ZONE.CI 全球网

微步披露银狐团伙率先使用EDRChoker技术，通过Windows策略限制安全软件网速至10bit/s使其失效。攻击者利用SEO在Bing投放千余个1:1仿冒官网的钓鱼站，经JS筛选用户投递样本。样本利用白加黑和计划任务持久化，最终注入系统进程连接C2。

该文档标题为’坏东西’，由Khan安全团队发布，但正文内容仅包含图片占位符与小说阅读器推广链接，未提供实质性技术内容或安全相关信息。

CyberStrikeAI是一款基于Go语言开发的一站式AI安全测试平台，集成100+安全工具与智能编排引擎，覆盖渗透测试、CTF、云安全等全场景。平台支持MCP协议与多代理模式，提供Web控制台、任务管理、漏洞管理、WebShell管理等功能，具备攻击链可视化、风险打分、知识库检索等特性，通过自动化流程大幅提升安全测试效率。

网际思安在2026年端午节期间持续提供安全值守服务，确保客户系统在长假期间的网络安全防护。文档强调服务的一贯性与可靠性，属于企业节假日安全保障的产品宣传内容。

文档汇总了2026年6月上半月暗网发生的多起重大数据泄露事件，涉及秘鲁国家警察、印度教育科技公司、日产汽车、印尼警察、美以军事基地、韩国医保、委内瑞拉政府部门、世界杯订阅用户及中东金融机构等。泄露数据包含大量个人身份信息、敏感机构数据和商业记录，主要通过暗网论坛出售。事件暴露出普遍存在的网络安全漏洞，建议相关机构加强身份验证、定期更新凭证并实施多层次防护措施。

本文档RFC8842定义了在SDP提供/应答过程中协商DTLS关联的通用规范，引入新的tls-id属性来唯一标识关联并明确何时需建立新DTLS连接。文档更新了RFC5763和7345，规范涵盖DTLS角色协商、证书指纹匹配及传输参数变更处理，同时扩展支持TLS连接协商。

公开资料显示，Steam创意工坊出现恶意WallpaperEngine动态壁纸攻击事件，攻击者利用应用壁纸的代码执行特性传播后门、信息窃取器等恶意载荷。关键发现包括攻击通过篡改系统DLL窃取Steam会话凭证，并形成蠕虫式传播链。建议用户优先使用视频类壁纸、开启二次验证，并检查系统目录异常文件及C2外联行为。

广西玉林公安网安部门在`净网—2026`专项行动中，侦破一起涉世界杯网络赌博推广引流案件。犯罪嫌疑人通过在社交平台发布广告，为赌博网站提供引流推广和运维保障。目前，主要嫌疑人已被刑事拘留。

《OS应用软件包签名/验证技术规范》团体标准正式发布并实施，天威诚信作为参编单位参与制定。标准明确了软件包签名验证框架、CSP/CSF格式标准，支持deb/rpm格式的嵌入方法和验证流程，涵盖国密算法应用及证书安全管理要求。该规范为国产操作系统可信软件生态建设提供技术依据，助力完善软件安全体系。

无问社区于2026年6月9日起下调AI网安模型API价格，涵盖Token预付费降50%、按量计费缓存命中后按30%计费、模型价格降10%及会员额度提升50%等措施，旨在降低用户成本并建议根据调用量选择基础或标准包月套餐。

该文档为沥泉科技发布的端午节企业福利宣传内容，主要展示公司发放端午礼盒的办公场景和猫咪玩耍纸箱的趣味画面，同时提醒员工注意防范钓鱼短信和诈骗链接的安全意识。

本文汇总了2026年6月18日腾讯玄武实验室发布的多项高危安全动态，包括KVM逃逸漏洞ITScape、WindowsDefender权限提升漏洞、VirtualBox的Use-After-Free逃逸漏洞、NginxProxyManager命令注入漏洞等。这些漏洞均存在公开PoC或已被积极利用，对云主机安全、虚拟化环境及企业系统构成直接威胁。文章为每个漏洞提供了技术分析、影响评估及修复建议，强调及时更新补丁的重要性。

ISACA调查显示多数组织虽认知量子计算对加密体系的威胁，但仅5%已制定量子安全路线图，55%未采取任何措施。长期数据暴露风险使量子威胁现实化，迁移面临密码资产不可视、供应链复杂等挑战。ISACA建议分阶段推进认知提升、资产盘点和持续审计。

