ZONE.CI 全球网

文章总结： 一名自称Orcinusorca的攻击者在暗网论坛声称发现并武器化了一个针对Google全球基础设施核心层(GFE和GEF)的0-day漏洞，命名为G

文章总结： ApacheCamel修复了四个高危漏洞，包括三个标头注入漏洞（CVE-2026-55994、CVE-2026-55993、CVE-2026-467

文章总结： CVE-2026-11405是路由器固件中的认证后门漏洞，位于/bin/httpd的login()函数。正常认证失败后，程序从配置读取sys.rza

文章总结： 本周安全要闻包括特朗普签署网络安全行政令推动AI安全合作；CodexUI工具窃取OpenAI刷新令牌；Anthropic扩大玻璃翼计划发现超万个漏洞

文章总结： 本文披露俄罗斯格鲁乌以东京俄航办公室为掩护，通过商业物流渠道获取日本芯片等双用技术支援战争，导弹残骸印证了该供应链漏洞。日本右翼借此渲染安全危机，推

文章总结： decompressnpm包存在高危漏洞CVE-2026-53486，CVSS评分9.1，影响每周超280万次下载。攻击者利用硬链接和符号链接绕过目

文章总结： 本文揭示了GitHub的Git签名验证存在哈希链延展性漏洞。攻击者无需私钥或改代码，仅通过篡改签名原始字节即可生成不同Hash但仍获Verified

文章总结： HackerNews2026年7月12日摘要涵盖10条科技新闻，核心包括苹果起诉OpenAI窃取商业机密、AI治理路线图争议、Starlink计划发

文章总结： 2026年AISAST工具评估显示，北大敏析天鉴Core、SemgrepCode和GitHubCodeQL在检测覆盖率与流程集成方面表现最佳。北大敏

文章总结： 本文通报近期暗网数据泄露情报，包括美国Aura90万条遗留营销数据被攻陷及土耳其大量人口数据外泄。重点介绍暗网新站聚合了超十五亿条领英、脸书、推特及

文章总结： 本周网络安全动态聚焦于AI漏洞与监管。CNNVD发布AI漏洞通报，涵盖208个漏洞含32个超危风险，覆盖FlowiseAI、Microsoft等主流

文章总结： 英国国防投资计划(DIP)于2026年6月30日发布，规划未来四年国防开支与装备优先事项。核心支柱为加强作战准备和全面采用自主与人工智能技术。计划追

文章总结： 用友BIP数据应用服务LoginWithV8接口存在身份认证绕过漏洞，未授权攻击者可利用该漏洞造成信息泄露。文档提供了FOFA搜索引擎语法、Nucl

文章总结： 该文档对林赛·格雷厄姆参议员的生平与死亡事件进行了全面梳理与分析。核心结论是官方初步判定其死于主动脉夹层，属于自然死亡，但围绕死亡时间节点、FBI介

文章总结： 美国保险公司AssuranceAmerica披露数据泄露事件，影响近700万驾驶员。攻击者于2026年3月16日入侵系统，窃取姓名、驾照号码等敏感信

文章总结： 黑客在暗网公开了来自伊拉克情报与联邦调查局的公民及外国人数据库，包含超过2235万条2022年8月的记录。泄露数据极其敏感，涵盖全名、家庭成员、实际

文章总结： 该文档为移动安全实习招聘信息，由招财大土豆发布，面向东半球最强的移动安全团队，地点在欧洲小镇。移动安全方向可直接联系作者，其他方向需通过海报邮箱投递

文章总结： 蓝星安全发布AI安全知识库，提供从入门到进阶的系统化学习资源，涵盖AI身份安全、应用安全、模型安全、数据安全、基座安全等概念、风险、案例及防范措施，

文章总结： JSecProbe是面向等保2.0测评的开源跨平台桌面工具。集成项目管理、资产录入、自动化核查与AI辅助分析功能，支持接入大模型自动生成测评记录及报

文章总结： 文档汇总了2026年7月14日六大安全风险，包括Joomla扩展漏洞、jscramblernpm包恶意代码、ShareFile控制器威胁、Zimbr

文章总结： 本期暗网快讯汇总多起数据泄露与兜售事件，涵盖北约及美国机密文件、Twitter等平台数千万用户数据、GitHub私有源码及多国机构敏感信息。攻击涉及

文章总结： 2026年7月12日，反伊朗政权黑客组织Sarbedaran公开了伊朗伊斯兰革命卫队(IRGC)的人事与财务机密文件，涉及至少8名上校派驻伊斯兰自由

文章总结： 本文档是PortSwigger靶场BlindSSRFwithout-of-banddetection的通关指南。核心要点是利用OAST方法，在Ref

文章总结： 本期网安早报聚焦地缘网络冲突与APT攻击态势。欧美联合制裁俄罗斯FSB下属Turla组织对波兰电网及全球路由器的入侵攻击。恶意软件方面，CrashS

文章总结： 13国19家情报与网络安全机构联合发布公告，揭露俄罗斯FSB第16中心利用配置不当的网络设备（如SNMP弱口令、思科SmartInstall漏洞）对