ZONE.CI 全球网

文章评论了公安部公布的打击银狐木马病毒典型案例。该病毒是长期针对我国用户的远程控制恶意程序，通过钓鱼邮件伪装成人事文件攻击企事业单位，特别是财务人员，已形成黑产链。公安机关已打掉多个犯罪团伙。文章强调需构建全链条防范体系，包括执法打击、平台审核和用户提升安全意识，从源头阻断病毒传播。

CatoAILabs在CursorIDE中发现两个严重RCE漏洞(CVE-2026-50548和CVE-2026-50549,统称DuneSlide,CVSS9.8)。漏洞通过提示词注入触发,无需用户交互即可完全攻破沙箱,危害本地计算机及SaaS工作空间。攻击者可利用工作目录操纵或符号链接绕过覆盖关键系统文件实现远程代码执行。建议用户关注官方更新并加强输入验证。

新研究表明攻击者可将AI代理护栏转化为拒绝服务武器，通过恶意文档将安全系统困入推理循环，导致共享AI系统瘫痪。测试显示四个主流AI代理框架响应时间显著延迟，其中LangGraph慢148倍。该攻击针对推理过程而非绕过安全机制，安全机制越强则资源消耗越大。专家建议将护栏与智能体计算解耦，实施分层检查并加强AI治理。

EasyShellv2.2版本更新，修复了企业微信上线提示失败、文件下载队列调度等关键bug，实现了全链路静态编译，支持麒麟系统，优化了插件执行逻辑以避免内存查杀告警，提升了工具稳定性和兼容性。

美国司法部联合多国执法机构发起越位行动，查封近400个非法直播2026年FIFA世界杯的域名。此类网站不仅侵犯版权，更暗藏恶意软件与数据泄露风险。结合近期关停的大型盗版平台PirloTV及FBI防骗预警，建议公众务必通过官方授权渠道观赛，拒绝访问不明链接以保障网络与财产安全。

文章探讨AI时代软件’永久更新’承诺的可信度。AI降低开发门槛，使新软件快速涌现，但开发者可能缺乏长期维护意愿。建议用户对新软件先短周期试用或订阅，而非直接购买永久版；对高频刚需工具，优先选择经过市场验证的成熟产品。软件代理商’数码荔枝’表示会谨慎上架新软件的永久版，以对用户负责。

本文介绍了一种利用双层MITM代理结合Burpsuite实现Web应用明文抓包的技术方案。针对请求响应均采用SM2等加密算法的场景，作者提出通过mitmproxy作为中间人，在浏览器与Burpsuite之间进行解密，再在Burpsuite与服务端之间进行加密，从而实现对加密流量的明文分析。文中详细阐述了利用大模型分析JS加解密逻辑、生成mitmproxy脚本、替换前端密钥对以及配置代理链的具体步骤，并分享了相关的自动化Skill工具，最终实现了在Burpsuite中直接查看和修改加密数据包的目的，为分析加

该文档推广2026年HW攻防与情报交流群，通过扫码添加微信并备注hw即可入群，旨在为安全从业者提供交流平台。

本文作者通过手动测试发现某应用存在IDOR漏洞，允许下载私有3D模型。作者通过搜索功能获取模型UUID，并暴力破解4位数file_id，最终成功下载私有数据，该漏洞因无速率限制且影响重大，已通过漏洞赏金计划获得奖励。

FanchmWrt发布手机端web插件，已上架应用中心支持一键安装，适配行为管理、上网记录等核心功能，无需安装手机App，可通过web方式管理OpenWrt。

工信部通报32款APP及SDK存在违规收集个人信息和过度索取权限问题，依据个人信息保护法等法规要求整改，整改不到位将依法处置。

DeepSeek今日下午再次出现服务故障，官方确认网页与API性能下降，已定位原因并正在修复。同时官方预告V4正式版将于7月中旬上线，届时将引入峰谷定价机制以优化资源配置。建议用户关注官方状态页获取恢复进度，并提前评估新定价策略对业务成本的影响。

谷歌发布Chrome151稳定版更新，修复382个安全漏洞，其中15个为高危漏洞，可导致远程代码执行。所有低于151版本的Chrome及基于Chromium内核的浏览器用户均面临风险。建议用户立即通过浏览器设置检查并更新，以防范潜在入侵和数据窃取。

