ZONE.CI 全球网

太原警方破获411万元电诈洗钱案。嫌疑人利用社交平台实施杀猪盘诈骗，资金经白酒、黄金、废钢三条实体链洗白。警方抓获七人，揭露虚假黄金交易等洗钱手法。该案警示公众警惕网络投资骗局，提升防范社会工程学攻击的意识，商户亦应严控异常交易防沦为洗钱工具。

2026年7月11日网络安全文章汇总，涵盖HVV期间内存马检测方法、CTF中JWT敏感信息泄露、全栈AIWeb流量分析、DVWA弱会话ID漏洞、AI与云安全事件周报、ThinkCMF漏洞全解析及fast-mcp-telegram漏洞。文章提供了实战指南和漏洞分析，强调了安全检测、防御加固和应急响应的重要性。

CVE-2026-33112是SharePoint中一个绕过补丁的漏洞，攻击者利用XmlValidator未检查外部schema导入的缺陷，通过PerformancePoint服务的TestConnection方法触发ExcelDataSet反序列化，实现低权限RCE。关键发现是微软补丁仅修复了类型名解析，忽略了XMLSchema的schemaimport功能。可操作建议包括监控PPSAuthoringService.asmx调用、限制服务账户出站HTTP请求、审查反序列化类型白名单。

该文档为HumanoidEurope2026中欧人形机器人与物理AI科技大会的推广文章，宣布大会将于2026年11月5-6日在德国慕尼黑举行，聚焦人形机器人、具身智能及物理AI前沿技术，涵盖规模化灵巧操作、电池管理、安全保障等核心议题，并设有供需对接与商业合作环节，旨在推动中欧产业生态落地与商业化。

亚信安全成功入围中国信通院第五期《数字安全护航技术能力全景图》16个一级目录和116个细分领域，覆盖网络与通信安全、数据安全、云安全等关键方向，彰显其全栈安全技术实力与行业认可。该成果为政府和企业提供数字安全能力选型参考，亚信安全将持续深化技术创新以支撑数字化转型。

默安科技智能体通过四层智能研判模型，从5700条NIDS告警中剥离78%业务噪音，聚焦11条真实横向攻击威胁；蜜罐事件压缩30.2%且零漏判，并捕获MCP协议等未知攻击。该方案将分析师研判工时从4小时缩短至30分钟，实现运营效率、响应速度与威胁可见性的三重提升，形成可持续进化的闭环防御体系。

本周安全威胁情报显示多起重大事件：阿里因ClaudeCode内置隐蔽监视代码而全面封杀该工具；GhostApproval漏洞影响六大AI编程助手，利用符号链接绕过授权；LabubaRAT木马伪装NVIDIA软件窃取数据；ClaudeforChrome扩展漏洞可致Gmail等数据泄露；Ghostcommit攻击将恶意指令藏于PNG图片中。建议企业加强AI工具安全审查与供应链防护。

文档介绍了11种通用思维模型在网络安全领域的应用，强调底层逻辑比追逐趋势更重要。包括史特金定律（90%无价值）、帕累托法则（20%控制措施决定80%效果）、边际收益递减、古德哈特定律（指标变目标失效）、切斯特顿栅栏（不轻易移除旧规则）、康威定律（系统镜像组织沟通）、最小努力原则（安全设计顺应人性）、奥卡姆剃刀（简单解释正确）、汉隆剃刀（不归因恶意）、林迪效应（存在越久越有效）、杰文斯悖论（效率提升增加工作量）以及二阶思维（考虑后果的后果）。结论是回归常识，打牢基础。

本周蓝军技术推送涵盖终端对抗、漏洞相关、AI安全、社工钓鱼和云安全等领域。关键发现包括微软修复570个漏洞、WasmForge工具用于EDR绕过、TuxBotv3僵尸网络、AI代理漏洞等。建议关注这些漏洞和工具，加强防御措施。

江西鹰潭警方破获特大侵犯公民个人信息案。嫌疑人徐某自2021年起低价购入超1100万条泄露邮箱账号，利用脚本批量养号后卖给未成年人规避防沉迷系统，获利50余万元。警方查扣大量设备与公民信息。此案警示企业须强化数据防护，防范黑产滥用。

OpenSSL披露HollowByte漏洞，允许远程未认证攻击者通过11字节恶意载荷触发拒绝服务攻击。漏洞利用TLS握手阶段预分配内存的设计缺陷，导致内存碎片化，影响Web服务器、语言运行时及数据库等广泛基础设施。修复版本已发布但未分配CVE编号，建议安全团队无视CVE状态立即升级至OpenSSL4.0.1或对应向后移植版本，并审计嵌入的OpenSSL版本。

文章调侃护网行动中误封公共DNS服务器地址(如114.114.114.114)的现象，讽刺面试时声称精通设备但实际操作不严谨，强调封禁前应仔细核对白名单。

海城警方在2026年世界杯期间破获一起网络赌球案，抓获22人，查扣赌资11万余元。警方通过巡查发现线索，成立专案组研判后于7月8日集中收网，缴获作案手机一批。涉案人员已被采取强制措施，案件正在深挖中。

本文介绍Win11时间点还原功能，基于卷影副本实现系统快速回滚，解决蓝屏、卡顿等问题。该功能默认关闭，需更新KB5101650后开启，操作简单，系统自动生成还原节点。建议小白开启此功能，避免重装系统丢失文件。

HollowByte漏洞允许未认证攻击者通过11字节payload耗尽OpenSSL服务器内存，触发拒绝服务。攻击者利用TLS握手中的内存分配信任问题，发送声明大消息体的恶意输入，导致服务器分配大量内存并碎片化，即使连接断开后内存也无法回收。OpenSSL已在4.0.1及向后移植版本中修复，建议立即升级。

海康威视发布2026半年度报告，营收达468.23亿元，同比增长11.97%，归母净利润78.96亿元，同比增长39.57%。业绩增长源于坚持技术创新、深化人工智能融合及优化供应链管理，主业产品收入占比超70%。本文仅为财务数据简述，无实质安全技术内容，对安全从业者参考价值有限。

ESET研究人员发现11款老旧、带有微软签名的UEFIShim引导加载程序存在漏洞，攻击者可利用它们绕过安全启动，在系统启动阶段执行任意代码并部署恶意软件。这些Shim程序基于0.9及更早版本，影响所有信任微软UEFICA2011证书的设备。漏洞编号CVE-2026-8863和CVE-2026-10797，微软已在2026年6月补丁日吊销相关证书。建议用户更新固件和吊销列表以防范风险。

上海市通信管理局通报通信网络安全防护管理情况，回头看检查发现11家单位仍未落实要求。上述单位须在10个工作日内完成威胁整改，3个月内完成定级备案与安全风险评估，逾期将依法处置。截至7月，沪上已有68家安全评测机构完成备案。相关企业应迅速对照合规要求开展整改，以免受到监管处罚。

本文介绍HCLAppScanStandard10.11.0特别版下载，这是一款企业级AI辅助漏扫工具，更新包括特权升级检测增强、DAST-IFA智能分析升级、CVSS4.0支持等。文章提供破解安装方法并引导关注公众号获取软件，属于软文广告性质，需注意法律风险。

该文档为中国电信安全网关产品线发布的系列文章第11期，标题为人人都要学大脑，内容以图片为主，缺乏实质技术论述或可操作建议，主要展示编辑团队信息及往期推荐链接，属于企业内宣或品牌推广性质的内容。