ZONE.CI 全球网

安全简讯披露了近期多起重大安全事件：FortiSandbox三个高危漏洞被积极利用，其中CVE-2026-25089疑似由AI生成利用代码；FortiBleed事件导致全球超7万台Fortinet设备凭据泄露；JoomlaJCE漏洞被CISA列入KEV目录需立即修补；世界杯期间出现40余个虚假流媒体网站进行广告欺诈；瑞典545万公民数据疑似泄露；240亿条凭证记录曝光成史上最大规模数据泄露。建议及时更新补丁、启用多因素认证并警惕钓鱼网站。

EISS-AI安全之北京站是第24届企业信息安全峰会，将于2026年6月26日在北京举办。峰会聚焦AI安全前沿议题，涵盖AI驱动的安全防御体系、AIAgent风险治理、勒索软件预防、安全合规实践等热点话题，汇聚100余位企业CSO与安全专家分享实战经验。活动提供技术交流平台，可通过扫码报名参与并获得礼品。

该文档为注册信息安全专业人员（CISP）发布的关于NISI转换CISI的官方公告，发布日期为2026年6月18日。文档内容包含机构二维码关注信息和官方公众账号宣传，但未提供具体转换规则、技术细节或操作指南。

本文指出世界杯期间USDT因稳定匿名成为非法赌球首选筹码。文章剖析了网赌资金经混币与跨链洗白的完整链路，揭示虚假平台等典型骗局及链上识别特征。建议公众拒绝链上博彩，警惕稳赚话术，遇骗保留交易证据并及时报案。

文章讨论一位28岁阿里工程师面临职业选择困境：副省级市直公务员（年薪18万）与头部企业AI基础设施岗位（年薪70万）。分析双方优劣，公务员稳定低压力但收入有限，AI赛道高薪却需面对技术迭代与行业风险。网友观点分化，部分建议求稳规避中年危机，部分支持积累资本。结论指出人生选择无标准答案，取决于个人对风险与收益的权衡。

全国网络安全标准化技术委员会于2026年6月17日发布《网络安全技术关键信息基础设施安全检测评估方法》等5项国家标准征求意见稿，现面向社会公开征求意见。这些标准涉及零信任能力成熟度模型等关键技术领域，旨在提升关键信息基础设施的安全防护能力。相关单位可通过官方渠道参与标准意见反馈。

奇安信盘古石取证团队发布2026年端午假期值班安排，承诺技术服务不间断响应，提供产品技术支持与紧急案件协助。文档同时介绍团队背景及业务范围，涵盖计算机取证、移动终端取证等多领域解决方案，并注明可通过95015热线或区域销售代表联系试用。

上交所发布指引明确人工智能大模型企业适用科创板第五套上市标准的具体条件，要求企业需具备明显技术优势、至少有一个大模型产品完成上线并实现规模化应用。该指引支持通用大模型和行业专用模型，旨在通过资本市场助力AI技术商业化落地。

本文系统研究2026年中国自动驾驶商业模式，指出行业重心集中于L2-L4级，市场规模预计突破3000亿元。核心商业模式涵盖出行服务、产品销售与跨界生态合作，政策体系完善，技术以AI、多传感器融合与5G+V2X为支撑。文章分析C端与B端用户需求，识别技术、政策、市场风险，并提出自研、合作、多元化盈利等企业战略建议。

本文分析了bshare域名过期被抢注导致的供应链攻击。攻击者篡改分发JS，利用时段判定与随机策略隐蔽引流，影响数千网站。文章还原攻击链，建议排查外部引用、移除废弃组件并启用SRI校验以防范风险。

本文介绍通过前端验证码验证逻辑漏洞进行暴力破解的实验方法，重点分析验证码仅在前端验证、后端无校验的安全缺陷，并演示使用BurpSuite工具绕过验证机制爆破用户名密码的具体操作步骤。

文档披露Linux系统中PackageKit服务的TOCTOU漏洞CVE-2026-41651，攻击者可通过D-BusAPI在模拟安装后替换为恶意包，以root权限执行postinst脚本实现权限提升。关键发现包括利用GLib库的InstallFiles方法绕过授权检查，以及针对Debian/Ubuntu和RPM系统的不同攻击路径。防护建议包括更新PackageKit或监控包管理器进程链与认证日志。

