ZONE.CI 全球网

蓝星安全推出安全意识培训专栏，汇集网络安全、数据安全、攻防实战等培训资料，覆盖政策解读与案例复盘，旨在提升全员安全意识。专栏持续更新，提供即用型PPT和汇报材料，需加入知识星球获取。

这份培训PPT系统梳理了勒索病毒和银狐木马的风险与防范，涵盖入侵途径、感染判断、防护措施、钓鱼攻击类型及AI伪造网站、银狐木马新变种伪装人事通知、7招识别钓鱼邮件、真实案例等，是一份基于实战的生存手册，适合内部培训使用。

2026年7月9日，重庆南川区一物业公司因停车场扫码缴费系统诱导收集非必要个人信息、默认勾选协议且未显著告知，被网信办依据个人信息保护法处罚。该公司曾因类似问题整改不力，内部缺乏管理制度。处罚包括警告、责令整改、删除违规信息并改为纯净码模式。企业需建立内部制度、加强法律学习，确保合规。

公安部2026年7月9日发布数据，今年以来全国公安机关查处网络谣言案8000余起、黑客犯罪案1900余起，关停账号2.3万余个，清理有害信息50万余条。同时持续深化净网等专项行动，整治网络水军、网暴等行为，并曝光违规App，推广国家网络身份认证服务，加强个人信息保护。

埃森哲确认2026年7月发生安全事件，一名威胁行为者声称窃取35GB数据，包括源代码、RSA密钥、SSH密钥等，并在网络犯罪论坛出售。埃森哲称已消除源头，未影响运营，但未评论数据真实性及客户影响。专家指出此类数据可能被用于策划后续攻击，且该公司此前曾遭类似事件。建议企业加强访问控制与监控。

韩国个人信息保护委员会对乐扣乐扣等3家企业处以总计7.01亿韩元罚款，因其个人信息泄露事件。乐扣乐扣因未修复漏洞、使用弱密码等导致130万会员信息及员工敏感数据外泄，被罚5.03亿韩元；UBASE因未限制管理员页面访问致1852用户信息泄露，被罚1.68亿韩元；SunPhoto因类似安全缺陷致17万会员信息泄露并发生诈骗案，被罚3000万韩元。委员会要求涉事企业官网公示处罚事实，强调需加强访问控制、漏洞修复及数据加密。

2026年7月10日CISAKEV新增4个在野利用漏洞，包括AdobeColdFusionCVE-2026-48282（CVSS10.0）、Joomla插件SPPageBuilderCVE-2026-48908（CVSS10.0）、LangflowCVE-2026-55255（CVSS9.9）及CoreWCFCVE-2026-54782（CVSS10.0），另有ApacheGravitinoCVE-2026-41042（CVSS9.1）。这些漏洞均被积极利用，需立即升级软件、审计日志并限制网络访问。

第2期资金数据与虚拟货币融合侦查分析实战培训专班在成都圆满落幕，聚焦新型犯罪侦查痛点，通过5天沉浸式集训，整合链上链下资金数据技术，提升执法人员一体化溯源与全链条打击能力，为常态化打击涉网犯罪奠定基础。

该文档内容模糊，仅包含图片和简短文字，提及真HC与虚假HC的对比，并标注来源为银遁安全团队。文档缺乏具体技术细节或可操作建议，更像是一篇带有调侃性质的娱乐内容，不具备技术评价价值。

WannaHammer3.0勒索病毒通过社工钓鱼传播，以5元QQ转账赎金和社死式音频播放为特点。该样本采用魔改DES加密但存在缺陷可离线恢复，通过倒计时、禁用任务管理器、篡改壁纸和播放淫秽音频施加心理压力。应急响应建议保留现场并联系专业团队使用专用工具解密。

本文深度分析电信诈骗担保平台屡禁不止的原因，指出其源于合法担保机制被滥用，形成跨境黑产链。关键发现是诈骗分子通过换壳平台持续运营，打击需国际合作。建议用户不轻信高回报投资、拒绝杀猪盘套路、保护个人信息、使用国家反诈中心App，以防范风险。

2026年5月全球知名眼科企业爱尔康遭网络攻击，攻击者获取大量业务数据并公开，涉及MARLO平台用户信息、Salesforce供应商数据、客户资料、订单信息及部分源代码。攻击者曾与公司谈判但未达成交易，最终公开数据样本。建议企业加强网络安全防护与暗网监控。

斗象科技发布2026攻防演练必修高危漏洞集合2.0版，整理38个高危漏洞，涵盖SQL注入、RCE、文件读取等类型，影响国产化ERP、OA、CRM等系统。报告提供漏洞信息、影响范围、检测思路和修复建议，旨在帮助企业补充自查清单，应对护网期间安全风险。

