ZONE.CI 全球网

美国网络安全初创公司Ent获1亿美元种子融资，主打意图感知端点安全技术。其创始人曾创立被微软收购的RiskIQ，本轮融资由Decibel领投。该技术结合EDR、UEBA等现有能力，旨在应对AIAgent时代下合法工具组合产生的业务风险，强调通过上下文分析实现低误报干预。目前产品处于早期阶段，但标志着端点安全需适应AIAgent操作的新起点。

六部门联合印发《上海国际金融中心发展离岸金融行动方案》，明确2027-2035年三阶段发展路径，通过FT/OSA双账户体系、数字人民币基础设施、浦东立法授权等五大王牌措施，为银行业、保险业、证券资管等七大领域提供离岸金融业务指引。方案严格限定服务对象为境外主体，实行账户隔离与白名单管理，强调穿透式监管与风险防控，助力上海建设离在岸协同的国际金融中心。

国家网络与信息安全信息通报中心通报一批境外恶意网址和IP，涉及法国、德国、荷兰等9个国家，主要威胁包括DarkKomet、NjRAT等后门程序和Mirai、Gafgyt等僵尸网络病毒，攻击方式涵盖远程控制、数据窃取和DDoS攻击。通报提供了排查方法如检查网络流量记录和部署检测设备，并建议用户警惕可疑链接、更新防护规则并及时向公安机关报告。

国家数据局近日印发《关于推进行业高质量数据集建设行动的实施方案》，部署六大专项行动解决数据集供给、流通、应用等环节堵点。方案聚焦重点领域扩大供给规模，推动数据标注产业向知识密集型转型，并探索`词元`经济等商业模式以加速数据价值释放，为人工智能发展提供新动能。

`复兴杯`第五届全国大学生网络安全精英赛总决赛在唐山举行，赛事设网络安全意识与法律法规、网络安全攻防、人工智能应用与安全三大赛道，多所高校学生获奖。大赛旨在以赛促学、以赛促练，推动产教融合，为国家网络安全人才培养和网络强国建设注入青春动能。

首届`深圳法治青年周`于2026年6月16日开幕，活动由深圳市司法局、共青团深圳市委员会指导，深圳市律师行业党委及律师协会主办，旨在培育国际化青年法治人才并深化粤港澳三地法治协同合作。开幕式上为深圳第3万名律师颁发执业证，并成立青年律师讲师团、文体团、公益团，深港澳三地青年律师代表共同宣读法治倡议，后续将举办演讲大赛、跨境交流等活动推动大湾区法治建设。

北京市发改委根据国家能源局通知，组织开展人工智能+能源融合试点申报工作。申报单位需为在京注册的能源企业或技术供给方，通过线上系统组队申报，于2026年6月26日前提交材料。通知明确了申报条件、流程要求及纪律规定。

文档汇总了2026年6月科技领域多起重要动态：SpaceX以600亿美元估值换股收购AI编程工具Cursor；DeepSeek完成首轮融资，梁文锋个人出资200亿元，估值达500亿美元；ChatGPT全球市场份额首次跌破50%；小米MiMoClaw正式版上线，免费时长增至4小时/天；谷歌推送Android17正式版深度集成AI功能；鸿蒙智行引入电池第二供应商；英伟达员工考公上岸引发热议。

文档详细分析Session固定攻击漏洞，通过CTF靶场实例演示攻击流程：攻击者先以普通用户登录获取SessionID，再利用消息功能诱使管理员Bot使用该Session登录，从而将会话权限提升至admin并获取flag。文章提供完整的Python和PowerShell复现代码，涵盖信息收集、漏洞利用及验证步骤，具备实战指导价值。

本文系统介绍了蓝队溯源工作的核心方法与流程，涵盖系统日志分析（登录记录、操作历史、审计日志）、网络流量排查（实时连接、抓包分析）、文件痕迹检测（可疑文件、持久化入口）及Web攻击溯源（访问日志、WebShell识别）等关键技术。文档强调多维度证据交叉验证，提供具体命令示例和实操建议，并指出溯源需结合攻击路径反向推导，最终形成完整的攻击源画像以指导应急处置与防护优化。

北京企业招聘密码应用安全性评估(密评)工程师，要求本科及以上计算机相关学历，持有密评相关证书，有密评项目实操经验者优先，薪资1.5w-2.5w/月，可异地办公无需常驻北京。

北京企业招聘密码应用安全性评估(密评)工程师，岗位职责为开展密评相关工作，要求本科及以上计算机相关学历，持有密评相关证书，有密评项目实操经验者优先，薪资范围1.5w-2.5w/月，工作地点支持异地办公无需常驻北京。

