ZONE.CI 全球网

本文详细介绍了EVE-NG7.0.1-12最新版的完整部署流程，包括基于Ubuntu24.04LTS创建ESXi虚拟机、配置硬件参数、自动化安装步骤、常见问题处理（如进度条等待机制）以及镜像上传和权限修复操作。文档强调新版本在系统安全性和用户体验上的改进，并提供了云盘镜像获取方式，适用于网络工程师进行SD-WAN、SRv6等大型实验环境搭建。

威胁行为者声称在暗网出售约3.1亿条Temu用户数据，样本显示包含姓名、邮箱、密码哈希、设备信息等敏感内容。分析指出可能存在凭证填充攻击、钓鱼风险，建议用户立即修改密码、启用双因素认证并监控账户活动。Temu尚未对此事件作出官方回应。

文档详细分析了2026年6月公开的AppleA12/A13BootROM级别漏洞usbliter8，该漏洞源于DWC2控制器硬件设计缺陷，通过USBSetup包长度校验漏洞实现内存覆盖。漏洞影响iPhoneXR至11等设备且无法软件修复，目前PoC支持降级模式和启动未签名iBoot，为越狱提供基础但需专用硬件工具。文章深入解析了A12/A13不同的利用链及PAC绕过技术，并给出后利用方案。

AvoHQ于2026年6月17日修复了RubyonRails管理框架中的授权绕过漏洞CVE-2026-55518，该漏洞允许低权限用户越权关联记录导致权限提升或租户数据泄露，CVSS评分达9.6。受影响版本包括3.32.0及以下和4.0测试版至beta.50，官方已在v3.32.1和4.0.0-beta.51中修复并建议立即升级，同时需在创建操作时强制关联授权检查并添加回归测试。

本文介绍可口可乐与百度一镜合作，在世界杯期间推出由AI生成的范志毅数字人和宣传视频。数字人具备2秒快速响应、方言热梗互动、多场景切换能力；TVC通过prompt生成实现导演级运镜和品牌调性统一。技术层面依托文心大模型和群体智能架构，实现形神兼备的实时交互。案例显示数字人可重构代言模式、降低内容成本、形成营销闭环，成为品牌营销新基建。

本文提出SOC安全Agent选型应摒弃单一技术标准，构建技术选型（知识底座准入、能力解耦诊断、实战场景验证）与经济选型（全景TCO模型、CPP成本指标）双维评估框架。核心结论强调需通过随机对照试验验收能力，并以青藤无相AI为例展示其L4级自治能力可实现60%人力节约、12个月内ROI，最终指出采购决策需以可度量的经济性为硬约束。

中国信通院启动首批可信软件供应链企业级AI编程助手/智能体能力评估，旨在建立相关标准并推动技术从可用向可信演进。评估聚焦智能编程、开发、检查等核心能力及企业场景适配水平，通过测试的企业可获得第三方资质证书以提升市场竞争力，并为用户选型提供参考。报名时间截至2026年7月，评估周期为1-2个月。

2026年7月巴西圣保罗州交通局DETRAN-SP发生数据泄露事件，涉及1300万条机动车登记及驾照信息，包含车牌、车主身份税号、地址、违章记录等敏感数据。该事件暴露政务系统安全风险，建议受影响用户及时监控个人信用记录并更换相关凭证。

文档分析了OpenAICodex桌面端消耗150GB月流量和4.8TB硬盘写入量的现象，指出其架构采用WebSocket长连接、云端沙盒执行和常驻后台服务导致高资源占用。通过与轻量级终端工具ClaudeCode的对比，揭示AI编程工具日益重量级化的趋势，并探讨了重架构与轻架构各自的优劣及混合使用场景。

近日，中柬执法合作取得新突破，陈志犯罪集团骨干刘忍被成功从柬埔寨押解回国。刘忍涉嫌在柬埔寨运营网络赌博及电诈园区，参与电信网络诈骗、非法拘禁等严重犯罪，涉案金额巨大。中柬警方深化合作，强力打击电诈犯罪，已遣返涉诈人员2万余名。公安机关将持续强化跨国执法协作，铲除犯罪窝点，维护民众财产安全与社会稳定。

该文档为网络安全每日早报，汇总了全球20起安全事件与政策动态。核心内容包括：Langflow漏洞被利用部署挖矿程序、日产汽车数据泄露与PeopleSoft零日漏洞关联、npm对热门账户实施防护措施、移动恶意软件感染增长70%、多起供应链攻击（如Icarus攻击KlueSalesforce）及数据泄露事件（如Aflac保险438万客户信息泄露）。同时涉及政策动向如美国儿童在线安全法案通过、CISA更新漏洞管理指标，并提出AI时代需加强韧性建设与联盟防御的战略建议。

