ZONE.CI 全球网

文章总结： BitUnlocker工具利用Windows11BitLocker加密的降级攻击漏洞，通过未吊销的PCA2011签名证书在5分钟内物理破解加密卷。该

文章总结： 本文分析智能体出海面临的三重风险特征：安全风险的耦合性（模型输出、工具调用与环境互动中的非预期后果）、数据合规向服务责任扩展（个人信息保护与场景化权

文章总结： Dragos报告显示2026年初攻击者利用Claude、GPT等商业AI工具对墨西哥水务设施OT系统实施渗透，证明AI技术显著降低ICS攻击门槛。攻

文章总结： MicrosoftTeams近日披露的安全漏洞CVE-2026-32185允许攻击者通过文件目录配置缺陷实施本地欺骗攻击，诱骗用户信任恶意内容。该漏

文章总结： Pwn2OwnBerlin2026赛事因AI竞赛类别大幅提升漏洞挖掘效率导致名额首次爆满，数十名被拒研究者发起报复性披露行动公开86个0day漏洞，

文章总结： 该文档通报Linux内核Fragnesia权限提升漏洞(CVE-2026-46300)，该高危漏洞利用XFRMESP-in-TCP实现缺陷，通过操纵

文章总结： 该文档内容显示为社交媒体或论坛帖子的界面截图，包含用户昵称‘阿乐’的问候语、发布时间2026年5月14日10:26、地点河南，以及‘在小说阅读器读本

文章总结： 公安部网安局通报破获2起有偿删除电商差评案件，犯罪团伙以工作室名义伪造材料向平台申诉删除差评非法牟利，严重扰乱市场秩序。北京警方抓获7名涉案人员并采

文章总结： 安天移动安全2026年4月威胁态势报告显示移动端恶意软件以隐私窃取、远程控制、流氓行为为主，活跃家族包括ORCASpy和FakeBank等银行木马与

文章总结： Codex++是一款面向OpenAICodexApp的外部增强启动器，通过ChromiumDevToolsProtocol注入脚本解决插件入口受限、

文章总结： 该论文提出一种基于无监督时序分割、自监督特征增强和渐进式子分数学习的动作质量评估方法，在缺乏子动作评分标签的情况下实现细粒度反馈。关键发现包括自监督

文章总结： 宇树科技发布载人变形机甲Gd-01，具备双足直立与四足爬行变形能力，载重500公斤，冲击力超200公斤，起售价390万元。该产品定位为民用交通工具，

文章总结： 该漏洞允许本地非特权用户通过组合splice和espintcpULP操作篡改文件页缓存实现提权，影响cef401de7be8至修复前的Linux内核

文章总结： 谷歌研究人员首次发现攻击者利用AI生成某流行Web管理工具的零日漏洞利用程序，成功实施网络攻击并绕过双因素认证。该漏洞利用代码具有教学性文档字符串和

文章总结： WxProbe是一款自研的微信公众号敏感信息收集工具，通过Token登录微信公众平台批量抓取公众号历史文章，结合正则表达式和DeepSeekAI双引

文章总结： 本文介绍MCP协议的设计哲学与实现方法，重点阐述其通过标准化工具接口解决AIAgent与工具间代码级耦合问题。核心内容包括MCP的Client-Ho

文章总结： 安全研究员发现Axon公司泰瑟枪和执法记录仪的蓝牙使用固定MAC地址，导致警察位置可被400米外实时追踪，犯罪分子可利用公开应用伏击或逃避警方。该硬

文章总结： 甘肃金昌警方破获AI客服诈骗案，涉案超300万元。诈骗分子利用AI语音克隆技术冒充客服，针对老年人实施诈骗，通过非法获取的个人信息增强欺骗性。专家建

文章总结： 国家安全部发布提醒指出部分APP存在违规收集用户个人信息行为，常见侵害方式包括过度索权、隐蔽收集和第三方共享。文档强调需警惕权限滥用风险，建议用户查

文章总结： Exim邮件传输代理存在编号CVE-2026-45185的释放后使用漏洞，在GnuTLS构建版本中通过BDAT消息体解析时可能因TLS连接异常关闭导

文章总结： 文档强调在数字经济背景下，央国企、研发型企业、制造业、医疗卫生等重点行业网络安全意识建设已从可选项变为必修课，是防范网络攻击、保护关键信息基础设施与

文章总结： 该文档警示App过度索取用户授权可能被境外间谍利用的风险，指出《个人信息保护法》和《网络安全法》明确规定处理个人信息需遵循最小必要原则。文章呼吁公民

文章总结： DirtyFrag是Linux内核一个无需触发条件的本地提权漏洞，影响2017年后所有主流发行版。该漏洞通过IPSec模块中两个链式漏洞实现自适应提

文章总结： 文章披露DAEMONTools软件遭遇供应链攻击，攻击者利用合法数字签名绕过安全检测，采用分阶段投毒策略窃取数据。指出传统防御存在零信任落地不全、过

文章总结： AnythingAnalyzer是一款开源智能协议分析工具，支持全场景网络流量捕获（浏览器、桌面应用、移动设备等）并通过AI自动逆向分析协议结构与业