ZONE.CI 全球网

欧洲警方联合多国捣毁AudiA6勒索软件加密货币洗钱服务，该平台在2022至2025年间清洗超3.8亿美元非法资金，涉及至少15起国际勒索软件调查。行动逮捕两名管理员，查封25个域名、80辆汽车及多宗房产，冻结价值约79.8万美元加密货币。该服务以3-10%手续费伪装成合法混合器，实际通过欺诈交易所账户洗钱。调查由11国执法机构合作完成，嫌疑人面临最高20年监禁。

本文分享了作者在某银行系统渗透测试中绕过验证码的有趣经历。最初尝试了OCR识别、打码平台、重放请求等6种复杂方法均失败，最终意外发现只需完全删除验证码字段即可登录成功，揭示了后端验证逻辑存在严重缺陷：未传验证码字段时直接放行。该案例提醒开发人员应严格校验验证码字段的存在性，避免因兼容性处理不当导致安全漏洞。

本文记录了作者在EDUSRC漏洞挖掘中发现阿里云OSS临时安全凭证泄露的过程。通过信息收集发现登录框后，利用接口探测获取到AK/SK和STS令牌，进而使用aliyun-cli工具实现对OSS存储桶的列目录、上传下载和删除等操作。文章提供了完整的漏洞利用链和具体操作命令，同时展示了如何通过特征进行资产测绘扩大攻击面。

TongWebExploit是一款针对TongWeb反序列化漏洞的图形化检测利用工具，支持漏洞探测、EL表达式执行、内存马注入和批量检测功能。工具提供Sleep/DNS两种探测模式，可配置请求头和代理，适用于红队演练和漏洞验证场景。用户可通过Java命令行启动图形界面，输入目标URL后选择相应模块进行操作。

文档聚焦WPS因默认将缓存和备份文件存储在C盘导致用户磁盘空间不足的问题，引发舆论关注后官方回应已成立专项组优化。核心发现包括缓存路径设置隐蔽、占用不透明等体验缺陷，并提供更改存储位置、清理缓存等临时解决方案。WPS解释此为多设备同步的通用逻辑，承诺将前置设置入口、增加一键清理等功能以提升透明度。

安全研究团队发现LG与三星智能电视平台存在普遍代理SDK嵌入现象，34.1%的应用将用户家庭网络变为住宅代理节点。这些看似无害的屏保、游戏应用在后台持续转发第三方流量，存在内网设备暴露风险。研究揭示了代理服务商通过应用变现的商业模式，并指出平台监管缺失是问题关键。

文档披露苹果Usbliter8BootROM漏洞，影响搭载A12/A13芯片的iPhone和AppleWatch设备且无法通过软件更新修复。该硬件级漏洞需物理接触利用，可绕过安全启动机制但无法直接读取加密数据。建议用户确保设备物理安全并考虑升级至A14及以上芯片设备。

微信原生AI助手小微开启灰度测试，以AI中间层形态嵌入微信生态，在聊天、公众号、朋友圈等场景提供内容总结、信息整理等服务。其背后自研模型Welm采用稀疏MoE架构优化成本与延迟，并利用微信生态的长期上下文数据提升场景适配性。小微还支持自然语言生成小工具，探索从GUI到LUI的交互变革，但面临隐私保护与生态利益平衡等挑战。

文章报道火山引擎在2026FORCE大会上发布豆包2.1Pro与Seedance2.5模型，强调AI竞争已进入生产力深水区。模型日均调用量达180万亿Token，重点探讨生产级能力标准、分层Agent工具矩阵、安全合规体系及务实商业化路径，指出单位Token价值创造成为核心竞争指标。

卡巴斯基报告显示WhatsApp钓鱼攻击通过被入侵账户发送伪装成商务文档的VBScript文件，诱骗用户执行后禁用UAC保护并安装ManageEngineEndpointCentral实现远程控制，波及多国用户。建议对可疑文件保持警惕并通过二次验证及杀毒软件扫描防范。

文档介绍深圳市纽创信安科技开发有限公司将参加2026年6月26日在深圳举办的ICS集成电路峰会，公司产品经理黄江林将发表关于AI芯片安全解决方案的主题演讲。演讲聚焦AI芯片安全设计，分析英伟达H100和谷歌云Titanium安全架构，提出架构建议，并展示基于OSR技术积累的芯片级安全解决方案，涵盖安全IP、可信根、安全启动等关键技术。

本文详细分析ret2dlresolve攻击技术，重点阐述其在无法泄露libc时调用库函数的原理。通过解析ELF文件结构（如.dynamic、.rela.plt、.dynsym节）及相关数据结构（Elf64_Dyn、Elf64_Rela、Elf64\\_Sym），揭示该技术本质是通过可控地址写入特定值实现函数解析劫持。文档深入探讨重定位类型、符号绑定机制等底层细节，为二进制安全研究提供重要技术参考。

