ZONE.CI 全球网

文章总结： 金和C6协同管理平台存在未授权时间盲注SQL注入漏洞，攻击者可利用办公用品模块的id与offsNumber参数拼接恶意语句，无需登录即可提取数据库信

文章总结： Redis被披露存在远程代码执行漏洞，系CVE-2026-25243补丁绕过，影响Redis6.2.22、7.4.9、8.6.4及以下版本。攻击者需

文章总结： 该文档推广网络与信息安全管理员三级/高级证书培训，强调证书由国家人社部认证，可获上海居住证积分60分，助力就业落户。培训8月15日开班，费用2600

文章总结： 本期简报汇总多平台高危漏洞。核心发现包含系统内核提权与沙箱逃逸、Bing图像命令注入，以及利用M365日历隐蔽C2通信的间谍软件。同时披露了浏览器扩

文章总结： Turla是由俄罗斯FSB第16中心支持的国家级APT组织，自2004年起持续针对欧洲多国政府、外交、国防及高科技领域实施网络间谍活动。该组织使用自

文章总结： 青藤云安全宣布其天睿RASP产品连续中标两家全国性银行，体现产品在金融行业应用安全领域获得市场认可。该捷报为产品宣传性质，未提供技术细节或可操作建议

文章总结： Fastjson22.0.62及之前版本存在高危远程代码执行漏洞。攻击者利用FNV-1a哈希碰撞绕过AutoType校验，通过特制@type字段实现

文章总结： SolarWinds发布Serv-U2026.3更新，修复了15个CVSS9.1严重漏洞，这些漏洞允许在类Unix系统上以root身份远程执行代码和

文章总结： 本文通过一份麦当劳外卖订单线索，结合FBI起诉书、泄露数据库与企业记录等多源数据，对俄黑客组织VoidBlizzard成员Obrezko进行深度开源

文章总结： 智象未来完成超21亿C轮融资跻身独角兽，凭借自研原生全模态架构UiT在视觉生成赛道突围。公司依托团队二十余年视觉积累，推出C端产品vivago及B端

文章总结： 针对企业AI应用中Token治理分散、成本失控与数据失防难题，中国电信天翼安全发布Token安全路由器。产品采用本地网关加云端托管模式，打造AI调用

文章总结： 2025年度陕西省科技奖网安领域共6项成果获奖，覆盖数据安全、工业网络安全、物联网及芯片安全等方向。西电获数据安全理论一等奖与物联网发明二等奖，西交

文章总结： 一份由摩洛哥国家安全局（DGST）前特工提供的证词，结合内部机密文件与技术分析，揭示了该国长期使用包括飞马间谍软件在内的大规模监控手段，以打压记者、

文章总结： 本文系统介绍了Nginx日志分析的核心方法，涵盖自定义logformat、使用awk/grep/sort/uniq等命令行工具高效定位异常请求与攻击

文章总结： Kalidroid是一款面向安全研究人员的Android应用，能在无需root权限的Android8+系统上运行完整KaliLinux环境。它基于A

文章总结： 本文详解进程参数投毒技术，利用WindowsPEB参数存储特性与时序缺陷，规避高危API实现Shellcode无痕加载。该技术分命令行伪装与参数即载

文章总结： unit42发现了一个名为TuxBotv3Evolution的新型物联网僵尸网络框架，其开发过程借助了大型语言模型（LLM）。该框架由C语言编写的机

文章总结： 一份麦当劳外卖订单成为突破口，揭露俄罗斯关联APT组织voidblizzard（洗衣熊）的完整情报链条。核心嫌疑人前FSB特工丹尼斯通过持证企业yu

文章总结： 7-Zip漏洞CVE-2026-14266源于XZ分块数据不当处理导致堆缓冲区溢出，攻击者可通过恶意归档文件或网页利用该漏洞执行任意代码，但需要用户

文章总结： 慢雾安全团队披露一起以招聘为诱饵的GitHub投毒攻击。攻击者冒充Web3项目方，通过LinkedIn联系开发者并诱导其运行包含恶意代码的GitHu

文章总结： PUMA框架通过检测推理过程中的语义冗余来为长思考模型踩刹车，避免在答案已形成后继续无意义思考。实验表明该方法平均减少26.2%token且保持准确

文章总结： 该文档为第十届御网杯网络安全大赛数据安全赛道的决赛Writeup，作者团队获得一等奖。文档详细记录了10个任务的解题思路与答案，涵盖数据收集、传输、

文章总结： 成都锦江公安从一起纠纷警情入手，打掉一个涉案1500余万元的保险诈骗团伙，抓获19人。该团伙无保险经营资质，以低价代办车险为噱头招揽客户，签订虚假保

文章总结： 本文介绍了一种名为幻影抢注（PhantomSquatting）的新型网络攻击，攻击者利用大语言模型（LLM）的幻觉特性，系统性地虚构出看似合法的域名

文章总结： 2026世界人工智能大会智能社会论坛于7月18日在上海举办，主题为迈向人机共生的智能社会。论坛由同济大学与杨浦区政府联合主办，聚焦人工智能治理、伦理