ZONE.CI 全球网

石峰警方近日打掉一隐藏于大楼内的跑分洗钱团伙，抓获8名涉案人员。该团伙通过实名注册网络支付平台账号为上游电诈团伙洗钱，涉案流水达600万元。警方提醒公众勿出租出借个人账号参与跑分，以免触犯法律。

近日亳州警方捣毁新型游戏诈骗团伙，该团伙以`搬砖打金赚钱`为诱饵，通过后台操纵数据制造高战力角色击杀场景刺激玩家充值，待资金累积后`收割`玩家。警方抓获40余名嫌疑人，提醒玩家警惕私服与三无游戏，选择正规平台充值。

该文档为谷安天下发布的618网络安全考证促销活动公告，活动仅剩最后1天。核心内容包含三项优惠：直降万元叠加返现、分档加价换购课程（如CISP-PTE/CISSP等）、团购优惠（5人团最高省8%）。文档强调证书对投标/落户/升职的硬性要求，建议用户立即咨询锁定全年最低价。

微步披露银狐团伙率先使用EDRChoker技术，通过Windows策略限制安全软件网速至10bit/s使其失效。攻击者利用SEO在Bing投放千余个1:1仿冒官网的钓鱼站，经JS筛选用户投递样本。样本利用白加黑和计划任务持久化，最终注入系统进程连接C2。

该文档详细记录了红日三靶场内网渗透实战过程，通过端口扫描发现目标开放SSH、HTTP和MySQL服务，利用JoomlaCMS的配置文件泄露获取数据库凭证，成功登录MySQL并确认Joomla3.9.0版本，为后续漏洞利用奠定基础。

本文详细解析二次点击劫持攻击技术，重点介绍利用三层叠加（目标页面、透明iframe、诱饵按钮）实现多步操作的原理。通过精细调参脚本实现像素级对齐，使受害者在不知情下完成删除账户等敏感操作。文章包含完整攻击代码、五阶段实战操作指南及黄金应用场景分析，强调该技术在账户管理、支付流程等场景的有效性。

该文档标题为’坏东西’，由Khan安全团队发布，但正文内容仅包含图片占位符与小说阅读器推广链接，未提供实质性技术内容或安全相关信息。

网际思安在2026年端午节期间持续提供安全值守服务，确保客户系统在长假期间的网络安全防护。文档强调服务的一贯性与可靠性，属于企业节假日安全保障的产品宣传内容。

CyberStrikeAI是一款基于Go语言开发的一站式AI安全测试平台，集成100+安全工具与智能编排引擎，覆盖渗透测试、CTF、云安全等全场景。平台支持MCP协议与多代理模式，提供Web控制台、任务管理、漏洞管理、WebShell管理等功能，具备攻击链可视化、风险打分、知识库检索等特性，通过自动化流程大幅提升安全测试效率。

广西玉林公安网安部门在`净网—2026`专项行动中侦破一起涉世界杯网络赌博推广引流案件，捣毁犯罪窝点1个。犯罪团伙通过社交平台发布图文视频广告诱导网民参与赌博网站，涉嫌为赌博平台提供引流推广及运维服务。目前主要犯罪嫌疑人已被刑事拘留，案件正在进一步侦办中。该案例警示公众远离网络赌博并配合净网行动。

公开资料显示，Steam创意工坊出现恶意WallpaperEngine动态壁纸攻击事件，攻击者利用应用壁纸的代码执行特性传播后门、信息窃取器等恶意载荷。关键发现包括攻击通过篡改系统DLL窃取Steam会话凭证，并形成蠕虫式传播链。建议用户优先使用视频类壁纸、开启二次验证，并检查系统目录异常文件及C2外联行为。

文档汇总了2026年6月上半月暗网发生的多起重大数据泄露事件，涉及秘鲁国家警察、印度教育科技公司、日产汽车、印尼警察、美以军事基地、韩国医保、委内瑞拉政府部门、世界杯订阅用户及中东金融机构等。泄露数据包含大量个人身份信息、敏感机构数据和商业记录，主要通过暗网论坛出售。事件暴露出普遍存在的网络安全漏洞，建议相关机构加强身份验证、定期更新凭证并实施多层次防护措施。

《OS应用软件包签名/验证技术规范》团体标准正式发布并实施，天威诚信作为参编单位参与制定。标准明确了软件包签名验证框架、CSP/CSF格式标准，支持deb/rpm格式的嵌入方法和验证流程，涵盖国密算法应用及证书安全管理要求。该规范为国产操作系统可信软件生态建设提供技术依据，助力完善软件安全体系。

