心差距在于AI突破了并发、深度和链路三个维度的限制

文章总结： AI使黑名单技术结构性失效，89%钓鱼域名存活不足2天，攻击者用AI快速生成页面并轮换基础设施。工具指纹因AI辅助开发而不再稳定。基于行为技术如AI

文章总结： 一名AI红队成员声称开发出通用越狱技术，可突破GPT-5.6、ClaudeOpus5和Fable等主流大模型。该技术暂未公开，旨在设定负责任的披露窗

文章总结： Anthropic宣布自2026年8月2日起为Claude输出添加隐形水印和数字签名元数据，通过操纵选词概率形成统计指纹，全球生效以遵守欧盟AI法案

文章总结： 国家安全部发文警示人工智能安全风险，指出AI系统可能出现自作主张的自主决策行为，带来数据泄露、算法歧视等安全隐患。文章强调需加强AI安全监管与合规建

文章总结： 文章指出AI视频生成进入生产阶段后效率比高清更重要。提出先轻量试错再高清交付的分层策略避免资源浪费。建议采用低规格生成加画质增强路径优化生产流程。核

文章总结： 2026KCTF第二题《巳时·绿光幽语》是一道逆向分析题，核心思路是将校验逻辑隐藏在重新编译的python313.dll中，通过植入frozenos

文章总结： 该文档介绍了一套面向PC端微信小程序的AI自动化渗透测试工具链WMP-pentest-automation，核心解决了微信版本更新导致的偏移变动注入

文章总结： 该文档是上海网络与信息安全管理员三级培训课程的招生广告，由摩珐汇职业技能培训举办。课程于9月6日开课，培训费2600元。证书由人社部备案，全国通用，

文章总结： Cisco发布安全警告，其SecureFirewallASA和FTD软件存在高危零日漏洞CVE-2026-20349，CVSS评分8.6，已被攻击者

文章总结： Zoom视频会议软件注释工具功能存在三个严重漏洞(CVE-2026-53413等),攻击者可在同一会议中零点击完全控制受害者电脑且不留痕迹。安全公司

文章总结： Lazarus组织利用CVE-2026-68820零日漏洞（WindowsAFD.SYS驱动）进行代号DreamJob的间谍行动，针对国防航空航天领

文章总结： 国际奥委会发布报告《网络恶意攻击与体育》，聚焦2024巴黎和2026米兰冬奥会，甄别出近2.5万条攻击性内容。报告显示AI标记超24万条可能攻击内容

文章总结： 香港科技大学与复旦大学研究发现编程Agent在工具调用模式下存在安全裂缝(modegap),即安全对齐未能从对话模式泛化至工具调用模式,导致攻击者可

文章总结： tenetthreatlabs公开ghostjacking攻击技术，利用被防火墙拦截的日志作为入口，劫持AI代理在授权权限内执行恶意操作，全程无传统