ZONE.CI 全球网

微软下架Edge应用商店119款恶意扩展，该团伙自2021年起将恶意代码隐藏于图片与字体文件中，通过延迟激活、服务端校验等手段规避检测，累计安装量达260万次。插件表面提供广告拦截等正常功能，实则窃取谷歌、WordPress等账号凭证并实施广告欺诈。微软已封禁90余个开发者账号，建议用户检查扩展列表并修改敏感账户密码。

微软发现伪装成PerplexityAI的恶意Chrome扩展`SearchforPerplexityAI`，该扩展通过declarativeNetRequest权限将用户搜索流量重定向至攻击者控制的perplexity-ai\\[.\\]online域名，窃取搜索内容、地址栏实时输入、IP及用户代理信息后跳转至正规搜索引擎。企业需通过策略限制扩展安装、监控配置变更与异常流量，并对AI相关工具保持警惕。

ArachneC2是基于libp2p/IPFS的去中心化C2框架，通过PeerID身份认证、DHT发现和中继机制实现无中心服务器的隐蔽通信。采用NaCl加密与Ed25519签名保障传输安全，具备文件操作、进程管理、端口转发等标准功能。分析指出其强项在于抗基础设施拆除，但存在Go二进制特征明显、EDR检测规避能力弱、流量无混淆等短板，建议防守方监控libp2p网络连接行为。

本文详细解读企业申请成为CNNVD（中国国家信息安全漏洞库）技术支撑单位的全流程，重点阐述该资质的四大价值（权威背书、技术认可、政策红利、品牌曝光），将申请流程分解为战略筹备、贡献考察、专家评审三阶段，并强调需提前6个月布局漏洞提交记录、注重中高危漏洞质量。文末提供专业团队的四大服务优势（预评估、材料定制、全流程办理、高通过率）以协助企业高效通过资质认证。

马斯克于6月28日宣布Grok4.5启动内部测试，性能接近ClaudeOpus，并计划在2026年剩余时间每月发布全新从零训练的AI模型。该模型基于1.5万亿参数架构，补充Cursor数据，采用SpaceX和特斯拉真实场景验证。月更策略将加速行业竞争，但可能压缩安全验证时间并放大供应链风险。

HackJava是Java安全研究领域的综合性资源聚合平台，系统梳理了漏洞分析、代码审计、工具集、漏洞环境等完整技术链条。项目涵盖安全教材、基础教程、视频培训等学习资源，重点覆盖Web漏洞、内存马、SAST/DAST/IAST等工具链，并提供主流Java框架的安全研究资料。平台采用目录分类结构，可作为Java安全研究的技术参考体系。

字节跳动CEO梁汝波发布全员邮件，全面更新公司文化与领导力准则以适应AI行业变革。新准则强调拉高目标格局、扎根业务一线和重情境轻管控，并将精简流程、强化长期价值，以务实高效的组织支撑AI时代的技术与业务突破。

2026年6月披露多起重大AI安全事件：开源AI网关LiteLLM存在CVSS9.9分漏洞链，可导致授权绕过、权限提升及命令注入；JetBrains插件市场发现持续9个月的恶意软件，窃取开发者API密钥并转售；Dify平台漏洞使超百万AI应用面临数据泄露；12款AI红队工具中11款存在密钥泄露风险；AnthropicClaudeCode漏洞可窃取API密钥。根因在于API密钥管理粗放，建议采用零信任架构、加密存储及用量监控进行防护。

文章分析美以伊冲突中无人机作战的关键启示，指出伊朗通过技术自主、仿制研发、劫持逆向等手段在无人机领域取得非对称优势，其无人机在实战中有效打击了敌方高价值目标。同时，文章针对无人机防御与研发提出多项建议，包括审查现役无人机性能、开发低雷达截面无人机、增强反无人机能力、解决技术所有权挑战等，强调需提升无人机与载人飞机的协同作战及交通管理融合能力。

该文档分析2026年美以伊冲突中无人机与人工智能的实战应用。无人机在美以联合打击中发挥核心作用，美国首次实战使用Lucas低成本自主攻击无人机，以色列则运用无人机进行监视与精确打击；人工智能主要嵌入于导航、目标支持、网络作战和指挥控制等后台系统，但未获官方明确证实。伊朗方面拥有大规模无人机武库并实施饱和攻击，其AI能力主要体现在算法导航与任务规划，但在防御性应用上效果有限。

本文分析2026年美以伊冲突中伊朗单向攻击无人机(OWAD)的实战表现与适应性，指出尽管盟军行动摧毁其约85%的无人机库存与生产设施，但伊朗通过分散发射阵地、利用民用掩护及小规模高频次消耗战，仍对海湾地区能源与航运造成战略破坏。文章呼吁美国及盟友需减少依赖昂贵防空导弹，转向低成本、多层次反无人机防御体系并强化被动防御能力。