本文系统梳理我国数据出境安全合规要求，涵盖《网络安全法》《数据安全法》《个人信息保护法》三大法律体系及配套法规，明确安全评估、保护认证、标准合同三条合规路径。详细解析豁免情形与常见合规误区，为企业提供自检参考和实操指导，强调合规动态性与持续性。

文档曝光了多模态大模型面临的高阶提示词注入安全风险，9.9元购买的隐晦提示词可绕过10款主流AI应用的防护，生成违规内容。文章指出当前行业缺乏系统性防护机制，并强调监管趋严背景下企业需提前进行合规评估。最后介绍了安恒信息的大模型风险评估系统，可模拟对抗攻击并生成结构化报告，为企业和监管提供可追溯的审查依据。

天懋信息凭借AI+专网安全技术实力入选《2026人工智能安全产业全景图》多个核心领域，包括AI业务安全、AI赋能安全等。报告指出AI安全防护重心向模型、数据等底层延伸，攻防模式向AI自主对抗演进。天懋通过自研AI智能体提升资产测绘、风险监测等能力，为公安、政府等关键领域提供智能安全解决方案，推动行业从合规工具向体系化内生防护转型。

本文介绍利用AI技术挖掘前端JS文件中隐藏的敏感信息（如云服务AccessKey、数据库密码等）的方法。作者通过设计特定Prompt让AI理解代码语义，能识别被拆分、编码或隐藏的密钥，并给出Python脚本框架和三个实战案例。文章强调该方法比传统正则表达式更高效准确，同时提醒注意数据泄露风险及防御措施。

本文系统解析ERP九大标准业务流程，涵盖销售、采购、生产、仓储、存货核算、成本核算、财务、质量及集中结算模块，详细阐述各模块操作步骤、岗位权限与特殊场景处理规则，旨在通过标准化流程实现业财一体化闭环管理，提升企业运营效率与数据准确性，并提供明确岗位权责、严守节点顺序等落地建议

该文档是山石网科在2026年6月17日发布的一张图片，图片上有`isc.ai2026,山石网科蓄势待发!`和`山石网科新视界`等字样。

山石网科在海口举办百城巡展活动，正式启动海南区域生态合作。活动重点介绍了以ASIC芯片和AI技术为核心的双A战略，包括自研ASIC芯片量产进展及AI在安全运营和治理中的应用。同时宣布成立海南办事处强化本地服务，并与合作伙伴共同探讨自贸港数字安全、跨境防护等定制化解决方案，旨在共建区域网络安全生态。

作者推出两款自研AI工具：CY-AI-PPT-Agent可自动将文本材料转换为完整PPT，适用于答辩、竞赛等场景；gpt-image-site支持文生图、图生图等功能，帮助快速生成设计素材。两款工具均免费开放，旨在提升内容创作效率。

中国信通院升级推出稳保行动2026，针对云与AI系统复杂化带来的运行风险，从研究、标准、技术、生态、评估五大维度构建长效保障体系。该行动依托工信部政策指引，旨在通过完善标准规范、攻坚AI运维技术、共建产业生态及强化咨询评估，推动行业从被动故障处置转向主动预防，为云厂商、AI企业及重点行业提供权威安全运行框架。

安恒信息于2026年6月16日举办端午主题亲子DIY活动，通过科普动画介绍传统文化，组织15组员工家庭制作绿豆糕，旨在提升员工归属感与团队凝聚力。活动强调将传统文化融入企业人文关怀，未来计划持续开展类似文化活动。

本文研究面向数据要素流通的商用密码安全保障体系，提出技术、标准、管理三位一体的四横两纵架构，将密码功能融入数据全生命周期，解决传统体系安全断点、标准割裂等问题，实现从静态防护向动态自适应演进，为数据安全流通提供全流程解决方案。

本文介绍利用AI进行漏洞挖掘的养成式方法，强调通过长上下文、无限制模型和Agent记忆训练突破道德限制，推荐使用grok-composer-2.5-fast等低限制模型结合CodexCLI和Skills进行渗透测试，并分享通过模型切换和交互式渗透提升挖洞效率的实操经验。

该文档为黑龙江省信息技术应用创新专业人员（ITP-AIT/AT）培训的开班信息，发布于2026年6月17日，内容聚焦于教育领域的网络信息安全人才培养。文档属于培训通知类信息，旨在推广相关的专业资格认证课程。