ZONE.CI 全球网

安全研究者花5欧元买下过期域名enum.org.uk，获得圣赫勒拿、迪戈加西亚和阿森松岛三个电话区号的DNS控制权，可重定向军事基地通话实施中间人监听。半年日志记录近40万条查询，上报后NCSC接管域名。暴露遗留协议与过期域名组合的僵尸基础设施风险，建议建立依赖清单与到期监控。

情报分析公司Greydynamics报告系统梳理了新西兰情报界(NZIC)的架构、历史与挑战。NZIC由13个机构组成，核心包括安全情报局(NZSIS)、政府通信安全局(GCSB)、国家评估局(NAB)与国家网络安全中心(NCSC)。报告追溯其从一战海军情报中心起步，经冷战发展，最终融入`五眼联盟`的历程。机构分工明确：NZSIS主内，GCSB主外，NAB整合评估，NCSC负责网络安全。问责机制主要覆盖NZSIS与GCSB，范围有限。报告通过扎维案揭示程序争议，以基督城枪击案暴露情报偏见，结论指出新西兰在

FortiBleed事件警示企业边界设备凭据风险，攻击者通过历史凭据复用、暴力破解和弱口令获取访问权限，而非利用新0day。Fortinet和NCSC已发布提醒，建议企业立即盘点设备、重置凭据、强制MFA、关闭公网管理面并审计配置。边界设备应被视为身份系统关键部分，需加强治理。

勒索谈判已从简单支付演变为复杂生态，涉及勒索组织、谈判顾问、保险公司等多方。执法机构普遍不鼓励支付赎金，因其不能保证数据恢复且会资助犯罪。文档详细分析了谈判流程、法律伦理及经济模型，强调专业谈判顾问在博弈中的价值。

FortiBleed事件警示企业边界设备凭据风险，攻击者通过历史凭据复用、暴力破解和弱口令获取访问权限，而非利用新0day。Fortinet和NCSC已发布提醒，建议企业立即盘点设备、重置凭据、强制MFA、关闭公网管理面并审计配置。边界设备应被视为身份系统关键部分，需加强治理。

勒索谈判已从简单支付演变为复杂生态，涉及勒索组织、谈判顾问、保险公司等多方。执法机构普遍不鼓励支付赎金，因其不能保证数据恢复且会资助犯罪。文档详细分析了谈判流程、法律伦理及经济模型，强调专业谈判顾问在博弈中的价值。

情报分析公司Greydynamics报告系统梳理了新西兰情报界(NZIC)的架构、历史与挑战。NZIC由13个机构组成，核心包括安全情报局(NZSIS)、政府通信安全局(GCSB)、国家评估局(NAB)与国家网络安全中心(NCSC)。报告追溯其从一战海军情报中心起步，经冷战发展，最终融入`五眼联盟`的历程。机构分工明确：NZSIS主内，GCSB主外，NAB整合评估，NCSC负责网络安全。问责机制主要覆盖NZSIS与GCSB，范围有限。报告通过扎维案揭示程序争议，以基督城枪击案暴露情报偏见，结论指出新西兰在

FortiBleed事件警示企业边界设备凭据风险，攻击者通过历史凭据复用、暴力破解和弱口令获取访问权限，而非利用新0day。Fortinet和NCSC已发布提醒，建议企业立即盘点设备、重置凭据、强制MFA、关闭公网管理面并审计配置。边界设备应被视为身份系统关键部分，需加强治理。

勒索谈判已从简单支付演变为复杂生态，涉及勒索组织、谈判顾问、保险公司等多方。执法机构普遍不鼓励支付赎金，因其不能保证数据恢复且会资助犯罪。文档详细分析了谈判流程、法律伦理及经济模型，强调专业谈判顾问在博弈中的价值。

情报分析公司Greydynamics报告系统梳理了新西兰情报界(NZIC)的架构、历史与挑战。NZIC由13个机构组成，核心包括安全情报局(NZSIS)、政府通信安全局(GCSB)、国家评估局(NAB)与国家网络安全中心(NCSC)。报告追溯其从一战海军情报中心起步，经冷战发展，最终融入`五眼联盟`的历程。机构分工明确：NZSIS主内，GCSB主外，NAB整合评估，NCSC负责网络安全。问责机制主要覆盖NZSIS与GCSB，范围有限。报告通过扎维案揭示程序争议，以基督城枪击案暴露情报偏见，结论指出新西兰在