2025年度四川省科学技术奖网络空间安全领域共6项拟获奖项目，一等奖由漏洞挖掘群体智能项目获得，体现四川在漏洞攻防与群体智能交叉的领先地位；二等奖至三等奖覆盖密码理论、未知威胁防御、终端/云网/智慧城市安全，形成从基础理论到场景应用的完整链条，凸显军校企政四位一体协同特色。

本文介绍CVE-2020-0796SMBGhost漏洞在红队内网渗透中的利用方法，提供基于开源项目二次开发的EXP工具，支持检测与利用。文章强调利用存在蓝屏风险，且扫描结果不一定准确，需谨慎使用。同时包含工具获取方式与实战步骤。

本文详细介绍了Wireshark通过Lua插件解析DTLCP协议的过程，包括插件加载、协议注册、字段定义和解析逻辑，并对比了DTLCP与TLCP的差异，提供了可操作的实施步骤。

本文通过三道CTF题目详细演示了Web流量包分析提取冰蝎WebShell、本地导出Java类文件排查隐藏内存马、以及Fastjson漏洞关联哥斯拉流量解密获取Flag的完整实操步骤。核心方法包括过滤HTTP流量定位WebShell路径、使用MD5计算文件哈希、通过ABC蓝队分析工具解密冰蝎和哥斯拉加密流量、以及全局搜索敏感关键字排查内存马。可操作建议包括使用D盾查杀工具辅助验证和编写Python脚本解密Base64类文件。

该文档分析特朗普2026年7月10日在TruthSocial的帖子，其声称1000枚导弹已瞄准伊朗，将个人暗杀威胁与国家核打击授权直接绑定。帖子包含自动报复机制、一年可延期时间窗口及嘲讽性宗教用语，旨在谈判前最大化威慑筹码并维持国内强硬形象。分析指出该帖与同日接受伊朗谈判请求形成信号矛盾，属于信息战工具，其真实军事命令存在不确定性。

该文档分析了2026年7月8日特朗普在安卡拉北约峰会期间换机的深层逻辑。核心要点是换机决策并非单纯技术或公关失误，而是地缘政治、飞机安全争议与多重利益冲突的交汇点。新飞机（卡塔尔赠送的波音747-8）因改装仓促、能力存疑，在伊朗发布暗杀令及霍尔木兹海峡局势升级的背景下，被安全团队建议替换为防御系统更成熟的旧飞机。事件揭示了卡塔尔作为多重利益承压点的复杂角色，以及霍尔木兹海峡封锁对全球能源供应链的实质性威胁。

本周工业网络安全形势严峻，多起重大事件与漏洞曝光。英国政府推出网络韧性承诺书，强化董事会与供应链安全。漏洞方面，日立能源e-meshEMS、施耐德EasergyMiCOM及西门子SINECOS均被披露高危或中危漏洞。安全事件频发，日本KDDI超1200万用户数据泄露，德意志银行遭勒索攻击，英国外交部凭证被窃，美敦力及埃森哲也发生数据泄露。建议企业加强第三方组件安全、及时打补丁并强化多因素认证。

《国家网络身份认证公共服务管理办法》实施一周年，在便民利企和保护公民个人信息方面成效显著。该服务已接入530余个App及网站，4000万人申领数字身份，提供认证2.8亿次。应用领域覆盖互联网、政务、金融、医疗等，有效遏制黄牛倒票和替考等黑产。未来将持续优化体验，拓展更多场景，实现数字身份安全畅游。

2026年7月10日网络安全文章合集涵盖多个热点:包括针对Sublarge靶机的渗透测试实战,涉及SSH私钥转换与权限提升;DRMGEMchange\\_handleUAF漏洞(CVE-2026-46215)允许本地用户提权至root;OPNsense防火墙存在严重RCE漏洞(CVE-2026-57155,CVSS9.9),PoC已公开;AI编程工具ClaudeCode被发现存在后门,会回传敏感信息;此外还涉及蓝队技战法撰写、Budibase低代码平台认证绕过漏洞复现以及TLCP国密协议流量包验签解密

本周报收录了国家信息安全漏洞共享平台(CNVD)及国家信息安全漏洞库(CNNVD)发布的风险漏洞信息，建议相关用户和组织及时关注并应用官方补丁与修复方案，以保障信息系统安全稳定。

中国信息安全测评中心发布2026年第二期CISP讲师选拔及维持报名通知，时间为7月10日至22日。报名采用单位集中推荐方式，选拔对象为CISP及子品牌持证人员，维持对象为现有讲师。选拔费1600元，维持免费。联系人康老师，邮箱[email protected]。

中国信息安全测评中心发布2026年第一期CISP讲师选拔报名补充通知，针对材料提交不规范或不完整的人员开通补交通道，要求各单位于2026年7月17日前将补充材料提交至指定邮箱，并联系负责人康老师。