ZONE.CI 全球网

SonicWallGen6系列SSL-VPN设备存在高危漏洞CVE-2024-12802，CVSS评分为9.1。该漏洞允许攻击者利用SAM账户格式（DOMAIN\\\\user）登录时绕过多因素身份验证（MFA）。Akira勒索软件组织正积极利用此漏洞进行攻击。修复该漏洞不仅需要更新固件，还必须执行六项手动LDAP重新配置步骤，否则将无法真正解决问题。

本文汇总了2026年5月下旬科技行业的多项动态：小米Q1营收991亿元，手机高端化成效显著，汽车交付量稳步增长；美光科技市值突破1万亿美元，受AI需求推动；字节跳动首次为Seed部门员工提供专属股权激励；支付宝发布四款AI支付产品并与多家AI公司合作；百川智能推出医疗大模型M4，强调低幻觉和强循证能力；面壁智能开源轻量化模型MiniCPM5-1B；荣耀和OPPO分别发布新机型聚焦影像功能；星巴克因AI库存管理系统存在识别错误终止试点。

印度CERT发布指南应对AI加速网络攻击，要求关键被利用漏洞12小时内修复，其他等级漏洞按风险设定1-5天修复时限。建议构建智能体SOC、AI辅助漏洞评估与告警降噪，采用纵深防御与零信任架构，同时保护自身AI部署并维持人类监督，分三阶段落实防御措施。

2026年5月26日滴滴出行因云厂商网络专线故障导致App部分服务出现短暂异常，主要影响行程管理和支付环节，出现无法开启行程、结束订单等问题。滴滴已全面恢复服务并紧急处理故障期间产生的费用异常，向用户和司机致歉。

文章探讨AI时代媒介乱象的约束之道，提出技术伴随、社会同构、全球通约三大原则。技术伴随强调伦理约束需与AI技术同步演进，通过算法评估、监管沙盒等动态监管；社会同构主张建立多主体协同的伦理框架，包括专业伦理守则和公众媒介素养提升；全球通约倡导基于共享价值的分层推进策略，以最小伤害原则达成跨国伦理共识。

网络安全公司NordSecurity警告黑客利用《GTA6》延期发售的热度，通过虚假测试版、破解版和Beta密钥等名义传播恶意软件。诈骗网站诱导用户订阅付费服务，Windows恶意软件伪装成显卡驱动可操控PC，Android假冒应用则通过全屏广告和虚假验证实施诈骗。建议用户避免非官方渠道下载，警惕盗版网站克隆站。

文章提出'零信任+'网络安全框架，通过融合社会信任与技术信任解决传统零信任架构的验证成本高、跨域协同难等工程实践困境。该框架依托运营商网络实现碳硅融合身份认证，构建广域与局域网络协同联防机制，实现身份留痕责任闭环。关键路径包括信任锚定层构建、身份动态评估、协同控制与执行隔离，建议从理论标准完善、产业协作实践、开放生态构建三方面推进应用。

本文探讨开源人工智能训练数据的合规治理问题，指出开源不等于放弃法律约束且训练数据无需强制公开。文章分析数据获取、处理、输出环节的法律风险，强调需对合规义务差异化认定，并提出完善授权契约、建立分类分级管理、强化自动化筛查、推动公共合规语料供给等治理路径。

黑产通过高仿软件传播恶意程序，如火绒监测到仿冒WPS安装包植入远控木马。火绒安全已实现拦截查杀，建议用户通过火绒应用商店正规下载软件，保持安全软件运行并开启文件实时监控，筑牢终端安全防线。

本文深入探讨Android内核无痕Hook技术，针对传统Hook手段面临的内存CRC校验、可执行内存扫描等检测困境，提出基于内核态的`降维打击`方案。核心思想是利用硬件断点（HWBP）触发异常、控制页表项（PTE）与UXN权限实现物理级内存控制，结合动态二进制插桩（DBI）重编译指令，并通过内核干预创建`幽灵内存`实现完全隐蔽，最终达到对目标进程零篡改、零痕迹的Hook效果。

腾讯游戏安全中心与看雪学苑联合举办游戏安全行业峰会，于2026年5月27日在上海召开，聚焦AI时代游戏安全新范式探讨，旨在推动行业技术交流与安全生态建设。

路透社报道披露SpaceX在美国对伊朗战争期间利用星链在军事通信中的垄断地位大幅提高服务费用，导致美国防部陷入被动。文档指出美军对商业技术的过度依赖暴露国防供应链战略脆弱性，并提及星链在乌克兰、伊朗等冲突中的关键作用及服务中断风险。建议国防部门寻求替代方案以降低单一供应商风险。

Nightmare-Eclipse事件披露6个Windows零日漏洞利用代码，破坏负责任披露机制，暴露供应链单一依赖风险。关键发现包括Defender提权、BitLocker绕过等多攻击面漏洞。建议企业优先部署补丁、实施端点防护多层化、加固BitLocker配置并跟踪威胁情报。

