ZONE.CI 全球网

本期暗网快讯汇总2026年6月22日全球多起数据泄露事件，涉及法国体育组织、医疗、金融、电商及政府机构等，泄露数据规模从数万条至上亿条不等，包括用户凭证、PII、KYC文件等敏感信息，为威胁情报分析与数据安全研究提供最新动态参考。

美国空军公布新型AFLRW超远程空射导弹计划，分为空空型（射程1852公里）和空面型，可打击后方高价值目标并依托跨域杀伤网实现超视距作战，体现从平台对抗向体系对抗的战术转变，采用开放式架构和模块化设计以降低成本并提升适配性。

该文档是LitCTF2026的Writeup，涵盖多个Web安全挑战的解题过程。核心要点包括：通过宽字节注入绕过转义实现SQL注入；逆向GoWeb服务获取JWT密钥并伪造admin令牌；利用SpringBootActuator暴露的环境变量直接获取flag；在Mako模板引擎中绕过WAF执行系统命令；以及通过kkFileView组件实现任意文件读取。这些方法展示了实际渗透测试中的常见攻击手法。

长亭AIMDR作为AI驱动的MDR产品，在攻防演练中通过AI智能研判、自动溯源和自动化处置，解决告警过载、溯源低效、处置滞后三大痛点，形成发现-研判-处置-复测-归档的完整闭环，将专家经验模型化，实现人机协同的常态化安全运营，提升企业安全防护效率。

本文介绍长亭AIMDR产品在攻防演练中的实战表现，核心是AI驱动的安全运营平台，通过AI智能研判降噪、自动溯源攻击链、自动化处置封禁，形成发现-研判-处置-复测-归档的完整闭环，强调从人海战术到人机协同的转变，让安全人员专注核心决策。

美国医疗巨头麦克森遭勒索组织ShinyHunters攻击，约2.84亿条患者隐私数据疑泄露。攻击者通过语音钓鱼获取员工Okta账号，入侵Salesforce和Snowflake环境，窃取1TB数据并索要5500万美元赎金。事件凸显医疗行业供应链风险，建议加强员工安全意识培训和多因素认证。

HermesKanban是一个基于SQLite看板的多智能体任务调度系统，可将复杂任务拆解为多个子任务并分配给不同AI配置（profile）执行，支持串行流水线、并行扇出等依赖关系模式。系统通过结构化元数据传递任务结果，提供自动调度、故障恢复（回收/重分配）和审计日志功能，适用于需要多专家协作、长时间运行或并行处理的场景。

合合信息ClaimAgent智能理赔平台荣获2026年度保险科技创新大赛卓越项目奖，该平台通过AI技术实现理赔材料智能识别与处理，支持数十种单据识别并构建反欺诈体系，已在多家保险机构应用并显著提升自动化理赔率与处理效率。

本文详细记录了OSCPPostfish靶场的完整攻击链，通过端口扫描发现SMTP/POP3服务，利用VRFY命令枚举用户信息，结合Web页面泄露的员工数据破解邮箱弱口令，伪造钓鱼邮件获取SSH凭据，最终通过PostfixDisclaimer权限和sudomail提权获得root权限。攻击过程展示了邮件服务常见漏洞利用手法和权限提升技巧。

本期暗网快讯汇总2026年6月22日全球多起数据泄露事件，涉及法国体育组织、医疗、金融、电商及政府机构等，泄露数据规模从数万条至上亿条不等，包括用户凭证、PII、KYC文件等敏感信息，为威胁情报分析与数据安全研究提供最新动态参考。

美国空军公布新型AFLRW超远程空射导弹计划，分为空空型（射程1852公里）和空面型，可打击后方高价值目标并依托跨域杀伤网实现超视距作战，体现从平台对抗向体系对抗的战术转变，采用开放式架构和模块化设计以降低成本并提升适配性。

该文档是LitCTF2026的Writeup，涵盖多个Web安全挑战的解题过程。核心要点包括：通过宽字节注入绕过转义实现SQL注入；逆向GoWeb服务获取JWT密钥并伪造admin令牌；利用SpringBootActuator暴露的环境变量直接获取flag；在Mako模板引擎中绕过WAF执行系统命令；以及通过kkFileView组件实现任意文件读取。这些方法展示了实际渗透测试中的常见攻击手法。

本文介绍长亭AIMDR产品在攻防演练中的实战表现，核心是AI驱动的安全运营平台，通过AI智能研判降噪、自动溯源攻击链、自动化处置封禁，形成发现-研判-处置-复测-归档的完整闭环，强调从人海战术到人机协同的转变，让安全人员专注核心决策。