美国农业部资助的’西双版纳哨兵花园’项目通过在中国云南试种北美树木监测亚洲害虫对北美树种的攻击潜力实现生物入侵预警。项目由中美科研机构合作但存在生态风险包括病原体泄露中国生物数据流失本土害虫定向进化及潜在贸易壁垒。美方暂停合作后后续管理成本转嫁中方。

该项目是基于Frida的Android应用安全分析工具集，可自动捕获加密参数、监控网络请求与WebView行为，内置Root检测绕过等功能。主要支持加密自吐、HTTP拦截、安全检测绕过、行为监控等模块，需在已root设备上通过Python或Frida命令行启动，适用于移动安全测试场景。

广州银行公开招标采购智能体开发平台项目，要求建设包含智能体开发编排、知识库管理、大模型接入等功能的平台，并实施对公客户经理助手等四个范例场景。投标人需具备银行总行级大模型智能体项目案例，项目周期9个月，投标截止时间为2026年7月21日。

东风汽车金融智能客服平台建设项目采购结果公示显示，云趣科技95.96万元、中关村科金96.38万元、京东科技148万元中标，项目于2026年6月17日完成评审，公示期为6月22日至23日，供应商可在公示期内向采购代理机构提交书面异议。

本文深入分析了EntraID条件访问策略中存在资源排除项时的安全绕过漏洞，指出该漏洞比文档记录更严重且官方缓解措施无效。核心发现包括攻击者可利用特定Microsoft应用通过有限scope令牌绕过MFA等策略控制，枚举甚至修改租户数据。微软已推出新行为修复此问题，建议管理员通过Entra管理中心启用基线scope强制实施。

PhantomCtx是一款通过劫持激活上下文实现EDR逃避的工具，可将任意DLL加载到已签名可执行文件中。与传统DLL劫持技术不同，该工具不依赖特定易受攻击的二进制文件，只要目标程序通过IAT导入DLL即可生效。公开资料显示其可绕过ElasticCloudXDR检测，作者提供了GitHub源码和博客文章链接，并附带知识星球推广内容。

该方案针对区县政务外网IPv6+改造难、安全边界扩大及运维复杂三大痛点，提出分层组网架构，通过全系列路由交换安全硬件实现全域覆盖。核心价值包括IPv6单栈一网通达、三合一网关构建可信安全体系、iMasterNCE平台实现智能运维，配套具体产品参数与交付资料，为基层政务数字化建设提供完整解决方案。

文档系统分析了漏洞产生的五大根本原因：人类的错误假设、软件编程漏洞、系统复杂性、过度定制化以及技术设计缺陷。文章指出漏洞多源于防御方的错误预设而非攻击方的高明手段，强调安全应融入架构设计而非事后补救。针对每类原因提供了具体解决方案，如输入验证、参数化查询、简化系统架构、采用成熟框架等可操作性建议。

本文通过真实案例揭示大厂将正式员工转为外包模式的现象，分析该用工模式变化对安全团队协作、技术能力传承及项目质量的影响，指出可能引发的合规风险与团队稳定性问题，并建议企业需审慎评估此类结构调整的长期影响。

本文分享了在AICodingAgent时代作者最常用的四个终端工具：realpath(rp)用于跨项目文件路径复制、zoxide实现快速目录跳转、fzf(fp)进行文件模糊搜索选择、Otty保活机制防止长任务中断。核心观点是人与Agent分工协作，通过精准投喂项目路径和文件目标来优化协作效率，无需掌握复杂命令即可显著提升工作流体验。

该文档介绍了华为政府总部园区网络解决方案，旨在解决政务移动办公和视频会议场景下的网络痛点。方案采用Wi-Fi7无线AP与三层交换机结合的组网架构，通过AI漫游保障移动办公稳定、AI流量调度确保视频会议流畅，并利用双重加密技术（Wi-Fi密盾+MACSec）保护数据安全。此外，可视化运维平台能提升故障定位效率。

本期暗网快讯披露2026年6月全球多起重大数据泄露事件，涉及美国、法国、韩国等多国企业及政府机构，包括GrokAPI密钥、法国房地产平台用户数据库、法国排球联合会会员记录、美国国税局401k记录等敏感数据泄露，威胁行为者公开售卖或分发数据，建议相关机构加强数据防护与威胁监测。

福建泉州警方侦破一起以招聘兼职为名,实为推广引流的网络黑灰产案件,抓获6名嫌疑人。此类犯罪通过诱骗他人注册并出售社交账号牟利,触犯帮助信息网络犯罪活动罪。文章提醒民众警惕高薪兼职陷阱,保护身份证、手机号等个人核心隐私不外借,并号召主动举报线索。