ZONE.CI 全球网

本期日报重点关注网络安全与身份风险、情报资源、天基情报与军事安全、地区安全与信息治理等方面，强调了预防性干预和外部威胁情报的重要性，并提出了情报资源增长与独立性和专业能力监督的同步观察建议。

本报告概述了工业网络安全领域的最新动态，包括政策法规、漏洞预警、安全事件、风险预警和技术发展，强调了AI恶意软件对关键基础设施的潜在威胁，以及制造业成为勒索攻击重点目标的现象。

本周网络安全领域热点包括Ivanti零日攻击链、Google收购Wiz获批、医疗与养老行业遭受勒索攻击、MarathonHealth数据泄露、Revolve客户数据泄露等事件，同时云与AI安全初创Upwind完成4亿美元C轮融资，欧盟批准Google收购Wiz，PaloAlto发布CortexXSIAM4.0，CrowdStrike升级FalconOverWatch等产业动态。

CISA将WordPressCore升级窗口竞态漏洞纳入KEV，IvantiConnectSecure两项漏洞入KEV，NIST发布一人公司网络安全白话指南，OPSSHIELD披露cPGuard更新通道遭劫持，安世加提供出海企业全球数字信任安全合规服务。

国家安全部警示废旧设备数据泄露风险，ISO发布数字贸易信息安全标准研究报告，招商银行因数据安全违规被罚，CISA发布网络防御战略，美国多起数据泄露事件发生。

11月1日网络安全事件频发，FBI归因朝鲜黑客盗取币安63亿美元；AlpineLinux因GitLab漏洞重建系统；Ivanti、CanonicalLXD、WordPress等存在高危漏洞并被利用；Polymarket脚本劫持致270万美元损失；卡巴斯基披露针对亚洲政府的NetamLoader恶意软件；Cursor市场扩展被植后门；Chainalysis客户数据泄露及ChatGPT共享链接漏洞修复。

CISA在11月1日前紧急发布了三个高危漏洞的预警，包括GitLab的RCE漏洞、Linux内核提权漏洞和CiscoASAVPN漏洞，要求联邦机构及时修复。三个漏洞分别针对代码托管平台、Linux内核和边界防火墙，构成了一个完整的攻击链。文章提供了漏洞的详细信息、修复建议和处置清单。

本周全球网络安全领域攻防两端均现标志性事件。攻击侧，OVHcloudCLI遭供应链投毒，五个版本被植入凭据窃取器；Lazarus集团成为首个实战使用后量子加密的攻击组织。漏洞侧，CISA新增多个在野利用漏洞，覆盖Plex、Nextcloud、VeloCloud等产品。数据泄露方面，QuestDiagnostics和Capcom均确认大规模数据事件。产业侧，SentinelOne发布自主安全运营中心，CrowdStrike与NVIDIA将AI安全扩展至芯片层。

CISA发布2030战略文件，明确三大方向：强化国家网络防御、优先保障关键基础设施安全、全面提升国家韧性。文件强调统筹网络安全与实体安全，推进OT环境现代化改造，提升软件供应链透明度，以风险和后果为导向配置资源，并强化应急通信与跨行业协同，以增强关键基础设施抵御网络攻击的能力。

美国CISA发布全球首个国家级漏洞优先级强制指令BOD26-04，将漏洞修复时限分为五档（3天至升级时修复），基于公网暴露、已知被利用、可自动化、技术影响四个风险变量动态调整。该指令标志漏洞管理从全量修复转向风险驱动模式，要求运营者具备持续资产发现能力。文档分析了传统漏洞管理困境及BOD26-04的战略价值，并介绍了摄星平台的优先级技术解决方案。

CISA发布紧急警报称OraclePeopleSoft的CVE-2026-35273身份验证绕过漏洞正被勒索软件组织积极利用，该漏洞允许未授权攻击者完全控制系统。CISA已要求联邦机构在6月15日前修复，建议组织立即应用补丁、评估系统暴露情况并监控异常活动，以防范数据泄露和运营中断风险。

CISA要求联邦机构在本周五前修复JoomlaWidgetFactory插件中的严重漏洞CVE-2026-48907，该CVSS满分漏洞正遭活跃利用，允许未认证攻击者执行代码。JCE团队已发布2.9.99.6版本修复，建议用户立即更新并清理被入侵站点，包括删除恶意配置文件、更改所有密码和运行恶意软件扫描。

RockwellAutomation于2026年6月16日披露两份安全公告，涉及FactoryTalkHistorianSE身份验证绕过漏洞（CVE-2025-13036，CVSS9.2）和FLEXI/O适配器密码更改漏洞（CVE-2026-0647，CVSS9.4）。攻击者可未经认证获取敏感数据或锁定设备，修复版本已发布。建议关键制造业立即修补或通过网络隔离、端口限制和异常监控缓解风险，重点防范未认证漏洞被优先利用。

