ZONE.CI 全球网

文章总结： 文档分析美国通信设备品牌思科、飞塔、朱尼珀在中国市场的采购现状，指出其以存量维保服务为主、新增采购大幅减少，金融和运营商行业依赖度高。揭示硬件后门、

文章总结： 近期360高级威胁研究院捕获APT-C-13组织利用SSH与Tor嵌套隧道技术实施定向攻击的恶意样本。该组织通过鱼叉邮件投递恶意LNK文件，诱骗执行

文章总结： Tolaria是一款开源macOS应用程序，专注于通过Markdown格式构建AI可理解的知识库系统。其核心价值在于解决AI编程中的长期上下文管理、

文章总结： 中国台湾汽车交易平台8891.com.tw数据库疑遭泄露，15.5万条用户记录在暗网被兜售，包含姓名、邮箱、地址及登录信息。攻击者’ijpys’近期

文章总结： 本文详细介绍了使用KaliLinux中的SET工具构建钓鱼网站的全过程，通过社会工程学手段模拟凭证收集攻击。实验演示了如何利用Google模板创建伪

文章总结： 加拿大警方在’灯塔计划’中首次捣毁北美短信爆破器犯罪网络，该设备利用2G/3G协议漏洞强制劫持数万台手机接收钓鱼短信，导致超1300万次网络中断。案

文章总结： 一个名为Popa的代理软件开发工具包（SDK）被曝光，它能将手机、电视盒子等设备变为住宅代理网络节点。该SDK通过盗版应用、山寨盒子及捆绑安装等多种

文章总结： 本文深度分析GhostAPI（幽灵API）的安全风险，即官方已标记废弃但仍在运行的接口，其危害在于绕过现代防御体系、缺乏监控且易被攻击者利用。文章通

文章总结： 该文档为360漏洞云发布的AI智能体攻防实战沙龙活动通知，重点介绍沙龙议程安排与报名信息。内容涉及AI安全领域的攻防技术实践，包含智能体安全相关案例

文章总结： ApacheTomcat存在高危远程代码执行漏洞CVE-2026-34486，影响11.0.20、10.1.53和9.0.116版本。漏洞源于Enc

文章总结： 本文详细介绍了商品价格篡改漏洞的测试流程与危害，指出当服务端未验证客户端提交的价格参数时，攻击者可通过替换商品ID等参数以低价购买高价商品。文章提供

文章总结： ActiveMQ-EXPtools是一款针对ApacheActiveMQ多版本漏洞的检测与利用工具，支持CVE-2015-5254等6个漏洞的检测和

文章总结： 该文档为蚁景网络安全发布的SQL注入攻防实战教程推广资料，提供近400页的免费电子书领取。内容基于安全专家团队长期实践经验，涵盖SQL注入示例解析与

文章总结： 2026年4月23日，国家信息安全漏洞库（CNNVD）在北京启动国家人工智能安全漏洞库。中国工程院吴世忠院士致辞强调统筹AI发展与安全，提出构建跨域

文章总结： 该文档以Mattermost密码重置流程为例，简要提示检查重置链接协议可能存在的安全隐患，但实质性技术分析匮乏。主要内容为知识星球付费推广及历史文章

文章总结： CNNVD通报2026年5月29日至6月15日期间收录201个重要人工智能漏洞，含11个超危、73个高危及117个中危漏洞，涉及MLflow、Ope

文章总结： 近期Lovable、Vercel、Anthropic等多家知名AI公司接连发生数据安全事件，涉及用户数据暴露、源代码泄露等问题。专家指出根本原因在于

文章总结： CISA要求联邦机构在6月20日前修复JoomlaWidgetFactory插件中的严重漏洞CVE-2026-48907。该CVSS满分漏洞正遭活跃

文章总结： cPanel登录流程存在认证绕过漏洞CVE-2026-41940，CVSS评分9.8级严重漏洞，影响11.86.0至11.136.0等多个版本。攻击

文章总结： 微软披露Storm-2755攻击团伙通过恶意Microsoft365登录页面实施AiTM攻击，窃取会话令牌绕过MFA保护，入侵加拿大员工账户后创建收

文章总结： 火绒安全启动渠道伙伴招募计划，邀请合作伙伴共同拓展网络安全市场。公司成立于2011年专注终端安全领域，企业版产品通过威胁可视化实现轻便化管理。感兴趣

文章总结： 看雪学苑推出618课程促销活动，活动时间为6月10日至6月21日，提供阶梯式满减优惠，最高可减免2000元。重点推广AI相关课程，鼓励用户趁优惠期学

文章总结： 白帽黑客发现FIFA系统存在严重越权漏洞，利用普通经纪人账户绕过前端限制，因后端API未校验权限，直接获取世界杯转播控制与比分修改等核心权限。因FI

文章总结： 文档介绍了开源工具Winhance，这是一款专为Windows10/11设计的图形化系统优化工具箱，具备软件管理、性能优化、界面定制等功能。工具采用

文章总结： 该研究对17,022个LLMAgent技能包进行实证分析，发现520个存在凭据泄露问题（84%为无意疏忽，16%为恶意行为），识别出10种泄露模式。