ZONE.CI 全球网

文章总结： 自2025年11月起，一场名为OperationNavyGhost的攻击活动通过PyPI发布8个含后门的Pyrogram分支，针对Telegram机

文章总结： VulnClaw是一款基于AIAgent的自动化渗透测试工具，支持自然语言输入驱动全流程（信息收集、漏洞发现、利用、报告生成）。其核心创新在于目标驱

文章总结： 本文介绍供应链资产暴露面狩猎实战课程，涵盖靶标精准画像、暴露面地毯式检查和源码捕获实战，提供可复制的攻击链方案，适合红蓝队及安全负责人，强调从外围打

文章总结： GrokBuildCLI0.2.93在测试中被发现会上传Git仓库完整内容及历史，即使模型未读取文件且关闭训练开关，上传仍继续。证据显示上传范围超出

文章总结： burp-mcp-bridgev1.1.0是一个开源工具，通过MCP协议将BurpSuite的33个能力（包括26个基础工具和7个高级工具如sqlm

文章总结： 文档包含中电太极集团招聘网络攻防工程师等岗位的信息，企业为央企，提供北京户口、事业编制等福利，工作地点在北京和西安。同时推广网络安全攻防实验室帮会，

文章总结： 2026年7月6日数据泄露情报汇总，涉及Lockbit、AKIRA、VexDB和underground等多个黑客团队。Lockbit攻击德国IT系统

文章总结： 台湾检方破获涉案1.5亿元的英伟达AI芯片走私案，青云科技等企业人员被羁押。嫌疑人通过伪造单据将GB300芯片服务器经日本绕道香港规避管控。该案与美

文章总结： 乌克兰CERT发现UAC-0099威胁集群分发包含合法Notepad++和恶意插件LunchPoke的压缩包，通过DLL劫持建立持久性并部署Burn

文章总结： 华为云国际站于7月26日凌晨出现大范围服务异常，影响多个海外市场，用户遭遇登录失败、资源管理异常等问题。故障时间与华为云此前公布的统一身份认证服务I

文章总结： AI对抗性攻击通过构造对抗样本误导模型输出错误结果，暴露了人工智能模型的算法脆弱性。攻击者利用人眼难以察觉的细微数据扰动，可导致自动驾驶、人脸识别等

文章总结： 2026KCTF第二题《巳时·绿光幽语》是一道逆向分析题，核心设计是将校验逻辑隐藏在重新编译的python313.dll中，并植入frozenos模

文章总结： 本文记录红队成员在缺乏C2源码时，通过逆向分析Vshell前端及通信协议，借助AI工具反推后端的过程。核心难点在于WebSocket交互命令调试，最

文章总结： 本期速报涵盖五个严重漏洞，CISAKEV新增四项在野利用，含AdobeColdFusion满分RCE、Joomla插件上传持久化、AI平台Langf

文章总结： O.B.J_Mirage是一个多语言WebShell管理器，支持冰蝎，基于Vite+Vue3和VercelNodeFunction，可部署在Verc

文章总结： Konnectivity存在高危漏洞CVE-2026-16242，因agent端缺失证书与令牌验证，攻击者可免凭据加入路由池，进而窃听或篡改控制平面

文章总结： 国家计算机病毒应急处理中心发布预警，针对LinuxWeb服务器的Sorry勒索病毒已在国内出现多起攻击。该病毒利用cPanel授权漏洞入侵，具备内网

文章总结： 方程式远程溢出漏洞检测工具箱v0.68版本发布，重点优化永恒之黑对Win10支持、Win2003域内3389溢出、永恒协同对Win2012及Win8

文章总结： AWSKiro被爆CVE-2026-10591远程代码执行漏洞，攻击者通过隐藏CSS诱导LLM改写MCP配置文件，实现静默接管开发者机器。护网面试新

文章总结： 本期暗网快讯汇总了多起数据泄露事件，涉及IMCOGroups、印度尼西亚政府、美国医疗企业等，泄露数据包括CCTV机密文件、员工记录、患者记录等。威

文章总结： 该文档介绍了一款全栈Web漏洞扫描器，集成了AWVS、Nessus、Nuclei等引擎，支持12.5万PoC、OA自动识别和漏洞验证链。工具通过自动

文章总结： 欧盟委员会依据《数字市场法案》对谷歌处以8.9亿欧元罚款，因其在搜索中偏袒自家服务并限制应用商店导流。谷歌需在60天内整改，否则面临进一步处罚。谷歌

文章总结： 本文对比了WordCopilot生成文档的提示词优劣。新手提示词因缺乏限制易致内容空洞无结构；高阶提示词通过明确文体、结构、文风及禁用要求实现定向优

文章总结： 本文深入解析了PsExec.exe的工作原理，包括其通过SVCCTLRPC服务创建远程服务、利用命名管道进行通信的机制。作者开发了PsExeSVC.

文章总结： 本文详细分析了Windowstcpip.sys驱动中CVE-2026-58532整数溢出漏洞的发现过程。漏洞源于反序列化函数AleRedirectR