ZONE.CI 全球网

文章总结： CISA要求联邦机构在6月20日前修复JoomlaWidgetFactory插件中的严重漏洞CVE-2026-48907。该CVSS满分漏洞正遭活跃

文章总结： LinuxKernelnet/schedactpedit组件存在权限提升漏洞CVE-2026-46331，影响v5.18至v7.1-rc7内核版本。

文章总结： 本文记录了使用CodexAI工具对网盘系统进行安全审计的完整实战过程。通过导入三个代码仓库和现有安全报告，Codex在一天内完成了代码阅读、漏洞验证

文章总结： 微软Copilot被曝出高危漏洞CVE-2026-42824（SearchLeak），攻击者通过恶意链接诱骗用户点击后，利用AI对自然语言指令的轻信

文章总结： EpicGames开源了专为游戏和娱乐行业设计的版本控制系统Lore，采用Rust编写并基于Merkle树与分块存储技术，能高效处理大型二进制文件。

文章总结： FortiBleed数据泄露事件暴露了73,932台Fortinet防火墙的VPN凭证，包含用户名、邮箱和明文密码，涉及雪佛龙、三星等全球企业。攻击

文章总结： 2025年开源软件供应链投毒威胁加剧，全年识别投毒包超5.9万个，npm占比87%，攻击目标向IDE插件、AI工具链等新生态蔓延。攻击手法呈现定向精

文章总结： 暗网毒枭Speedstepper运营DreamMarket毒品交易平台至2019年隐匿，2022年因区块链分析暴露身份，2023年通过需KYC认证服

文章总结： 该文档报道了多项科技前沿动态：宇树G1机器人登顶6200米火山并计划挑战珠峰；AlphaFold之父从谷歌跳槽至Anthropic，反映AI人才竞争

文章总结： 国家金融监督管理总局发布指导意见，要求银行业保险业金融机构推动人工智能应用合规透明可信赖，加强分类分级管理，从治理架构、开发应用、数据治理、算力建设

文章总结： 白帽黑客发现FIFA系统存在严重越权漏洞，利用普通经纪人账户绕过前端限制，因后端API未校验权限，直接获取世界杯转播控制与比分修改等核心权限。因FI

文章总结： 本文探讨了在人工智能（AI）时代，人类手中所拥有的「底牌」。文章指出，当机器几乎可以胜任所有工作时，真正稀缺且具有价值的并非具体的岗位，而是那些机器

文章总结： 该文档系统介绍了跨国人员背景调查的方法论，强调需先判断目标国家的公共记录系统类型（分四类），再执行通用核查步骤（反向图像搜索、LinkedIn验证、

文章总结： 得克萨斯州公园与野生动物局发生大规模数据泄露事件，黑客入侵许可证系统供应商导致超300万人驾照、护照号码、邮箱、电话和住址等信息遭窃。这是该州今年最

文章总结： 国际足联后台系统被曝存在高危漏洞，攻击者通过普通经纪人注册即可利用权限校验缺失的API接口入侵核心转播控制系统，能够篡改全球世界杯直播画面甚至替换为

文章总结： 本文系统梳理红队信息收集的标准化流程，涵盖企业股权备案查询、子域名测绘、IP网段发现、证书透明度日志解析、JS文件提取、Host碰撞等技术要点。文章

文章总结： 奇安信CERT通告LinuxKernelnet/schedactpedit本地权限提升漏洞(CVE-2026-46331)，该高危漏洞源于tcfpe

文章总结： 本文深度分析DarkHotelAPT组织二十年攻击演进，指出该组织疑似与韩国国家利益关联，以酒店WiFi定向攻击、HTA投递、Flash0day利用

文章总结： 本文为2026年聚合獬豸杯CTF竞赛服务器取证题(Q1-Q20)的完整解析报告。作者使用HermesAgent工具对CentOS7服务器进行系统取证

文章总结： 文档披露了Stripe支付平台手续费减免接口的并发逻辑漏洞，攻击者通过TurboIntruder工具并发调用接口可使单次优惠额度重复叠加，作者实测3

文章总结： WinClaw2.3.7版本新增办公文档预览、安全总览页面、AI回答耗时显示及反馈机制升级等功能，并推出新用户每日20次免费AI调用权限。下一版本将

文章总结： 复兴杯第五届全国大学生网络安全精英赛总决赛在唐山举行，赛事设网络安全意识与法律法规、网络安全攻防、人工智能应用与安全三大赛道，多所高校学生获奖。大赛

文章总结： CodeCleaner是一款基于Go语言开发的开源代码清理工具，支持文件统计、按预设规则删除非代码文件、空文件检测、预览模式等功能，提供黑白名单两种

文章总结： 补天平台发布京东卡补货通知，宣布于2026年6月18日10:30在补天商城上线新一轮京东卡兑换活动。白帽子可使用库币兑换，每人累计上限3000元，数

文章总结： 2026年上半年网络安全态势呈现历史漏洞集中爆发与新兴威胁加速演进特征，漏洞数量同比增长20.6%，高危漏洞占比45.2%，AI网关成为新攻击面。文