ZONE.CI 全球网

文章总结： 湖南网信办首次依据《网络数据安全管理条例》处罚两企：科技公司在未授权下分包个人信息且未核验合作方安全能力被罚30万；信息公司因ES库公网端口未关致泄

文章总结： 文档剖析了金融诈骗现状及AI换脸等新型手段，强调提升全民安全意识的重要性。安在新媒体免费赠送防范诈骗宣传资料包，涵盖折页与视频，同时推出面向企业的安

文章总结： CertiK公司通过定期向员工寄送当季水果及特产等福利，表达对员工的关怀与重视。文章强调企业不仅关注薪资与发展的硬核条件，更注重生活关怀的柔软细节，

文章总结： 本文汇总网络安全动态，包括暗网转型、杀猪盘诈骗及跨境赌博打击。重点报道USDT盗窃案判决、银行APP人脸识别攻破、上海数据安全执法及未成年人信息新规

文章总结： 澳洲麦格理银行推出AI助手Q，利用自然语言处理技术为客户提供个性化金融咨询及安全服务，并计划升级至支出分析等深度功能。尽管澳洲四大行积极布局AI，但

文章总结： 本文概述近期AI领域动态，包括eBay禁止第三方AI自动购物，腾讯百度春节红包大战，阶跃星辰获50亿融资。腾讯发布混元图像3.0及社交玩法元宝派，京

文章总结： 瑞丰银行招聘软件开发岗AI方向，负责AI在金融领域的工程实施与大模型落地，涉及提示词工程、RAG及微调。要求本科以上学历，具备两年以上大模型开发经验

文章总结： 黑客利用AiTM技术和社会工程学，通过零号账户向能源公司发送伪装成SharePoint共享文档的钓鱼邮件，窃取员工凭据与会话Cookie。攻击者设置

文章总结： 威胁行为者发起PHALT#BLYX攻击，针对酒店业，利用虚假预订邮件和伪造蓝屏死机诱骗受害者执行恶意PowerShell命令。攻击滥用微软签名的MS

文章总结： 根据SpecopsSoftware对2025年60亿条泄露密码的分析，123456仍是榜首，前五大弱密码还包括admin和password。用户习惯

文章总结： 微软发现黑客利用AiTM技术窃取能源公司凭据，通过社会工程学获取零号账户后发送钓鱼邮件，窃取密码及会话Cookie以绕过MFA。攻击者设置邮箱规则隐

文章总结： 2026年Pwn2Own大赛上，Synacktiv团队利用USB接口漏洞攻破特斯拉车载娱乐系统。同时多款智能充电桩也被攻破，这揭示了联网汽车及充电设

文章总结： 本文揭示黑客利用TensorFlow框架中隐蔽的合法API将恶意代码植入预训练模型，绕过传统扫描实施供应链攻击。攻击者通过构建具备文件读写与网络能力

文章总结： 文章披露MTK天玑7200Pro芯片NothingPhone(2a)在seccfg解锁后，preloader跳过对EL3级bl2_ext签名校验，使

文章总结： 2025京麒白帽大会圆满落幕，涵盖前端安全、SRC实战及LLM赋能代码审计等干货分享。大会通过问答环节深入探讨审核标准，举行年度颁奖表彰白帽英雄，并

文章总结： 文章系统梳理一带一路背景下中国海外数字利益面临的技术隔离、网络攻击、法律分化与数字霸权四重风险，提出以多边治理、数据流动规则、技术安保与保险创新为核

文章总结： 国家安全部提示公众需对网络空间恶意带节奏的乱象时刻保持警醒，旨在通过分享安全知识强化全民网络安全意识。文章附带杂志推广与订阅信息，呼吁社会各界共同维

文章总结： 国家网信办发布金融信息服务数据分类分级指南征求意见稿，规范境内提供者的数据处理活动。指南将数据分为业务、用户、企业三类及细分，依据影响程度分为核心、

文章总结： 人社部等五部门新规要求平台对招聘账号实名核验、复审存量严管新增，禁止歧视与变相招聘，压实平台守门人责任，从源头压缩虚假招聘、招转培及诈骗空间，建立动

文章总结： 文档披露GNUInetutilstelnetd存在高危漏洞CVE-2026-24061，攻击者利用USER环境变量注入可实现免密获取root权限。文

文章总结： 文章拆解普通人零门槛用AI赚第一桶钱的完整路径，破除必须会技术、要投大钱、第一桶金必巨款三大误区，给出AI文案排版代做、AI设计代做、AI短视频剪辑

文章总结： Lazarus组织发起梦想行动攻击欧洲无人机制造商窃取国防技术。攻击利用虚假职位招聘进行社会工程学诱骗，通过DLL侧载技术木马化开源软件并植入Sco

文章总结： 本文阐述了Webshell的概念、分类及危害，重点讲解了基于流量、文件和日志的检测技术。针对应急响应，提出了判断事件表现与时间的流程，建议采取删除后

文章总结： 本文介绍了定制AndroidROM中的隐性信任应用漏洞，即厂商仅凭包名向微信等热门APP自动授予特权。研究人员结合静态分析与LLM，对46家厂商的6

文章总结： 文章解析等级保护、风险评估和安全测评的区别。等级保护是基础制度，风险评估是建设起点，安全测评是合规终点。文章阐述了三者联系，并结合SDLC提出实施建