本文分析量子计算对现有加密体系的威胁，重点介绍’先收集、后解密’攻击模式及后量子密码(PQC)应对策略。指出国际社会正推进PQC标准制定与迁移规划，金融等行业通过密码敏捷性构建抗量子能力。以CaixaBank为例说明机构需提前布局密码体系演进，建议组织尽快开展密码资产梳理和迁移准备。

国家安全部发布安全提醒指出近期爆发多起软件供应链投毒攻击事件，涉及开源软件仓库和商用工具，具有隐蔽性强、影响范围广、危害程度高和传播速度快的特点，可导致凭据窃取、远程代码执行和敏感数据泄露等严重后果。文档强调了供应链安全防护的重要性并提供了相关安全建议。

腾讯云推出可信集群AICC，通过算力一致性校验及数据全链路加密与自动销毁机制，为大模型云端部署提供可验证安全保障，解决数据泄露痛点。该方案覆盖企业Agent、AICoding等场景，加密损耗控制在5%以内，兼容主流模型，现已上线腾讯云HAI平台。

CNNVD通报2026年5月29日至6月15日期间共收录201个重要人工智能漏洞，涉及MLflow、OpenClaw、HermesAgent等11个超危、73个高危及117个中危漏洞。漏洞类型包括敏感信息泄露、权限绕过和远程命令执行，厂商已发布补丁修复。建议用户及时更新至安全版本。

安全简讯披露了近期多起重大安全事件：FortiSandbox三个高危漏洞被积极利用，其中CVE-2026-25089疑似由AI生成利用代码；FortiBleed事件导致全球超7万台Fortinet设备凭据泄露；JoomlaJCE漏洞被CISA列入KEV目录需立即修补；世界杯期间出现40余个虚假流媒体网站进行广告欺诈；瑞典545万公民数据疑似泄露；240亿条凭证记录曝光成史上最大规模数据泄露。建议及时更新补丁、启用多因素认证并警惕钓鱼网站。

该文档为注册信息安全专业人员（CISP）发布的关于NISI转换CISI的官方公告，发布日期为2026年6月18日。文档内容包含机构二维码关注信息和官方公众账号宣传，但未提供具体转换规则、技术细节或操作指南。

EISS-AI安全之北京站是第24届企业信息安全峰会，将于2026年6月26日在北京举办。峰会聚焦AI安全前沿议题，涵盖AI驱动的安全防御体系、AIAgent风险治理、勒索软件预防、安全合规实践等热点话题，汇聚100余位企业CSO与安全专家分享实战经验。活动提供技术交流平台，可通过扫码报名参与并获得礼品。

本文指出世界杯期间USDT因稳定匿名成为非法赌球首选筹码。文章剖析了网赌资金经混币与跨链洗白的完整链路，揭示虚假平台等典型骗局及链上识别特征。建议公众拒绝链上博彩，警惕稳赚话术，遇骗保留交易证据并及时报案。

文章讨论一位28岁阿里工程师面临职业选择困境：副省级市直公务员（年薪18万）与头部企业AI基础设施岗位（年薪70万）。分析双方优劣，公务员稳定低压力但收入有限，AI赛道高薪却需面对技术迭代与行业风险。网友观点分化，部分建议求稳规避中年危机，部分支持积累资本。结论指出人生选择无标准答案，取决于个人对风险与收益的权衡。

全国网络安全标准化技术委员会于2026年6月17日发布《网络安全技术关键信息基础设施安全检测评估方法》等5项国家标准征求意见稿，现面向社会公开征求意见。这些标准涉及零信任能力成熟度模型等关键技术领域，旨在提升关键信息基础设施的安全防护能力。相关单位可通过官方渠道参与标准意见反馈。

本文系统研究2026年中国自动驾驶商业模式，指出行业重心集中于L2-L4级，市场规模预计突破3000亿元。核心商业模式涵盖出行服务、产品销售与跨界生态合作，政策体系完善，技术以AI、多传感器融合与5G+V2X为支撑。文章分析C端与B端用户需求，识别技术、政策、市场风险，并提出自研、合作、多元化盈利等企业战略建议。

奇安信盘古石取证团队发布2026年端午假期值班安排，承诺技术服务不间断响应，提供产品技术支持与紧急案件协助。文档同时介绍团队背景及业务范围，涵盖计算机取证、移动终端取证等多领域解决方案，并注明可通过95015热线或区域销售代表联系试用。