ZONE.CI 全球网

文章总结： WannaHammer3.0勒索病毒通过社工钓鱼传播，以5元QQ转账赎金和社死式音频播放为特点。该样本采用魔改DES加密但存在缺陷可离线恢复，通过倒

文章总结： 同程旅行安全应急响应中心自2026年7月10日起暂停接收旗下子公司（金天鹅、住哲、云掌柜等）业务漏洞，以优化漏洞管理流程、提升处置效率，恢复时间将另

文章总结： 本文介绍了一款基于人工智能驱动的自动化渗透测试工具AiScan-N，该工具专注于网络安全评估、漏洞扫描及渗透测试自动化。文章通过CTF题目案例展示了

文章总结： 慢雾安全团队发现injectiveSDK1.20.21版本被植入恶意代码，在调用generate()、frommnemonic()或字符串fromh

文章总结： 今日网安早报涵盖多个热点：LurkingLizard通过虚假VPN和7-Zip安装程序构建代理网络；Ryuk勒索软件成员Vardanyan在美国认罪

文章总结： 本文分析数据安全培训效果不佳的原因在于停留在听讲层面。通过定制培训、岗位拆解、场景模拟让员工意识到违规行为，并提供岗位摘录卡等工具推动行动。强调培训

文章总结： 本文介绍CVE-2020-0796SMBGhost漏洞在红队内网渗透中的利用方法，提供基于开源项目二次开发的EXP工具，支持检测与利用。文章强调利用

文章总结： 2026年第二届ICO国际网络安全奥林匹克在突尼斯落幕，中国队首次参赛即获两枚铜牌，并成功申办2028年第四届ICO（由武汉网络空间安全学院承办）。

文章总结： 本文深度分析电信诈骗担保平台屡禁不止的原因，指出其源于合法担保机制被滥用，形成跨境黑产链。关键发现是诈骗分子通过换壳平台持续运营，打击需国际合作。建

文章总结： 斗象科技CowboyOS作为国内首个面向安全运营场景的AI员工操作系统，新增Hermes运行环境支持，验证其解耦架构。该系统将SOP转化为可执行工作

文章总结： ApacheAPISIX3.16.0版本的jwt-auth插件存在JWT算法混淆漏洞(CVE-2026-39999),CVSS评分9.1。攻击者可利

文章总结： 优比快修复UniFi操作系统7个高危漏洞，含CVSS10.0命令注入漏洞CVE-2026-50746。其他漏洞涉及SQL注入、SSRF、CORS配置

文章总结： 微软宣布GPT-5.6模型接入Microsoft365Copilot，在Word、Excel、PowerPoint、CopilotChat和Copi

文章总结： 公安部7月9日发布数据，今年以来全国公安机关侦办网络黑客犯罪案件1900余起、网络谣言案件8000余起，关停违法违规账号2.3万余个，清理违法有害信

文章总结： ISC2西南分会将于7月22日举办AI安全运营专场云讲坛，通过MicrosoftTeams免费参会，ISC2会员可获得2个CPE学分，需截图并联系分

文章总结： HalluSquatting是一种新型AI攻击，利用LLM的幻觉缺陷，通过预测并抢注AI编程助手可能虚构的代码库名称，植入恶意指令，从而大规模感染设

文章总结： 国家计算机病毒应急处理中心通报了72款移动应用和小程序存在个人信息保护违规问题，覆盖医疗、金融等多个领域。其中小程序占比较高，因其开发迭代快常忽视合

文章总结： 中国信息安全测评中心发布2026年第一期CISP讲师选拔报名补充通知，针对材料提交不规范或不完整的人员开通补交通道，要求各单位于2026年7月17日

文章总结： 阿里安全课堂在西安电子科技大学举办为期十周的网络安全实战课，由一线专家讲授渗透测试、云安全、数据安全、AI安全等十个主题，结合真实案例与攻防演练，旨

文章总结： 中国信息安全测评中心发布2026年第二期CISP讲师选拔及维持报名通知，时间为7月10日至22日。报名采用单位集中推荐方式，选拔对象为CISP及子品

文章总结： 中国网络空间安全协会发布通知，面向会员单位征集人工智能+典型案例，重点围绕政策创新、应用拓展和支撑能力方向，申报截止2026年7月14日17时。同时

文章总结： 公安部发布暑期防范电信网络诈骗安全提示，针对中小学生、大学生及留学生群体，揭露网络游戏虚假交易、刷单返利、冒充公检法等常见诈骗手法，并提醒家长加强监

文章总结： pretix团队发布2026.5.3版本修复两个严重漏洞。CVE-2026-13602为会话劫持漏洞，攻击者通过串联支付插件签名验证缺陷、重定向工具

文章总结： 斗象科技发布2026攻防演练必修高危漏洞集合1.0版，梳理了2025年10月至2026年6月期间红队利用最频繁的34个高危漏洞，涵盖远程代码执行、认

文章总结： 本文介绍了FridaRPC机制，将App内部加密函数暴露为外部Python可调用的API，避免还原算法。核心包括rpc.exports暴露接口、三层