ZONE.CI 全球网

文章总结： Synacktiv团队在Pwn2OwnAutomotive大赛中通过特斯拉壁挂充电桩的充电枪接口发起攻击，利用非标准单线CAN协议通信和固件降级逻辑

文章总结： 本文探讨AI对职场的影响，指出AI主要自动化工作中的重复性任务而非取代整个岗位，如技术行业工作内容向设计、决策等核心能力转变，同时承认AI已引发部分

文章总结： 该文档记录了作者在受控环境中复现DarkSword间谍软件基础设施的研究过程，重点探讨了基于浏览器的iOS攻击中JavaScript可窃取的设备信息

文章总结： 伊朗黑客组织MuddyWater于2026年2月对韩国大型电子制造商等至少9个组织发起网络间谍活动，利用DLL侧加载技术滥用合法软件（如Fortem

文章总结： DX安全实验室发布2026年HVV护网行动招募通知，详细列出蓝队研判岗位的技术要求包括攻击事件研判、漏洞处理、Web安全精通等能力，并说明招聘流程、

文章总结： 该文档披露了Linux内核DirtyFrag双漏洞组合（CVE-2026-43284/43500），其通过xfrm-ESP和RxRPC模块的页缓存写

文章总结： 该文档记录了一次完整的渗透测试过程：攻击者通过弱口令爆破进入后台，发现命令执行功能但无法直接触发；分析JS文件后发现隐藏的文件上传下载接口，利用下载

文章总结： sandboxjs库存在严重逃逸漏洞CVE-2026-43898（CVSS评分10.0），攻击者可利用泄露的lisptype.call回调突破沙箱限

文章总结： 微软于2026年5月12日发布Windows11累积更新KB5089549，涵盖版本25H2和24H2，主要修复安全启动配置漏洞、BitLocker

文章总结： 本文详细介绍了AI驱动的二进制安全系统中Agent的三种核心架构模式：ReAct（思考-行动-观察循环）、Plan-and-Execute（规划-执

文章总结： 文档详细复现了Node-REDEXEC节点未授权命令执行漏洞的利用过程，攻击者可在未认证情况下通过拖拽节点实现RCE，采用PowerShellBas

文章总结： 本文以实战案例分享Host碰撞技术在渗透测试中的应用，作者通过两种方法（直接收集目标域名/IP碰撞、使用内网域名字典拼接）在某众测中取得第二名。关键

文章总结： SpiderKing是一套面向Web协议恢复与参数还原的逆向工程Skill，可将浏览器依赖的目标拆解为可复现的纯协议采集链路。该项目强调合法安全测试

文章总结： 网络安全研究人员发现名为gemstuffer的活动滥用Rubygems包注册表，通过150多个恶意gems窃取英国议会门户网站数据。这些软件包并非用

文章总结： 本文介绍内网渗透工具sharefinder的功能与使用方法，该工具用于枚举网络共享、权限和文件，支持认证扫描、SMB签名检测及管理员权限验证。文档提

文章总结： CVE-2026-44381是MISP威胁情报平台2.5.37之前版本中存在的严重SQL注入漏洞，CVSSv4评分为9.3。该漏洞源于事件列表和影子

文章总结： 文档披露NGINX远程代码执行高危漏洞CVE-2026-42945，该漏洞位于ngxhttprewrite_module模块，存在堆缓冲区溢出风险，

文章总结： 紫光股份公告其控股子公司紫光云通过增资扩股引入三家投资者，总投资额1亿元，导致紫光股份持股比例从56.8116%降至52.7565%但仍保持控股权。

文章总结： 中国信通院启动首批互联网智能体可信互联握手能力评估，旨在解决跨平台智能体交互存在的身份认证不规范、授权管理松散等问题。评估依据《互联网智能体可信互联

文章总结： 该文档系统整理了SQL注入攻击的100个实用Payload，涵盖联合查询、报错注入、堆叠注入和盲注四类技术。重点演示了字段探测、数据提取、绕过过滤等

文章总结： 文档分析伊朗利用社交媒体平台（如WhatsApp、Telegram）实施大规模数字间谍招募的工业化模式。核心发现包括：伊朗通过撒网式接触以色列脆弱群

文章总结： TeamPCP威胁组织在黑客论坛声称出售MistralAI约5GB内部代码库，索要2.5万美元并威胁一周内未售出将公开。该声明出现在MiniShai

文章总结： 银狐组织近期发动大规模钓鱼攻击，伪造印度、俄罗斯税务机关邮件，以税务核查等名义诱导目标点击恶意链接或附件。攻击首次使用自研Rust加载器rustsl

文章总结： 本文披露了一个SaaS云平台中的严重访问控制漏洞，攻击者可通过篡改URL中的id参数任意创建并持续控制云AI用户账户。漏洞根源在于服务器完全信任客户

文章总结： 本文详细分析了Synacktiv团队在Pwn2OwnAutomotive大赛上通过特斯拉壁挂充电桩充电枪口发起的攻击链，涵盖物理信号分析、硬件架构、