本文探讨人工智能在现代军事冲突中的演变，以美伊作战为例分析AI从辅助决策到融入杀伤链的系统性应用。文章指出战争模式已转向优先攻击敌方感知与决策能力，通过帕兰提尔等系统实现目标识别与打击加速，但同时也存在自动化偏见、数据错误等伦理风险，最终可能导致人类从决策者沦为算法合法化的工具。

文章以2026年美伊战争为背景，指出人工智能在军事领域应用加速，尤其在目标识别与决策中缩短了响应时间，但存在数据偏差、模型不可靠等风险，可能导致误判与平民伤亡，并呼吁通过多边治理建立国际规则以规范AI军事化应用

北约认知能力卓越中心2026年报告指出，认知战攻击目标是组织赖以理解世界的共同判断习惯，包括真理标准、价值层级、身份认同、信任架构和未来愿景。这种攻击具有构成性隐形，导致认知脱节。防御需构建认知韧性，网络安全、电子取证和信息治理领域需在攻击发生前通过加密监管链、内容凭证等维护系统完整性。

本文结合《原子能法》分析核设施网络安全威胁，列举工控系统漏洞、供应链渗透、IT/OT融合风险及SCADA攻击等主要途径，提出网络分段、纵深防御、供应链管理、零信任架构及应急响应等防护措施，并引用震网病毒、韩国核电站数据泄露等案例说明实际威胁与防护必要性。

本文详细介绍了手动接管阿里云控制台的技术流程，通过创建RAM用户、配置密码与权限策略实现隐蔽控制，避免触发云安全告警。文档对比了网页控制台操作与命令行工具(aliyuncli)两种方法，并提供了完整的账号创建、赋权、登录及清理操作步骤，同时分析了云盾监控规避方案。

本文主要介绍小米在车联网安全领域的漏洞挖掘技术分享活动，包含研发视角的漏洞挖掘方法、车联网安全技术交流群信息以及相关行业白皮书和标准文档的链接。文档重点推广技术会员服务和行业交流群，并提供多个车联网安全相关资源的外部链接。

该文档是GRCC机构推出的智能网联汽车功能安全开发实战培训课程，基于ISO26262:2025新版标准及2026-2027年强制法规，聚焦高阶NOA大模型安全、中央计算架构安全、800V高压快充安全等量产痛点。课程通过案例讲解、工具实操和项目演练，帮助学员掌握HARA分析、安全需求拆解、故障策略设计等实战技能，并覆盖L3认证审核要点与文档交付要求。

该文档提供了一系列人工智能与网络安全相关的资源集合，包括PPT和PDF文件，内容涵盖AI安全全景报告、技术标准、政策趋势、风险评估及解决方案等主题，主要聚焦于2026年人工智能领域的安全技术、合规管理和产业生态分析，并提供部分实践指南和下载链接。

该文档展示了网络安全运营参考架构图及相关技术资料，内容涵盖网络安全运营体系、威胁报告、技术标准规范及解决方案，包括零信任模型、供应链安全、应急响应等主题，为安全建设提供技术参考和实施指南。

金融监管总局发布指导意见，推动银行业保险业规范人工智能开发应用与风险防控。文件要求金融机构完善治理架构、推进AI开发应用、提升数据治理、加强算力建设、完善风险治理框架、提升安全能力并强化监管保障。核心原则包括谁使用谁负责、自主可控和安全发展，涉及32项具体措施以促进AI应用合规透明可信赖。

本文以华为NE40E设备为基础，详细演示了EVPNVPWSoverSRv6二层专线的实战配置过程。文章通过具体网络拓扑展示了End.DX2专属SID的底层逻辑实现，对比了VPWS与VPLS两种业务模型差异，并提供了高阶排错技巧与A-D路由解析方法。内容涵盖从基础配置到实战部署的全流程，为网络工程师提供了可操作的SRv6骨干网二层专线搭建方案。

俄语黑客组织在地下论坛兜售名为ZeroDayc2的移动端零点击攻击框架，支持iOS13至26.5+和Android全版本。该工具通过单条链接实现从浏览器RCE到内核级控制的完整攻击链，具备钥匙串凭据提取、实时摄像头监控、金融资产窃取（包括加密货币钱包和银行数据）、持久化植入及多协议隐蔽通信能力。卖家提供24/7技术支持和当日漏洞更新服务，对个人隐私与企业安全构成严重威胁。

乐山警方侦破两起特大经济犯罪案。一团伙伪装外资以烂尾项目分包骗取千万保证金并洗钱，用假律师函伪装纠纷阻挠报案。另一团伙招募背债人伪造合同，虚构交易套现三千余万元。建议企业严核合作方警惕高回报分包，公众勿做背债人参与造假，遇纠纷需甄别并及时报警。

大连警方成功打掉一涉诈洗钱团伙，17人落网。该团伙以办理贷款刷流水为幌子，诱骗群众提供银行卡及密码，利用其账户为电诈团伙转移赃款。警方经缜密侦查果断收网，彻底斩断该黑灰产链条。公众应提高防范意识，切勿出租出借个人银行卡，避免沦为洗钱工具人。