广西玉林公安网安部门在`净网—2026`专项行动中，侦破一起涉世界杯网络赌博推广引流案件。犯罪嫌疑人通过在社交平台发布广告，为赌博网站提供引流推广和运维保障。目前，主要嫌疑人已被刑事拘留。

无问AI网安模型网页端于2026年6月18日完成系统升级，主要优化包括：支持模型推理等级调控（low模式成本降低60%，high模式开启联网搜索）、每日免费调用额度上调400%、积分套餐额度提升150%-200%。升级旨在降低用户调用成本，提升高频用户可用额度，并优化网页端使用体验。

本文汇总了2026年6月18日腾讯玄武实验室发布的多项高危安全动态，包括KVM逃逸漏洞ITScape、WindowsDefender权限提升漏洞、VirtualBox的Use-After-Free逃逸漏洞、NginxProxyManager命令注入漏洞等。这些漏洞均存在公开PoC或已被积极利用，对云主机安全、虚拟化环境及企业系统构成直接威胁。文章为每个漏洞提供了技术分析、影响评估及修复建议，强调及时更新补丁的重要性。

本周安全快报汇总了2026年6月11日至17日全球多起重大网络安全事件，包括伊朗黑客组织Handala入侵美国加州水务系统窃取5GB数据、意大利安科纳港口遭勒索软件攻击、英国诺丁汉大学40GB数据泄露等。关键发现显示关键基础设施成为攻击重点，勒索软件、数据窃取和社会工程学为主要手段。建议机构加强系统防护、及时修补漏洞并建立应急响应机制。

无问社区于2026年6月9日起下调AI网安模型API价格，涵盖Token预付费降50%、按量计费缓存命中后按30%计费、模型价格降10%及会员额度提升50%等措施，旨在降低用户成本并建议根据调用量选择基础或标准包月套餐。

该文档为沥泉科技发布的端午节企业福利宣传内容，主要展示公司发放端午礼盒的办公场景和猫咪玩耍纸箱的趣味画面，同时提醒员工注意防范钓鱼短信和诈骗链接的安全意识。

本文分析量子计算对现有加密体系的威胁，重点介绍’先收集、后解密’攻击模式及后量子密码(PQC)应对策略。指出国际社会正推进PQC标准制定与迁移规划，金融等行业通过密码敏捷性构建抗量子能力。以CaixaBank为例说明机构需提前布局密码体系演进，建议组织尽快开展密码资产梳理和迁移准备。

国家安全部发布安全提醒指出近期爆发多起软件供应链投毒攻击事件，涉及开源软件仓库和商用工具，具有隐蔽性强、影响范围广、危害程度高和传播速度快的特点，可导致凭据窃取、远程代码执行和敏感数据泄露等严重后果。文档强调了供应链安全防护的重要性并提供了相关安全建议。

腾讯云推出可信集群AICC，通过算力一致性校验及数据全链路加密与自动销毁机制，为大模型云端部署提供可验证安全保障，解决数据泄露痛点。该方案覆盖企业Agent、AICoding等场景，加密损耗控制在5%以内，兼容主流模型，现已上线腾讯云HAI平台。

安全简讯披露了近期多起重大安全事件：FortiSandbox三个高危漏洞被积极利用，其中CVE-2026-25089疑似由AI生成利用代码；FortiBleed事件导致全球超7万台Fortinet设备凭据泄露；JoomlaJCE漏洞被CISA列入KEV目录需立即修补；世界杯期间出现40余个虚假流媒体网站进行广告欺诈；瑞典545万公民数据疑似泄露；240亿条凭证记录曝光成史上最大规模数据泄露。建议及时更新补丁、启用多因素认证并警惕钓鱼网站。

CNNVD通报2026年5月29日至6月15日期间共收录201个重要人工智能漏洞，涉及MLflow、OpenClaw、HermesAgent等11个超危、73个高危及117个中危漏洞。漏洞类型包括敏感信息泄露、权限绕过和远程命令执行，厂商已发布补丁修复。建议用户及时更新至安全版本。

该文档为注册信息安全专业人员（CISP）发布的关于NISI转换CISI的官方公告，发布日期为2026年6月18日。文档内容包含机构二维码关注信息和官方公众账号宣传，但未提供具体转换规则、技术细节或操作指南。