ZONE.CI 全球网

本期暗网快讯汇总了2026年6月11日前后暗网及泄露论坛中出现的多起数据泄露事件，涉及美国海军高级军官PII及位置数据、意大利娱乐场所、尼日利亚与多国加密货币交易所、欧盟零售商、西班牙电力公司、巴基斯坦酒店平台、印尼国家警察、马来西亚及新加坡房地产平台、香港股票投资与旅游机构、电商平台及金融机构等全球多个行业与地区的大量用户数据，泄露内容涵盖个人身份信息（PII）、财务记录、联系方式等，具有显著的威胁情报价值。

2026年6月10日启明星辰通报GoogleChromeV8引擎越界内存访问漏洞CVE-2026-11645，评分8.8高危。攻击者通过特制网页可远程执行代码，影响Windows/Mac/Linux多个版本Chrome。官方已发布149.0.7827.102及以上版本修复，建议立即升级并加强网络访问控制、启用多因素认证。

GoogleChromeV8引擎存在越界读写漏洞(CVE-2026-11645)，攻击者可通过恶意网页触发漏洞绕过沙箱防护实现远程代码执行，已发现在野利用。影响Chrome版本低于149.0.7827.102/.103(Windows/Mac)和149.0.7827.102(Linux)。建议立即升级至最新版本，具体可通过Chrome帮助菜单中的关于选项检查更新。

本周安全事件显示漏洞发现与利用进入工业化量产阶段：FortiGate遭11.6亿次撞库致8.6万台沦陷，DepthFirst的AI代理以$1000成本在FFmpeg挖出21个0day，AppleA12/A13芯片SecureROM被永久攻破且无补丁可打。攻击核心从技术转向产能，防御方需将补丁速度作为一级KPI、强化凭据存储并建立资产退役流程。

点星是一套端到端AI自动化代码安全审计系统，在14个开源项目中累计发现8451条漏洞，其中包含11条零权限RCE漏洞。该系统通过密码学哈希锁定漏洞清单并设立3万元挑战赛，邀请全球研究者验证其漏洞覆盖率，目前已接收的社区提交均命中既有记录。采用细粒度计数口径反映可独立利用攻击面，在9种语言测试中实现零遗漏，真阳性率达98.6%。

点星（DianXing）是一套端到端AI自动化代码安全审计系统，在14个开源项目中单次运行发现8451条可独立利用漏洞，包括11个零权限RCE漏洞。系统通过密码学哈希锁定漏洞描述并发起公开挑战赛，以三万元奖金邀请全球研究者验证其漏洞覆盖率。采用细粒度计数口径反映实际攻击面，在9种语言测试中实现零遗漏，横向对比显示其检出量级远超竞品。

本文探讨AI公司大量招聘哲学家的现象，指出哲学方法如苏格拉底问答法和伦理框架（义务论、后果主义）可提升AI系统的真相追求能力、减少过度自信、增强安全合规性。文章引用多家AI实验室案例说明哲学在模型宪法制定、伦理决策中的实际应用，并预测该领域将持续产生就业机会。

安全报告披露Chrome广告拦截插件AdblockforYouTube暗藏远程代码执行后门，该插件拥有全网站访问权限且可通过服务器配置无声激活，使1100万用户面临数据窃取风险。研究人员发现其权限声明与实际功能不匹配，并存在关联插件下架前科。建议用户立即检查扩展ID为cmedhionkhpnakcndndgjdbouk的插件并卸载。

微软下架Edge应用商店119款恶意扩展，该团伙自2021年起将恶意代码隐藏于图片与字体文件中，通过延迟激活、服务端校验等手段规避检测，累计安装量达260万次。插件表面提供广告拦截等正常功能，实则窃取谷歌、WordPress等账号凭证并实施广告欺诈。微软已封禁90余个开发者账号，建议用户检查扩展列表并修改敏感账户密码。