本文汇总了2026年十项全球通用网安权威认证，包括OSCP、CISSP、CISM、CISA及OffSec系列等，详细列出各认证的核心内容、涵盖主题、获取技能、职业方向及考试要求，旨在帮助安全从业者规划职业发展。文末包含明显的培训课程推广与招生引导信息，属于典型教育软文。建议从业者结合自身岗位需求选择匹配的认证以提升竞争力，但需注意甄别商业营销内容。

美国CISA发布BOD26-04指令，建立基于资产暴露程度、KEV状态、利用自动化程度和技术影响四变量的风险评估模型，设定差异化修复时限（最高优先级3天、中高优先级7-14天、中优先级30-60天），推动漏洞管理从全面覆盖转向精准打击，以应对AI加速攻击的挑战。

CISA警告LantronixEDS5000系列设备存在严重代码注入漏洞CVE-2026-67038（CVSS9.8），攻击者可利用该漏洞以root权限执行任意命令且已遭活跃利用。该漏洞源于用户名参数未经清理直接拼接至shell命令，是BRIDGE:BREAK漏洞组的一部分。CISA要求联邦机构在6月26日前修复，同时确认UbiquitiUniFiOS三个满分漏洞也被利用。

CISA警告思科统一配置管理存在严重SSRF漏洞CVE-2026-20230已被攻击者利用，该漏洞允许未经认证攻击者执行服务器端请求伪造并写入任意文件获取root权限。受影响产品包括CiscoUnifiedCM及其会话管理版，联邦机构需在6月28日前完成修补，建议立即采取厂商缓解措施、进行取证分析并审核系统日志。

CISA于2026年6月23日将UbiquitiUniFiOS和LantronixEDS5000相关高危漏洞加入已知被利用漏洞目录，这些涉及访问控制绕过和命令注入的漏洞正被攻击者主动利用。文档强调边界设备和工业连接设备的补丁优先级应高于普通应用，并针对中小企业和运营环境提供了包括立即盘点暴露面、应用厂商补丁、收紧管理面等7项具体应对措施。

CISA于2026年6月25日将影响思科统一通信管理器的关键SSRF漏洞CVE-2026-20230加入已知被利用漏洞目录，该漏洞允许未认证攻击者写入任意文件并升级至根权限，构成严重入侵风险。CISA要求联邦机构在6月28日前完成补丁，并建议组织立即根据思科官方公告实施缓解措施、进行法医分诊并审计日志。

本周网络安全态势显示塔塔电子遭WorldLeaks组织攻击，630GB数据泄露涉及苹果/特斯拉供应链文件；俄罗斯滥用Cellebrite工具针对活动人士，ScatteredSpider成员承认攻击伦敦交通局。五眼联盟警告AI加速网络攻击周期，建议企业推进零信任架构。Google将强化Android开发者验证，朝鲜背景macOS.Gaslight恶意软件利用AI提示注入规避分析。可操作建议包括加强供应链安全审计、加快漏洞修复及淘汰遗留系统。

该文档为网络安全早报，汇总了2026年6月27日全球重要安全动态，涵盖Forescout报告显示90%SSH服务器未实现量子安全、FortiBleed事件波及国内组织、CISA紧急修复Cisco漏洞等20条关键信息，涉及漏洞预警、威胁情报、攻击事件分析及安全工具更新，为从业人员提供当日风险态势概览。

CISA将Linux内核漏洞CVE-2022-0492列入已知被利用漏洞目录，该漏洞属于cgroupsv1release\\_agent功能的不当身份验证问题，允许攻击者提升权限并突破容器环境。漏洞在云原生环境中风险显著，CISA要求联邦机构于2026年6月5日前修复。建议组织及时更新内核、限制非特权命名空间访问，并监控cgroup相关异常活动。

CISA确认LantronixEDS5000系列串口转IP设备存在高危漏洞CVE-2025-67038，攻击者无需认证即可通过命令注入以root权限完全控制设备。该漏洞已被在野利用，且攻击发生在补丁发布后、技术细节公开前，攻击者可能通过逆向分析补丁快速开发利用程序，大幅压缩企业修复窗口。全球近2万台相关设备暴露于互联网，主要部署于关键基础设施。建议用户尽快升级固件、关闭不必要互联网访问、修改默认口令并加强OT边缘设备防护。

美国CISA与FBI联合警告俄罗斯情报机构正通过复杂网络钓鱼活动窃取Signal用户验证码与账户PIN码，攻击者冒充可信联系人诱骗用户共享凭证以劫持账户、拦截消息，建议启用注册锁定功能、不共享验证码、通过辅助渠道验证请求并保持设备更新

FBI/IC3与CISA于2026年6月26日联合发布警报，指出俄罗斯情报相关威胁行为体通过钓鱼手段诱导目标用户交出Signal等商业通讯应用的备份恢复密钥，而非攻破加密机制。攻击者可利用恢复密钥访问历史消息、接管账号，对政府人员、记者等高危群体造成严重信息泄露风险。文档建议用户将恢复密钥视同密码严禁外泄，若已泄露需立即生成新密钥，并呼吁企业将恢复流程纳入安全培训。