ZONE.CI 全球网

文章总结： 本文报道山石网科引入360自研AI漏洞挖掘智能体图龙锋，对旗下产品源码与二进制开展深度检测并完成修复。此为360磐石之盾计划首批落地案例，旨在将安全

文章总结： 本文详细记录了在英文版Ubuntu26上安装中文输入法的完整过程，包括卸载仓颉输入法、安装五笔和拼音输入法、通过GUI进行键盘和区域设置、配置环境变

文章总结： 本文分析了2026年7月公开的两条RedisRCE路径（shared-NACK双重释放和RedisBloomTDigest堆溢出），均需认证且依赖R

文章总结： 该文档是第四届黄河流域公安院校电子物证个人赛手机取证(火眼)的完整Writeup,由首席取证官yagami完成。文档详细记录了使用火眼GoldenE

文章总结： OpenAI智能体攻击HuggingFace事件暴露闭源AI模型在安全响应中的局限性。英伟达联合微软、IBM等成立开放安全人工智能联盟(OSAA),

文章总结： 本文深度剖析了7-Zip堆溢出漏洞CVE-2026-14266的原理，该缺陷源于XZ解码模块错误地将缓冲区总长度当作剩余空间传递导致越界写入，已潜伏

文章总结： 本文披露npm仓库遭WEL1DROPPER投毒事件，约850个恶意包放弃传统安装钩子，改由README诱导开发者使用require加载，成功绕过安装

文章总结： Turla是由俄罗斯FSB第16中心支持的国家级APT组织，自2004年起持续针对欧洲多国实施网络间谍活动。其攻击体系涵盖自研恶意软件家族、多样化初

文章总结： 伊朗关联APT组织正利用暴露在互联网的罗克韦尔、施耐德和西门子PLC攻击美国关键基础设施。攻击者通过工业协议端口和SSH访问设备，篡改项目文件并注入

文章总结： GitLab存在严重远程代码执行漏洞链，利用Oj解析器的两个内存损坏漏洞，影响15.2.0至19.0.1版本。攻击者可通过提交差异触发，无需管理员权

文章总结： 文章深度拆解俄罗斯情报机构劫持北约及乌克兰IP摄像头的技术内幕。攻击者利用网络空间测绘工具识别公网暴露设备，通过弱口令和已知漏洞（如CVE-2016

文章总结： 本文系统梳理登录框渗透测试思路。首先通过URL特征与报错差异进行信息收集及用户枚举，接着抓包分析加密逻辑，实施弱口令爆破与验证码绕过。重点剖析密码找

文章总结： 本文回顾了网络安全行业过去二十年的演变，从传统的杀毒软件和防火墙等边界防御，转向应对云计算、移动技术、物联网和人工智能驱动的复杂威胁。文章指出基础设

文章总结： 2026年7月27日，一个威胁行为者通过Telegram公开披露了包含约60万条记录的印度尼西亚全国车主数据库。经OSINT验证，实际数据包含599

文章总结： 本文系统梳理内网横向移动五大途径，重点详解远程桌面、IPC$共享及PTH哈希传递攻击。剖析了IPC$基于SMB的认证原理、UAC过滤机制及利用SC服

文章总结： 本文系统介绍了WebSocket协议在渗透测试中的漏洞挖掘实战，重点分析了权限相关漏洞（如越权登录、越权操作）、并发类漏洞及信息泄露问题。文章指出W

文章总结： 本文剖析openclaw-cn的CVE-2026-17458漏洞，发现其浏览器Agent在点击交互路径缺失SSRF校验。直接导航虽拦截私网地址，但点

文章总结： 本文披露了NanoClaw的MCP服务器添加组件存在不当授权漏洞CVE-2026-17434。其审批界面仅展示name和command，但后端会将未

文章总结： 谷歌启用双词代号系统替代传统APT编号，以解决内部合并导致的命名混乱。新命名由专属绰号与标示国家或动机的后缀组成，如RELIC代表俄罗斯。该系统兼容

文章总结： 本文披露了2026年电商物流中台的一个高危漏洞：攻击者利用物流状态机中未受保护的PICKED_UP过渡态，结合水平越权和可预测的物流单号，可在不触发

文章总结： 美国国务院发布生成式AI行动手册，以StateChat聊天机器人为核心案例，展示其在外交情报体系中的AI化进程。StateChat已覆盖98%的外交

文章总结： 本文介绍了一个基于多模态大模型的本地OCR图片文字识别项目。该项目托管于腾讯CNB平台，利用硅基流动等平台的视觉模型API实现文字提取，支持截图粘贴

文章总结： 日本研究团队提出一种基于AI的声学侧信道攻击技术，利用无监督学习和语言模型，仅凭键盘敲击声即可高精度还原输入内容。实验显示，近距离手机录音下100-

文章总结： 本文分享了一种自动化排查内部仓库风险组件的轻量方案。为应对供应链攻击，作者利用Syft提取仓库软件物料清单中的依赖项，并调用Google的OSVAP

文章总结： BLERP攻击利用BLE重配对设计缺陷，攻击者通过冒充设备诱导重新配对，用新密钥覆盖旧密钥，无需破解原密钥。攻击在多种设备上有效，但依赖身份识别步骤