该文档为庆祝中国共产党成立105周年大会的报道，核心是习近平总书记发表重要讲话，强调学习讲话金句以领悟深刻内涵。内容主要围绕讲话精神进行宣传和解读，旨在引导公众理解其重要意义。

本文系统梳理了AISkills在安全领域的应用，涵盖技术介绍、资源生态、安全风险及工具链整合。核心要点包括：AISkills作为功能扩展模块，可提升安全效率；使用第三方Skills需通过安全平台扫描防范数据泄露；推荐Cursor或ClaudeCode用于复杂安全研究，国内平台适合企业开发。可操作建议是建立安全扫描前置流程，确保工具链可信闭环。

赛迪研究院于7月2日召开庆祝中国共产党成立105周年大会，会议包括重温入党誓词、表彰优秀党员及党务工作者、颁发`1432`智库调研案例奖项等环节。院党委书记刘文强强调需树立正确政绩观并落实`1432`调研工作法，要求党员干部深入学习调研方法以夯实智库根基，为推进新型工业化及制造强国、网络强国建设贡献力量。

2026年7月1日新版DCMM国标（GB/T36073-2025）正式实施，核心升级包括新增数据资产能力域、强化数据流通与AI治理、转向实效评估导向。赛迪检测作为权威机构提供DCMM2.0诊断、换证、培训等一站式服务，助力企业构建标准化数据管理体系，释放数据资产价值。

美国商务部撤销对Anthropic旗下ClaudeFable5与Mythos5两款AI模型的出口管制，持续18天的禁令结束。解禁基于Anthropic承诺配合安全监测、披露恶意活动及制定发布规范。此举引发网络安全研究员抗议，认为禁令阻碍合法研究。Anthropic同步推出新模型ClaudeSonnet5，支持百万级上下文窗口。

FortiBleed凭证窃取活动被证实与INC和Lynx勒索软件有关联，攻击者利用自定义嗅探工具从Fortinet设备窃取凭证，规模涉及全球43万台设备，约1.9万台被部署嗅探器。研究还发现攻击者利用Nextcloud零日漏洞扩大访问权限，并创建持久后门账户。组织应加强Fortinet设备安全监控，及时修补漏洞。

360在数说安全发布的《AI安全产业研究报告2026》中位列厂商推荐首位，其核心创新是提出决策控制、执行控制、外部依赖控制三层控制域架构，并推出AI安全卫士产品系列，覆盖智能体全生命周期安全需求。该体系经内部海量业务实战验证，核心指标表现突出，为企业提供可落地的全链路智能体安全解决方案。

SecSuitev0.1.0是一款由TheSecuredAnalyst项目团队开发的开源综合安全平台，集开源情报侦查、Web漏洞扫描、API安全检测、合规性核查与AI智能分析于一体。其核心特色是AI交互式漏洞修复引擎，可基于本地大模型生成可执行修复命令，打通漏洞发现到修复的工作链路。工具采用模块化架构，支持完全离线运行，适用于渗透测试、红队演练等授权安全评估场景。

360数字安全集团、深圳讯方集团与沧州交通学院正式达成校企合作，共建产业学院以产教协同破局人才瓶颈。合作涵盖共建产业学院、师资培训、产学研协同及就业通道四大举措，旨在培养兼具AI与安全能力的复合型人才，回应行业人才结构性缺口，为数字中国建设夯实人才底座。

暗网曝光约11.46亿条叙利亚公民与Facebook账户关联数据，包含手机号、姓名、出生日期及地理位置等。该数据集非单一企业泄露，而是多源历史数据整合形成的聚合数据库，真实规模待核实。建议相关平台加强账号关联风控排查，用户需提升隐私保护意识并警惕基于此类精准画像的社工钓鱼攻击。

施耐德电气浮动许可证管理器存在CVE-2024-2658漏洞，源于第三方组件FlexNetPublisher路径校验缺陷，允许低权限用户通过构造配置文件实现本地权限提升至SYSTEM级别，威胁工业网络。建议升级FLM至3.0.0.0及以上版本修复。

文章是一位网络安全行业校招生入职后的个人体验分享，描述了加班无加班费、末尾淘汰制、领导与导师被更换等职场现象，以及由此产生的焦虑与无奈情绪，最后表达了可能回乡务农的消极想法，反映了行业新人面临的现实压力与心理落差。