美国医疗巨头麦克森遭勒索组织ShinyHunters攻击，约2.84亿条患者隐私数据疑泄露。攻击者通过语音钓鱼获取员工Okta账号，入侵Salesforce和Snowflake环境，窃取1TB数据并索要5500万美元赎金。事件凸显医疗行业供应链风险，建议加强员工安全意识培训和多因素认证。

长亭AIMDR作为AI驱动的MDR产品，在攻防演练中通过AI智能研判、自动溯源和自动化处置，解决告警过载、溯源低效、处置滞后三大痛点，形成发现-研判-处置-复测-归档的完整闭环，将专家经验模型化，实现人机协同的常态化安全运营，提升企业安全防护效率。

本文介绍长亭AIMDR产品在攻防演练中的实战表现，核心是AI驱动的安全运营平台，通过AI智能研判降噪、自动溯源攻击链、自动化处置封禁，形成发现-研判-处置-复测-归档的完整闭环，强调从人海战术到人机协同的转变，让安全人员专注核心决策。

美国医疗巨头麦克森遭勒索组织ShinyHunters攻击，约2.84亿条患者隐私数据疑泄露。攻击者通过语音钓鱼获取员工Okta账号，入侵Salesforce和Snowflake环境，窃取1TB数据并索要5500万美元赎金。事件凸显医疗行业供应链风险，建议加强员工安全意识培训和多因素认证。

该文档是LitCTF2026的Writeup，涵盖多个Web安全挑战的解题过程。核心要点包括：通过宽字节注入绕过转义实现SQL注入；逆向GoWeb服务获取JWT密钥并伪造admin令牌；利用SpringBootActuator暴露的环境变量直接获取flag；在Mako模板引擎中绕过WAF执行系统命令；以及通过kkFileView组件实现任意文件读取。这些方法展示了实际渗透测试中的常见攻击手法。

长亭AIMDR作为AI驱动的MDR产品，在攻防演练中通过AI智能研判、自动溯源和自动化处置，解决告警过载、溯源低效、处置滞后三大痛点，形成发现-研判-处置-复测-归档的完整闭环，将专家经验模型化，实现人机协同的常态化安全运营，提升企业安全防护效率。

本文系统梳理JWT常见攻击面与防御要点，包括alg=none绕过、算法混淆(RS256转HS256)、弱密钥字典爆破、kid注入、claims伪造及过期刷新逻辑漏洞。核心结论是JWT安全性依赖实现细节，服务端必须硬编码算法白名单、使用高熵密钥、严格校验claims并建立撤销机制。建议采用非对称算法、DPOP令牌绑定等纵深防御策略。

长亭AIMDR作为AI驱动的MDR产品，在攻防演练中通过AI智能研判、自动溯源和自动化处置，解决告警过载、溯源低效、处置滞后三大痛点，形成发现-研判-处置-复测-归档的完整闭环，将专家经验模型化，实现人机协同的常态化安全运营，提升企业安全防护效率。

本文介绍长亭AIMDR产品在攻防演练中的实战表现，核心是AI驱动的安全运营平台，通过AI智能研判降噪、自动溯源攻击链、自动化处置封禁，形成发现-研判-处置-复测-归档的完整闭环，强调从人海战术到人机协同的转变，让安全人员专注核心决策。

美国医疗巨头麦克森遭勒索组织ShinyHunters攻击，约2.84亿条患者隐私数据疑泄露。攻击者通过语音钓鱼获取员工Okta账号，入侵Salesforce和Snowflake环境，窃取1TB数据并索要5500万美元赎金。事件凸显医疗行业供应链风险，建议加强员工安全意识培训和多因素认证。

本文系统梳理JWT常见攻击面与防御要点，包括alg=none绕过、算法混淆(RS256转HS256)、弱密钥字典爆破、kid注入、claims伪造及过期刷新逻辑漏洞。核心结论是JWT安全性依赖实现细节，服务端必须硬编码算法白名单、使用高熵密钥、严格校验claims并建立撤销机制。建议采用非对称算法、DPOP令牌绑定等纵深防御策略。

长亭AIMDR作为AI驱动的MDR产品，在攻防演练中通过AI智能研判、自动溯源和自动化处置，解决告警过载、溯源低效、处置滞后三大痛点，形成发现-研判-处置-复测-归档的完整闭环，将专家经验模型化，实现人机协同的常态化安全运营，提升企业安全防护效率。