本期暗网快讯汇总了全球多起重大数据泄露事件，涉及巴基斯坦、巴西、土耳其等国政府、金融及医疗机构。威胁行为者频繁兜售或泄露海量数据库，规模达数千万至数亿条，包含生物识别与护照等敏感信息。此外还涉及AWS云配置泄露及零日漏洞售卖。该情报反映出全球数据泄露风险严峻，建议相关组织加强外部威胁监测与数据泄露排查，防范潜在二次利用风险。

本文详细解析网络安全等级保护体系中的安全建设管理要求，阐述其在GB/T22239-2019标准中的定位与作用。安全建设管理贯穿信息系统从立项规划、方案设计、产品采购、软件开发到测试验收、系统交付的全生命周期，强调同步规划、同步建设、同步运行的安全内生化原则。文章系统分析了一至四级安全建设管理的差异化要求，指出其从基础项目管理向全生命周期安全治理的演进趋势，并探讨了与安全运维管理、技术体系间的关联关系及在云计算等新技术环境下的发展展望。

台湾地区围绕无人机采购条例陷朝野博弈。行政机构推2100亿特别预算，国民党提2400亿年度预算重监督与国产化，民众党主守财政纪律与可信供应链。争议实质是立法监督与财政伦理冲突。文章强调台湾是中国一部分，所谓防务建设是以武谋独的必败行径，无法改变统一大势。

该文档系统分析了当前网络安全领域的多个关键威胁与趋势，包括ADT数据泄露事件揭示的个人信息资产风险、Linux零日漏洞的系统性威胁、AI驱动攻击的规模化发展、社交媒体诈骗的社会工程学危害以及勒索软件产业化等核心问题。文档强调网络安全已从技术问题演变为全球性治理挑战，需要结合技术防御、用户教育、政策法规和国际合作进行综合治理。

该文档为金盾检测股份于2026年7月1日发布的建党节主题宣传内容，标题体现纪念意义与奋进精神，但具体技术内容被图片占位符替代无法获取实质信息

该文档深度解析ChromeV8引擎CVE-2026-6307沙箱逃逸漏洞，揭示TurboFan编译器在JS-to-Wasm调用内联过程中因FrameState合并优化导致类型混淆，使攻击者仅凭此漏洞即可获得沙箱内任意读写原语并实现沙箱逃逸。漏洞影响Chrome106及以上版本，无需内存布局技巧即可实现远程代码执行。文章建议用户及时更新Chrome版本以修复此高危漏洞。

江苏省招标中心受南京证券委托的人工智能算力服务器采购项目公布评审结果，预算292.9万元。第一中标候选人为江苏和熙绿色科技有限公司，第二候选人为深圳市紫金支点技术股份有限公司，第三候选人为北京可利邦信息技术股份有限公司。公示期限为公告发布之日起3天，详情需查看官网原文。

该文档为公安部网安局发布的AI短片《百年征程信仰之光》宣传内容，通过上海石库门、嘉兴南湖等意象回顾中国共产党105年奋斗历程，强调信仰之光的引领作用，从1921到2026年展现革命精神传承。

公安网安部门在净网2026专项行动中侦破一起涉世界杯网络赌博案，抓获涉案人6名（刑拘2名），查获手机19台、电脑3台。陶某某、胡某等人为赌球平台推广引流并开设支付账号结算赌资，非法获利10万余元。案件正进一步侦办中。

四川农商联合银行发布预算439.2万元的大模型基础平台智能算力资源采购项目招标公告，项目用于大模型平台开发测试环境，要求投标人具备原厂商资质且不接受联合体投标，投标文件需在2026年7月21日11时前通过线上系统提交。

该文档介绍AnythingAnalyzer工具，支持网页、桌面应用、移动端等全场景流量抓包，并集成AI自动分析协议结构、加密算法及安全漏洞。工具提供JSHook拦截加密调用、多模式分析报告及MCP生态集成，适用于渗透测试、安全审计等场景。项目开源地址为GitHub.com/Mouseww/anything-analyzer。

信安世纪在建党105周年之际预告将于7月15日前发布金蜂巢分类分级·AI智算信创一体机。该产品采用全信创技术架构，搭载华为昇腾NPU和鲲鹏处理器，内置AI智算模型实现数据智能分类分级。产品具备开箱即用、本地化部署、效率提升和合规闭环等特点，适用于金融、医疗等多行业的数据安全治理需求。

该文档披露GoogleChrome浏览器Autofill组件存在内存错误引用漏洞(CVE-2026-13038)，攻击者可通过构造恶意页面实现任意代码执行。影响版本为Chrome149.0.7827.197之前，厂商已发布修复补丁，建议用户及时更新至安全版本。

该文档为庆祝中国共产党成立105周年的宣传内容，包含河南等级保护测评相关信息，发布时间为2026年7月1日。文档以图片形式呈现主要内容，具体技术细节未在文本部分展示。