ZONE.CI 全球网

文章总结： 本文分析重稀土市场受中东冲突推高国防需求与日德美企业技术降低镝铽用量的两股对冲力量。短期（1-3年）地缘政治支撑价格韧性，中期（3-7年）技术替代或

文章总结： cPanel发布安全更新修复三个高危漏洞：CVE-2026-29201（文件读取，CVSS4.3）、CVE-2026-29202（远程代码执行，CV

文章总结： 在Pwn2OwnBerlin2026大会上，安全研究人员成功利用24个零日漏洞攻破MicrosoftEdge、Windows11、LiteLLM和N

文章总结： 文档主要分享安全技术社区更新内容，包括Windows环境复现经验、在线模型在红队攻防与恶意软件分析中的应用研究，以及Kali系统中Wireshark

文章总结： 文档系统阐述了CTF竞赛中栈溢出漏洞的技术原理与利用方法，包括Ret2Shellcode、Ret2Text、Ret2Libc、Ret2CSU等攻击技

文章总结： 文档介绍开源项目wsl-dashboard，这是一个基于Rust技术栈的WSL图形化管理工具，具备实例启停、端口转发、USB设备直通等功能，资源占用

文章总结： ACTF2026于2026年5月11日圆满落幕，国际联合战队ddacom以9343分夺冠。赛事由浙江大学AAA战队出题，设置26道涵盖Crypto、

文章总结： 本周安全周报披露多起重大网络安全事件：富士康美国工厂遭勒索攻击致生产中断，供应链数据泄露风险凸显；Canvas教育平台被黑影响全球近9000所学校；

文章总结： MemShellParty是一款专为安全研究人员与红队人员设计的Web中间件内存马生成工具，支持JDK6-21全版本并覆盖主流中间件框架。工具通过自

文章总结： 美国CommunityBank主动向SEC报告将大量客户敏感数据（含姓名、出生日期、社会安全号码）输入未经授权的AI应用，事件未影响银行运营但正按法

文章总结： 斯柯达网上商店因第三方软件漏洞遭未授权访问，客户个人信息可能被短暂暴露但支付数据未受影响。公司已修复漏洞并通知用户防范钓鱼和凭据填充攻击，事件凸显电

文章总结： 南京米好信息安全有限公司于2026年4月1日成功入选深圳市网络与信息安全行业协会发布的行业全景图，在网络与基础架构安全、安全服务、基础软硬件与技术三

文章总结： 文档指出网络安全行业在AI浪潮中迎来价值重估，Fortinet等龙头企业股价因财报超预期集体暴涨，AI并未颠覆网络安全反而因攻击复杂度提升强化了平台

文章总结： 全球招聘巨头瀚纳仕数据显示，2025年网络安全从业人员成为IT行业加薪最被忽视群体，英国77%和全球71%的安全人员遭遇薪资停滞。尽管网络安全是科技

文章总结： 本文是Bl0ckdevMCP系列第四篇，重点分享实验室构建的逻辑思路。文档指出MCP协议能将AI助手转化为可访问数字世界的工具，详细介绍了本地化部署

文章总结： 本文分析伊朗警方查处Starlink终端事件，指出低轨卫星互联网正从应急通信工具演变为可绕过属地监管的隐蔽通信渠道。关键发现包括：乌克兰战场案例显示

文章总结： 本文系统阐述开源情报(OSINT)的核心价值与方法论，指出OSINT革命性在于通过公开信息形成可行动判断。关键技能包括元数据分析、逆向图像搜索、地理

文章总结： 国家安全部发布警示指出蓝牙‘一键连接’功能存在泄密风险，攻击者可利用自动配对机制非法获取设备数据。文章强调需关闭非必要蓝牙可见性、禁用自动连接功能，

文章总结： 公开资料显示伊朗APT组织Seedworm在2026年第一季度发起全球攻击，成功入侵韩国电子制造商并窃取核心数据。攻击采用DLL侧加载、Node.j

文章总结： DudeSuitev1.2.2.2是一款专为渗透测试设计的轻量一体化工具，集成了数据包重放、漏洞验证、端口扫描、流量劫持等高频功能，内置近3000个

文章总结： NGINX被曝出4个安全漏洞，其中CVE-2026-42945存在近18年，影响0.6.27至1.30.0版本，攻击者可通过特制URI触发堆溢出实现

文章总结： 加拿大多伦多警方破获一起伪基站短信钓鱼案，三名男子利用改装车辆携带伪基站设备在市中心发送伪装成权威机构的钓鱼短信，诱导用户点击链接泄露个人信息。该案

文章总结： 本文分析大模型时代个人信息保护面临的新型风险，重点剖析成员推理攻击和训练数据提取攻击两种技术路径，指出传统法律框架在告知同意机制和数据溯源方面的适用

文章总结： 本文解读《人工智能拟人化互动服务管理暂行办法》，强调统筹发展与安全，实行分类分级监管与沙箱创新。办法明确人机边界防社交异化，划定身心安全底线，压实提

文章总结： 文档分析了CanvasLMS遭攻击事件，指出问题源于SaaS多租户环境的授权边界缺陷，攻击者通过Free-For-Teacher账号路径获得未授权数