ZONE.CI 全球网

文章总结： LangflowCVE-2026-33017RCE漏洞正被攻击者利用，在公网暴露的实例上部署加密货币挖矿组件。该事件表明AI工具链已成为攻击目标，企

文章总结： ProgressKempLoadMaster存在高危漏洞CVE-2026-8037，PoC已公开且互联网上已出现利用尝试。该设备作为边界资产价值高，

文章总结： 深信服运维安全管理系统portal_login接口存在远程命令执行漏洞，未经身份验证的攻击者可利用该漏洞在服务器端执行任意代码、写入后门并获取服务器

文章总结： 本文逆向揭露ClaudeCode内置文本隐写术机制，针对非官方代理用户静默采集时区与域名属性，利用XOR混淆存储黑名单，通过Unicode同形字符与

文章总结： 谷歌AI金融信息服务GoogleFinance正式结束测试并推出移动应用，新增智能投资组合功能。该服务支持自然语言指令查询持仓与市场动态，允许上传C

文章总结： 本文推荐六个开源项目帮助AI获取网络信息：OpenCLI复用登录态抓取社交平台内容，Web-Access提供多工具集，firecrawl和crawl

文章总结： 本文详细拆解了MITREATLAS团队构建零幻觉AI安全知识库的多Agent架构设计。该方案通过4个Prompt和1套路由协议，构建了包含编排层、向

文章总结： ClawHub市场恶意skills对AIAgent平台构成严重安全威胁。攻击者利用平台漏洞投放隐藏远程控制后门的恶意skills，通过多层编码载荷实

文章总结： 该文档披露了一种利用Windows图形子系统win32k.sys中KernelCallbackTable结构的隐蔽注入技术。攻击者通过挂钩与WMCO

文章总结： MilleniumRAT远程访问木马已感染全球160多个国家超6.2万台设备，2026年第一季度新增3.9万台。该恶意软件第4版从.NET重写为C+

文章总结： Anthropic在ClaudeCode中内置隐藏后门，通过时区和代理地址检测中国用户，并隐秘修改提示词传递信息。此举侵犯用户隐私，透支信任，且存在

文章总结： 安全研究员发布针对CVE-2026-24294的概念验证(PoC)，该漏洞利用WindowsServer2025通过任意TCP端口建立SMB连接的功

文章总结： 文章讨论了OpenAICodex桌面端一个月消耗150GB流量和写满4TB硬盘的现象,分析其原因为WebSocket长连接、云端沙盒执行和始终在线设

文章总结： OSRC于2025年7月15日更新业务系数规则，将业务划分为极高至低四个系数等级。同时大幅提升互联网业务漏洞奖励，最低奖励提至3.5万元，最高提至8

文章总结： 威努特自主研发的WinClaw安全AI智能体平台成功入选IDC中国企业级通用智能体安全解决方案报告。该平台支持私有化部署与数据本地化存储，通过数据脱

文章总结： 办公智能设备如碎纸机、打印机等正成为黑客入侵新突破口，通过弱口令、固件漏洞、供应链植入等手段窃取数据。央视披露碎纸机植入扫描芯片窃密案例，IDC报告

文章总结： 威努特发布WinClaw新版本，新增灵犀文脉、新版工作流和会议本三大功能，实现本地文件整理、会议纪要自动生成及重复工作流程化。同时推出10000个超

文章总结： 国家安全机关披露境外间谍利用违规弹窗广告窃取隐私，火绒安全借此推出弹窗拦截工具。文章详细介绍火绒个人版与企业版的截图拦截、窗口记录等核心功能，建议用

文章总结： 火绒安全启动渠道伙伴招募计划，邀请合作伙伴共同开拓市场。公司成立于2011年，专注终端安全，产品以专业、干净、轻巧著称，企业版产品能有效保护企业信息

文章总结： 火绒安全官方解答个人版用户常见问题，明确软件自动升级或覆盖安装不会丢失自定义防护规则、黑白名单等个人配置，仅彻底卸载或手动清空配置文件会导致数据丢失

文章总结： 火绒安全在建党节发布宣传文章，强调不忘初心、砥砺前行。公司成立于2011年，专注终端安全领域，提供专业、干净、轻巧的安全产品，并对外赋能反病毒引擎技

文章总结： 本周CNNVD采集安全漏洞1886个，整体修复率87.70%。重要漏洞包括GoogleGeminiCLI输入验证错误漏洞、DellWyseManag

文章总结： 本周CNNVD采集安全漏洞1886个，整体修复率87.70%。重要漏洞包括GoogleGeminiCLI输入验证错误漏洞、DellWyseManag