ZONE.CI 全球网

Fortinet发布紧急安全公告，其FortiGate防火墙正遭遇名为FortiBleed的大规模凭证窃取攻击。攻击者利用设备漏洞或弱配置窃取管理员凭证，获得企业网络边界控制权，可能导致数据窃取、勒索软件植入等风险。建议立即应用安全更新、更改密码并启用多因素认证、限制管理界面公网访问、检查登录日志排查异常。

微软将近期导致超过140个npm软件包受损的MastraAI供应链攻击归因于朝鲜黑客组织SapphireSleet。攻击者入侵了npm维护者账户，发布恶意软件包更新，注入名为`easy-day-js`的恶意依赖项，旨在窃取敏感凭证、API密钥及加密货币钱包信息。该恶意软件可跨Windows、Linux和macOS系统运行，并利用多种持久化方法。SapphireSleet曾负责2026年4月对AxiosHTTP客户端的另一次npm供应链攻击。

文章系统分析了AI智能体在自主决策、系统操控和多智能体协作中面临的身份权限、行为失控、数据安全等五大核心风险，提出了基于身份管控、运行时防护和基础设施安全的三层治理框架，并介绍了智能体安全可信互连协议等具体解决方案，为AI智能体安全治理提供实践路径。

国家安全部发布提示指出间谍软件可能伪装成弹窗广告诱导点击，存在窃取敏感信息风险。文档强调此类广告具有隐蔽性，需提高警惕避免随意点击，并建议安装防护软件、及时举报可疑行为。

本文系统分析了AI’投毒’这一新型安全威胁，指出其通过污染训练数据、植入模型后门等方式扭曲AI认知输出，导致误导性结论。文章揭示了此类攻击在商业欺诈、公共安全等领域的危害性，并提出加强数据治理、模型审计、人机协同等防范措施，强调需跨学科合作构建AI安全治理体系。

该文档系统梳理了高考后常见的五类诈骗手法，包括作弊罚款短信、虚假查分链接、高价志愿填报辅导、助学金手续费诈骗和内部指标骗局，并指出诈骗分子利用考生焦虑心理实施犯罪。文档强调所有官方信息均通过正规渠道发布，不存在内部操作可能，并提供具体反诈建议：向教育部门核实信息、不点击陌生链接、警惕收费服务，并呼吁留存证据并拨打96110或110举报。

安全团队发现JetBrains插件市场存在15款协同恶意插件，通过伪装成AI代码辅助工具窃取用户API密钥。攻击手法是在配置保存时同步外泄密钥至硬编码C2服务器，并构建密钥转售盈利闭环。事件揭示IDE插件供应链成为高危攻击面，建议开发者加强插件安全审查与密钥管理意识。

国家金监总局发布指导意见，要求银行业保险业金融机构统筹发展与安全，完善人工智能全生命周期治理架构，推进高水平AI开发应用，加强数据治理与算力建设，实施风险分类分级管理，在高风险应用关键环节建立人工干预机制，确保AI应用合规透明可信赖，有效防范模型风险、数据安全及伦理问题。

本文指出传统MDR服务在AI攻防时代存在结构性缺陷：60%低危告警无人处置导致威胁潜伏，人工研判质量不稳定，检测规则无法闭环优化。提出AI安全运营中心解决方案，通过AI全量自动研判、深度取证、数据归属企业等机制，实现秒级响应和持续能力迭代，建议企业采用渐进式过渡策略。

CNVD漏洞周报2026年第24期显示，上周信息安全漏洞威胁整体为中等级别，共收录400个漏洞，其中高危漏洞219个。本周收录的漏洞中85%为0day漏洞。重要漏洞涉及Microsoft、Google和Siemens等多家厂商的产品，例如MicrosoftWindowsDNS权限提升漏洞、GoogleAndroid未明漏洞以及SiemensSINECINS操作系统命令注入漏洞等。

该文档是CNVD发布的2026年6月15日至21日产品安全漏洞周报，总结了上周关注度较高的10个安全漏洞。境外厂商漏洞涉及GoogleChrome的数据泄露和整数溢出漏洞、SiemensSINECINS的命令注入和权限提升漏洞、Apple产品的内存损坏漏洞；境内厂商漏洞包括D-Link和Tenda路由器的缓冲区溢出漏洞、华为系统内存错误引用和越界访问漏洞。报告提供了每个漏洞的简要描述和CNVD参考链接，为安全团队提供及时的漏洞预警信息。

第五届`复兴杯`全国大学生网络安全精英赛通过网络安全意识与法律法规、网络安全攻防、人工智能应用与安全三大赛道，构建技术+法治+前沿的三维考察体系，旨在培养懂技术、通法律、融业务的复合型网安人才。赛事突出实战导向，结合NISP认证与攻防靶场实践，推动以赛促学、以赛促就，助力解决高校教学与行业需求脱节问题，为网络强国战略输送青春力量。

本文披露苹果A12与A13的usbliter8漏洞，源于USB控制器DMA处理短包的硬件缺陷。研究者利用DMA下溢原语绕过PAC防护，实现SecureROM代码执行。该漏洞属永久型缺陷且无法更新修复，建议用户警惕物理接触攻击，重视硬件安全。

