ZONE.CI 全球网

文章总结： 朝鲜APT组织Lazarus将121.5枚比特币(774万美元)转入新钱包,启动标准化洗钱流程。该团伙累计盗取超60亿美元加密资产,通过分拆小额转账

文章总结： ZimReaper利用ZimbraClassicUI存储型XSS漏洞CVE-2025-66376，通过邮件渲染而非点击链接即可窃取数据。攻击在2FA

文章总结： 本文介绍如何将WorkBuddy接入微信公众号实现自动写稿流程。核心步骤包括安装微信公众号MCP服务、获取AppID和AppSecret、配置IP白

文章总结： Tenet披露新型GhostJacking攻击，利用防火墙日志等受信数据向AI代理注入指令，诱导其在合法权限下执行域名劫持与凭证窃取，传统安全工具零

文章总结： 本文介绍HTTPTerminator系统利用AI驱动原创安全研究的实践，发现共享解析器混淆等新型HTTP去同步攻击及悬垂字节武器化技术，成功攻破多个

文章总结： GitHub将公开漏洞赏金计划奖励削减50%以上，同时将更高奖励集中于仅限邀请的VIP计划，同一严重漏洞在公开计划仅获1万美元，VIP计划可达3万美

文章总结： ENCFORGE勒索软件利用Langflow的CVE-2025-3248未授权代码注入漏洞入侵AI基础设施，通过暴露的Docker套接字横向移动，专

文章总结： LoadRunnerV26.3版本主要增强了AI驱动的性能工程能力，包括Aviator脚本和分析的AI辅助、MCP支持以简化工作流、新增Blazor

文章总结： 本文为XCon2026议题预告，介绍StringLabs团队关于AppleWebKit漏洞挖掘与利用的最新研究。内容涵盖libpas内存分配器与PA

文章总结： 本周安全快讯涵盖PaloAltoNetworks、Cisco、VMware、AdobeColdFusion等多个厂商高危漏洞，以及针对Salesfo

文章总结： JADEPUFFER勒索攻击事件显示AI已能自动化执行入侵后环节如漏洞利用、横向移动和加密，但人类仍负责战略层。攻击效率因AI的自动纠错和动态代码生

文章总结： 本文总结了服务器被挖矿病毒入侵后的5个常见信号（CPU长期100%、伪装进程、异常外联、定时任务异常、日志中境外IP登录记录），并提供了清理步骤和预

文章总结： AdversaAI发现GuardFall结构性安全缺陷，利用Bash展开机制绕过AI代理防护，测试11个开源代理中10个存在绕过路径，可导致凭证窃取

文章总结： DeepSentryv2.0是Hx0战队开源的AI安全Agent系统，通过自然语言指令自动完成安全应急与智能运维任务，包括系统信息采集、日志分析、进

文章总结： 美国保险公司AssuranceAmerica披露数据泄露事件，影响近700万驾驶员。攻击者于2026年3月16日通过员工凭证入侵系统，3月17日检测

文章总结： 该文档为河北信息技术应用创新专业人员培训的开班信息通知，发布于2026年7月10日，由教育网络信息安全渠道提供。内容主要涉及培训活动的基本介绍，未包

文章总结： XCon2026安全焦点信息安全技术峰会将于8月28日在北京民航国际会议中心举行。大会设主会场、分会场及展商极客市集，主会场聚焦AI时代安全攻防实战

文章总结： 印度电子制造巨头塔塔电子发生数据泄露，导致其客户苹果和特斯拉的机密供应链信息遭曝光。勒索团伙WorldLeaks在暗网发布了630GB的数据，其中包

文章总结： 国家安全部发布提醒，指出境外势力可能利用游戏数据从事危害国家安全的活动，将游戏数据用于军事目的。该警示强调数据安全的重要性，呼吁公众提高防范意识，保

文章总结： Anthropic正进一步封堵中国用户访问Claude的渠道,包括海外云服务和中转服务,并利用设备时区等行为特征识别真实使用地点,而不仅依赖IP地址

文章总结： 欧盟实锤Turla间谍APT长期渗透政企外交。其Kazuar工具采用P2P架构，仅单机外联，实现无文件内存驻留与隐蔽窃密，传统防护失效。文章拆解其全

文章总结： 本文介绍了一个名为FuckMyShitMountain的代码审计工具，该工具为编程Agent提供skill以增强审计能力。它能自动分析项目结构、依赖

文章总结： PentesterFlow是一款开源的人机协同AI命令行工具，专为渗透测试和漏洞赏金猎人设计。它自动化从信息收集到报告生成的工作流，通过内置技能模块

文章总结： 本文详细介绍了dsamain工具将离线AD数据库挂载为LDAP服务进行侦察的方法，攻击者可借此识别高价值账户与安全组，并利用secretsdump.

文章总结： AI编码智能体ClaudeCode和OpenAICodex在自动模式下可被README.md中的诱饵脚本欺骗执行恶意二进制文件，绕过安全校验。该漏洞