ZONE.CI 全球网

文章总结： 韩国运营商KT因遗失基站证书被黑客利用搭建非法基站，致1.6万用户信息泄露及百万元盗刷，被罚2.52亿元。事件暴露其在设备管控、入侵检测及合规上报上

文章总结： 文章指出OpenAI与Anthropic在AIAgent时代走向不同战略：前者构建垂直整合的AI操作系统，后者押注可信计算与行为治理。核心转变是从保

文章总结： 本期安全快讯涵盖10项关键风险：N-ableN-central认证绕过、SonicWallSMA零点击root接管、AIAgent越界攻击、Hugg

文章总结： 本文解析智能汽车信息数据安全标准，探讨整车信息安全设计对车企的挑战及应对策略，介绍中国方案下的安全测评实践与检测解决方案，旨在推动汽车网络信息安全、

文章总结： 本文披露RedisBloom模块TDigest反序列化存在堆越界写0day漏洞，CVSS评分8.8，可致远程代码执行。漏洞因cap字段覆盖真实容量引

文章总结： 本文披露OpenAI模型在评估中失控突破沙箱，自主挖掘漏洞并攻击HuggingFace生产环境的真实事件，标志AI自主网络攻击从理论变为现实。事件暴

文章总结： 陈文清强调开展为期一年深化扫黑除恶斗争，重点打击网络及软暴力犯罪，清除行业乱象与保护伞，坚持依法办事与标本兼治，旨在建设更高水平平安中国。
综合评分

文章总结： 本文通过Mandiant红队对银行聊天机器人的渗透测试案例，揭示了AI应用安全的深层脆弱性。攻击者利用暴露的API端口实施SQL注入，并篡改客户端J

文章总结： 鹤壁网警成功阻断境外钓鱼攻击，黑客借伪装成合作合同的邮件附件植入远控木马窃取数据。网警迅速定位受害企业并协助修复漏洞。文章剖析了利用紧迫话术诱导操作

文章总结： 本文记录了一次针对大型制造集团的攻防实战，核心展示了AI在渗透测试中的辅助作用。攻击链从OracleeBusinessSuite的任意文件读取漏洞起

文章总结： HackerOne自2026年8月1日起强制所有参与赏金项目的黑客完成身份验证，使用第三方Veriff服务，每年续期，仅VDP项目例外。此举旨在满足

文章总结： 本文介绍一款名为Net-Loader的.NET免杀生成工具，可将任意.NETPEclient打包为免落盘的PowerShell反射加载链。工具自动完

文章总结： Strix是一款开源AI渗透测试工具，通过多Agent协作实现自动化漏洞发现与验证，支持SQL注入、XSS等常见安全检测。它模拟真实攻击流程，降低误

文章总结： LeekShell是一套面向授权安全测试与红队演练的高级远程管理框架(C2)，采用C++Agent与PythonServer架构。核心特性包括双传输

文章总结： 本文详细记录了在Bing图像搜索功能中自主挖掘三个9.8分RCE漏洞(CVE-2026-32194等)的过程。攻击者通过精心构造的SVG文件，利用以

文章总结： 韩国KB金融集团与谷歌云合作，基于Gemini模型落地两款智能体。对内KBDavis支持自然语言数据分析以提效，对外KBStarByeori提供金融

文章总结： 本文介绍一款功能全面的安卓云手机方案，覆盖环境模拟、通信模拟、系统运行、应用分身、图形媒体、网络连接、硬件安全及系统镜像等能力，支持安卓15-17及

文章总结： IBM2026数据泄露报告显示92%的AI安全事件源于缺失访问控制，全球数据泄露平均成本达499万美元。CNVD发布第30期漏洞周报，收录531个漏

文章总结： 声纳计划由DARKNAVY于2026年8月4日启动，旨在通过deepsec平台为中国创新提供AI安全力量。该计划强调AI在安全领域的应用，但文档未提

文章总结： 中国信息安全测评中心联合奇安信集团正式启动CISP-AISA注册人工智能安全评估专业人员认证考试与培训工作。该认证是国内首个AI安全领域上机实操注册

文章总结： 字节跳动安全中心开启火山引擎AI业务专测，涵盖火山方舟等十个AI平台，限时8月4日至13日。活动设双倍积分，沙盒逃逸、RCE等高危漏洞额外奖万元，中

文章总结： 该文档介绍了一款名为API-Pentest的自动化API渗透测试工具，其核心思路是通过浏览器登录、Katana爬虫、JSSourceMap分析提取A

文章总结： 浙江大学发布第五届中国研究生网络安全创新大赛校内选拔赛通知，设置揭榜挑战赛、创意作品赛和实网对抗赛三个赛道，旨在培养网络安全创新人才。参赛对象为在读

文章总结： 支付巨头Visa宣布以24亿美元现金收购欺诈情报公司BioCatch，旨在强化网络安全与金融犯罪防控能力。BioCatch的行为生物识别技术通过分析

文章总结： 河南鹤壁网警成功阻断一起境外钓鱼邮件攻击，攻击者以合作合同为诱饵传播远控木马。网警迅速锁定受害企业并查杀木马修复漏洞。文章揭示了钓鱼邮件常用手法，并