该文档指出当前AI安全领域存在过度依赖模型自身安全的误区，提出应将智能体视为不可信系统而非可信软件组件。研究团队从传统系统安全提炼出五大核心准则：最小权限、可信计算基防篡改、完整中介、安全信息流和人类作为薄弱环节。同时提出三种实现机制：指令数据分离、可验证权限策略生成和信息流控制，并介绍了ADR框架在实战中实现67%新型攻击检测且零误报的突破性成果。

微软修复了SharePoint中一个重要的远程代码执行漏洞CVE-2026-45659（CVSS8.8），该漏洞允许已认证的攻击者通过网络反序列化不可信数据执行代码，影响多个版本包括SubscriptionEdition、2019和2016。尽管利用可能性较低，但鉴于SharePoint漏洞常被武器化，用户应立即应用更新以获得防护。

国家安全部发布警示提醒公众谨慎扫描来源不明的二维码，指出随意扫码可能导致个人信息泄露、财产损失甚至危害国家安全。文档强调需通过官方渠道验证二维码真实性，并建议公众提高安全意识，遇到可疑二维码应及时举报。

微软安全团队披露黑客通过AI聊天机器人推荐伪装成系统工具（如CrystalDiskInfo）的恶意下载链接，针对高算力设备进行加密货币劫持。攻击流程包括DLL侧加载部署ScreenConnect远控软件，建立持久化通道并注入挖矿程序（支持gminer等），同时具备反检测能力。建议用户核实AI推荐链接，企业需监控远程工具异常部署并审慎处理第三方信任风险。

本文通过PB&J三明治制作案例，揭示AIAgent在无攻击情况下仍可能因字面执行模糊指令引发事故的风险。核心指出Agent安全需从系统层面构建约束机制，而非仅依赖提示词工程。关键建议包括实施最小自治原则、状态化授权检查及人机协同决策，以降低意图偏差导致的意外后果。

绿盟科技于2026年5月28日举办智能体安全创新成果发布会，重点发布类Claw智能体威胁与防御建议矩阵，系统分析智能体执行框架在权限控制、插件投毒等六大维度的工程化风险。同时升级智能体安全解决方案，推出开源清风卫安全插件，为企业提供意图安全、行为管控等可落地的防护能力。

TrapDoor是横跨npm、PyPI和Crates.io三大生态的供应链攻击行动，涉及34个恶意包，通过各生态原生执行机制在安装或编译阶段自动触发恶意逻辑，窃取SSH密钥、区块链钱包配置等高价值数据。攻击者使用GitHubPages等白名单服务绕过检测，npm样本具备传播持久化能力。建议开发者验证依赖包来源并监控异常网络请求。

WireTapper是一个开源无线信号情报平台，可被动检测并可视化Wi-Fi、蓝牙、IoT设备等多种无线信号，支持设备自动分类和地理位置分析。文档详细提供了本地安装步骤、API密钥配置方法及实际应用场景，适用于安全研究、渗透测试和物联网审计等非商业用途。

公安部将于2026年6月1日正式实施四项等级保护数据安全行业标准，首次系统性将数据安全全面纳入等保框架。标准在GB/T22239-2019基础上新增安全数据处理大类，按等保一至四级实施差异化保护，构建数据全生命周期防护、技术防护支撑、管理体系保障和审计监督四大协同支撑体系。该标准为网络运营者提供数据安全建设、自查整改的直接依据，要求结合业务实际制定整改方案确保合规落地。

伊朗黑客组织NimbusManticore在2026年2-4月通过职业主题钓鱼和SEO投毒攻击航空、软件行业目标，部署新型MiniFast后门和MiniJunkV2。该组织采用AI辅助开发恶意软件，具备文件操作、持久化等完整功能，并首次使用虚假SQLDeveloper下载页面进行攻击。研究显示其攻击频率在地区冲突后明显加速，已涉及美国石油公司等关键基础设施目标。

本文系统阐述了大模型驱动的自动化渗透测试技术演进路径，从个人场景下的大模型+skill+mcp基础组合起步，逐步演进至企业级的多智能体自主安全生态体系。文章详细分析了初级阶段AI工具自动化、中级阶段工作流型安全Agent、高级阶段多Agent协同体系及最终自主安全生态四个阶段的技术架构与核心能力，指出企业级自动化渗透已从单一工具调用升级为具备感知、推理、规划、执行、记忆、协同、自恢复和持续学习等完整工程能力的自主安全智能体系统。

文档指出开源软件已成为企业关键基础设施，但普遍面临维护者精力透支、资金匮乏等可持续性风险。通过Ingress-Nginx、FFmpeg、Flux三个案例说明开源风险本质是人力、资金与治理风险。建议企业建立项目健康度审查机制，从被动漏洞扫描转向主动治理，通过分级支持、工程师贡献和资金投入降低供应链风险。