AvadaBuilder插件存在严重未授权任意文件删除漏洞CVE-2026-8713，CVSS评分9.1。攻击者无需认证即可删除服务器文件，通过删除wp-config.php可完全控制网站。约百万WordPress站点受影响，需立即升级至3.15.4版本修复。

2025年上海普陀区检察院处理一起非法爬取地图数据案，三人利用专门接口窃取8亿条餐饮商超数据及300万次地理坐标数据，造成企业损失5万余元。案件揭示爬虫技术需在法律框架内使用，司法机关通过流量成本测算损失并区分上下游犯罪定性，最终判处提供侵入程序者3年徒刑、数据获取者6个月至3年不等刑期。

本文详细演示了利用HexStrikeAIMCP服务器连接ClaudeDesktop与NetExec工具，通过自然语言指令自动化执行ActiveDirectory渗透测试的全流程。从域用户枚举、AS-REPRoasting、Kerberoasting攻击到密码喷洒获取域管理员权限，再到后渗透阶段的凭证窃取、持久化建立和日志分析，完整覆盖了攻击链。文章强调只读操作优先、CVE检测无害化的实验原则，并提供了防御建议和NetExec命令速查。

文章分析Cloudflare测试MythosPreview模型在漏洞挖掘中的能力突破，指出其核心价值在于组合低危漏洞形成利用链并生成PoC，而非单纯提升扫描速度。关键发现包括模型需配合harness流程管理以控制信噪比，且企业应注重安全工程体系建设而非仅追求修复速度。可操作建议包括采用独立验证机制、避免模型自我验证偏差、强化漏洞可达性评估。

该文档为字节跳动安全中心于2026年6月23日14点举办的AITrust安全论坛宣传海报，核心内容是预告本次直播活动。文档展示了论坛日程安排，并提供了扫码跳转直播和原文链接两种参与方式。论坛主题聚焦AI与信任安全领域，属于行业技术交流活动。

本文通过分析讽刺项目MoltHub（模仿P站的AI内容平台）及其引发的AI意识讨论，揭示行业将AI拟人化的趋势如何影响用户权利。核心指出拟人化话语模糊工具与用户的权力关系，削弱用户对AI系统的批判意识和控制权，并类比1980年代软件定义之争强调当前AI定义将塑造未来技术伦理格局。

本文对艾默生DeltaVDCS控制器进行固件逆向分析。研究者提取未受保护的SREC固件，破解了基于UCLNRV2B算法的自定义分块链式压缩结构，通过全局缓冲区解决跨块字典难题，成功还原出ELF文件及符号表。分析发现控制器网络端口缺乏严格认证，且存在不安全函数与命令注入风险。建议实施网络隔离与流量审计，并呼吁厂商引入固件签名与安全编码机制以应对AI自动化攻击威胁。

安全研究人员在自注册预订平台发现高危漏洞：平台将用户JWT令牌直接嵌入首页HTML且页面被公共缓存，结合SameSiteCookie默认行为，通过顶部导航重定向实现缓存欺骗攻击。攻击者构造恶意链接诱导受害者访问，利用缓存破坏器锁定会话，最终窃取JWT完成账户劫持，获2000美元赏金。案例揭示需系统性审视身份信息在缓存层与Cookie策略的链式风险。

文档披露AnyDesk软件存在预授权零点击远程代码执行漏洞，利用堆缓冲区溢出实现无需用户交互的攻击。关键发现包括漏洞高危性及潜在影响，建议用户及时关注官方修复更新并实施防护措施。

本文介绍了在某大学小程序和学生信息系统中发现的多项安全漏洞。通过抓包技术（如Fiddler、Burp、Clash）获取请求，结合搜索引擎收集的学号和身份证信息，作者成功挖掘出敏感数据越权访问问题：在小程序中遍历personsn参数可获取全校学生敏感信息（涵盖2018-2023年），学生系统中通过修改StudentNo参数可越权访问全校学生的缴费明细、电子票据等数据。同时发现XSS漏洞（绕过黑名单标签）及可未授权修改学生信息的风险。建议加强数据接口权限控制、输入过滤及敏感操作验证。

PixelRAG是由StarTrail团队开源的一种基于视觉的网页检索新范式，通过直接对网页进行截图并由视觉语言模型从像素中读取内容，避免了传统HTML解析导致的信息丢失问题。该系统已在Wikipedia全站3000万+截图上验证，准确率比文本RAG基线提升18.1%，并提供了ClaudeCode插件实现开箱即用的AI读屏功能。文档详细介绍了技术架构、性能对比和快速上手方法，适用于需要高保真保留页面视觉信息的场景。

中原证券公开招标大模型安全围栏项目，旨在构建证券行业专用的大模型安全防护平台，实现提示词攻击防护、内容安全合规、敏感数据防泄露等核心能力。项目要求投标人具备合法资质和良好信誉，采用私有化部署买断模式，合同生效后3个月内完成系统上线，验收后提供至少1年免费维护服务。