本期安全周报披露多起数据安全事件与监管处罚，重点包括上海携程因违法出境个人信息被罚1000万元、苏州银行涉网络及数据安全等11项违规罚没760万元。海外方面，韩国电商Coupang数据泄露波及3750万用户被罚近28亿元，FortiBleed事件致7万余台VPN设备凭证外泄。AI安全领域出现13词评论即可污染AI搜索结果的新型攻击手法，MetaAI客服漏洞致2万Instagram账户被盗。报告警示数据出境合规风险、供应链安全薄弱环节及AI系统验证缺陷。

本文介绍了sicklesec工具的功能特点与使用方法，该工具专注于自动挖掘网站敏感信息，支持多维信息检测、动态内容扫描、深度扫描及webpack适配，并提供了使用技巧与更新记录。

本文为棉花糖平台发布的免费安全运营工程师招聘信息，岗位职责包括安全告警研判、渗透测试、应急响应、安全工具部署及7x24值班，要求2年经验且熟悉IDS/IPS等安全设备操作。同时附带网络安全证书培训及会员站推广内容。

AdversaAI发布的Guardfall漏洞报告指出，11款主流开源AI智能体中有10款存在结构性安全缺陷，攻击者可绕过命令过滤机制执行shell指令。漏洞根源在于过滤程序仅校验命令原始文本，而bash会解析命令实际语义，导致二者不一致。报告归纳了五类攻击方式，并指出唯一不受影响的Continue采用多层校验机制。报告建议采用受限隔离shell作为短期缓解方案，并推动分词标准化校验器成为行业通用标准以实现长期防护。

2026年前5个月我国软件业运行态势良好，软件业务收入62451亿元同比增长10.3%，利润总额7173亿元增长2.2%，出口276.5亿美元增长12.8%。信息技术服务收入42761亿元增长11.3%占行业68.5%，信息安全产品和服务收入1102亿元增长6.5%。东部地区收入占全国84.7%，北京广东上海江苏山东收入居前五。

暗网曝光约11.46亿条叙利亚公民与Facebook账户关联数据，包含手机号、姓名、出生日期及地理位置等。该数据集非单一企业泄露，而是多源历史数据整合形成的聚合数据库，真实规模待核实。建议相关平台加强账号关联风控排查，用户需提升隐私保护意识并警惕基于此类精准画像的社工钓鱼攻击。

本文介绍知远所推出的蓝军战术态势数据系统-美国陆军第一军第11空降师编制实力单机版软件，该系统梳理了该师编制结构、主官、装备及驻地等1802条数据，支持中英文切换与多平台运行，旨在为防务研究人员提供专业数据支持。

本文详细介绍了在服务器上通过虚拟机部署Android-x86系统的完整步骤，包括创建虚拟机、分区格式化、安装引导程序及系统配置。作者以测试WireGuard跨平台互联为目的，提供了从安装到桌面配置的实操指南，并验证了系统可正常上网。内容为技术教程，适合需要搭建Android测试环境的用户参考。

phpBB存在未授权身份认证绕过高危漏洞CVE-2026-48611，因OAuth模块逻辑缺陷，攻击者无需密码即可劫持任意管理员账号接管站点。建议立即升级至3.3.17版本，或通过WAF拦截恶意路由进行临时缓解，并加强资产测绘与异常登录监控。

本文介绍了五个CTF逆向练习题的解密过程，涉及Java跑酷游戏jar包中的SQL注入和异或加密、PE文件中的花指令混淆与rol8加密、以及多个二进制程序中的异或、TEA和魔改RC4加密算法。通过静态分析工具（如jd-gui、IDA）和Python/C语言脚本，成功提取并还原了各题目的flag。

暗网出现美国求职者简历数据库泄露事件，数据量约1TB，包含超过1100万份简历，时间跨度超20年。泄露数据包括姓名、邮箱、电话、地址等个人信息及完整简历文件，涉及技术、管理等多种岗位。该事件具有较高情报价值，提醒用户注意个人信息保护。