本文记录了一次渗透测试实战案例，测试人员通过未认证的KubernetesAPI获取集群敏感数据，利用服务账户令牌创建特权Pod获得节点root权限，进而发现Bitbucket私钥并访问89个内部代码仓库。关键发现包括测试环境安全防护缺失和配置错误风险，建议红队坚持深入测试环境、蓝队加强测试环境防护、所有人员勇于尝试非常规攻击路径。

第五届数字信任大会以`智御无界，信驭万变`为主题，聚焦AI安全治理、可信智能审计、内控新范式等前沿议题，集结顺丰、美团、浙大等机构专家分享实战经验。大会提供早鸟优惠与CPE学分，旨在帮助从业者构建数智时代信任体系。

文档报道了科技行业的多项重要动态：苹果因内存芯片成本上涨计划提高产品价格；DeepSeek完成510亿元融资估值达4000亿元；OpenAI推出ChatGPT定时任务功能；三星折叠屏手机因存储涨价将提价；联想推出2999元AI主机MINI；亚马逊预测商用量子计算机5-7年内问世。这些消息反映了当前AI投资热潮、存储芯片市场波动以及科技产品创新趋势。

本文分析AI应用供应链投毒风险，攻击者通过仿冒PyPI仓库植入恶意依赖包，利用Python的.pth文件机制和猴子补丁技术劫持模型调用链，在特定业务领域实现AI助手定向误导。文章提出防护建议：供应链侧规范依赖来源并建立SBOM台账，运行侧监测环境变化和调用链完整性，推理侧审计上下文内容和检测语义风险。绿盟科技AI靶场已集成该场景用于安全验证。

钉钉新CEO陈宇森发布全员信宣布五大架构调整，全面转向AIAgent智能赛道，整合悟空与MuleRun团队，设立客户发展部与市场部，升级信息技术部。前任负责人无招因管理方式与战略滞后卸任，陈宇森凭借安全技术背景与AI经验接任，推动企业智能化转型。

度小满SRC新人奖励为实物真金，仅需一个低危漏洞即可获得，极具吸引力。需注意UC业务的XSS和跳转漏洞暂不收录。建议安全研究人员积极参与，但在提交前确认业务范围，避免无效测试。

本期CNNVD通报显示2026年5月29日至6月15日共收录201个重要人工智能漏洞，涉及MLflow、OpenClaw、HermesAgent等11个超危、73个高危和117个中危漏洞。关键案例包括MLflow凭据泄露、OpenClaw授权绕过和HermesAgent命令执行漏洞，厂商均已发布补丁修复。报告提供了漏洞统计数据和具体修复链接，为AI系统安全维护提供及时预警和应对参考。

国家安全部发布紧急提醒指出软件供应链投毒事件集中爆发，此类攻击通过植入恶意代码危害关键信息基础设施安全。文档强调需加强供应链安全审查机制，建议机构采用多层级验证措施并建立应急响应流程。

市场监管总局起草《外卖平台补贴行为规范十条（征求意见稿）》，旨在遏制平台利用长期大额补贴进行恶性竞争的行为。新规明确禁止强制商家参与补贴、要求骑手承担成本、低于成本价销售等行为，并规定补贴活动需提前7日公开资金来源、金额及影响评估，活动结束后10日内提交实施报告。该政策通过强化反垄断监管推动行业良性发展。

全国网络安全标准化技术委员会发布《网络安全技术零信任能力成熟度模型及评价方法》等5项国家标准征求意见稿，涉及零信任、关键信息基础设施安全检测、数据自动化收集、个人信息安全及AI未成年人应用安全等领域，公开征求社会意见至2026年8月16日。

长亭科技入选IDC《中国基于安全大模型的WAAP2026年厂商评估》报告领导者类别，其WAAP解决方案基于实战攻防经验构建防护底座，以成熟WAF能力扩展API安全、Bot管理等一体化应用安全架构，融合AI语义分析提升复杂攻击识别能力，并支持云化部署适配复杂业务环境，提供可落地、可对抗、可演进的应用安全防护。

天融信与南京审计大学金审学院签约共建信息安全天融信班，通过共建人才培养体系、高端实训平台和师资资源三条路径，培养兼具技术实战能力与审计合规思维的高素质网安人才，打造华东区域产教融合标杆。

天融信入选安全牛《AI大模型安全评估与防护技术应用指南》代表厂商，其环保行业案例入编报告。报告指出AI安全需从单点防护转向全链路治理，天融信构建了以安全运营中心为核心、覆盖底座-运行-入口三层的智能体全生命周期安全保障体系，提供评估系统、安全网关、审计系统等全栈产品矩阵，实现从测评到防护的闭环管理。