FortiBleed事件警示企业边界设备凭据风险，攻击者通过历史凭据复用、暴力破解和弱口令获取访问权限，而非利用新0day。Fortinet和NCSC已发布提醒，建议企业立即盘点设备、重置凭据、强制MFA、关闭公网管理面并审计配置。边界设备应被视为身份系统关键部分，需加强治理。

FortiBleed事件警示企业边界设备凭据风险，攻击者通过历史凭据复用、暴力破解和弱口令获取访问权限，而非利用新0day。Fortinet和NCSC已发布提醒，建议企业立即盘点设备、重置凭据、强制MFA、关闭公网管理面并审计配置。边界设备应被视为身份系统关键部分，需加强治理。

勒索谈判已从简单支付演变为复杂生态，涉及勒索组织、谈判顾问、保险公司等多方。执法机构普遍不鼓励支付赎金，因其不能保证数据恢复且会资助犯罪。文档详细分析了谈判流程、法律伦理及经济模型，强调专业谈判顾问在博弈中的价值。

勒索谈判已从简单支付演变为复杂生态，涉及勒索组织、谈判顾问、保险公司等多方。执法机构普遍不鼓励支付赎金，因其不能保证数据恢复且会资助犯罪。文档详细分析了谈判流程、法律伦理及经济模型，强调专业谈判顾问在博弈中的价值。

勒索谈判已从简单支付演变为复杂生态，涉及勒索组织、谈判顾问、保险公司等多方。执法机构普遍不鼓励支付赎金，因其不能保证数据恢复且会资助犯罪。文档详细分析了谈判流程、法律伦理及经济模型，强调专业谈判顾问在博弈中的价值。

CNVD发布周报显示本周收录516个漏洞，0day占比85%，涵盖WEB、路由器等高危风险；Anthropic推出Sonnet5.5提升效率并增强防护，但AI攻防不对称加剧，企业需强化基础安全与人工研判；GitHub私钥大规模泄露威胁关键基础设施，Bitget因巨额盗币事件重启提现；ShinyHunters利用URL编码绕过WAF攻击Oracle系统。建议及时更新补丁、审计密钥、完善AI管控机制。

英国NCSC发布《AIAgent网络安全风险》指南，指出自主型AI可能因提示、工具或系统权限导致非预期行为，建议开展威胁建模、限制AI权限、沙箱隔离、日志监测与人工监督，高风险场景保留紧急停止机制。指南提出幻觉、数据投毒、权限越界、可审计性不足、提示词注入五大风险，并与网络盾牌战略深度绑定，或成英国数据保护法事实基准，为安全供应商描绘新赛道。

文章总结： 英国NCSC发布《AIAgent网络安全风险》指南，指出自主型AI可能因提示、工具或系统权限导致非预期行为，建议开展威胁建模、限制AI权限、沙箱隔离

文章总结： 英国国家网络安全中心警告各组织机构紧急修复CheckPointVPN产品中的两个严重漏洞，编号为CVE-2026-85102和CVE-2026-85

文章总结： 英国NCSC发布国家级AI防御项目网络盾牌，采用红蓝AI代理配对架构，自动挖掘漏洞并自主防御，覆盖政务能源等关键基础设施。项目分阶段推进，先期在政府

文章总结： FortiBleed事件警示边界设备凭据风险，非新0day而是历史凭据复用、暴力破解及弱密码问题。NCSC与Fortinet已发布提醒，建议企业立即

文章总结： 英国NCSC发布国家级AI防御项目网络盾牌，采用红蓝AI代理配对架构，自动挖掘漏洞并自主防御，覆盖政务能源等关键基础设施。项目分阶段推进，先期在政府

文章总结： FortiBleed事件警示企业边界设备凭据风险，攻击者通过历史凭据复用、暴力破解和弱口令获取访问权限，而非利用新0day。Fortinet和NCS

文章总结： 该文档报道了英美日等十国签署针对所谓中国相关网络威胁的国际网络安全文件，核心内容包括技术防御措施（如边缘设备安全管理、威胁检测体系）与地缘政治意图分

文章总结： 情报分析公司Greydynamics报告系统梳理了新西兰情报界(NZIC)的架构、历史与挑战。NZIC由13个机构组成，核心包括安全情报局(NZSI