ZONE.CI 全球网

文章总结： FreeBSDKTLS存在高危本地权限提升漏洞CVE-2026-45257，攻击者可通过sendfile系统调用利用KTLS接收路径缺陷覆盖文件页缓

文章总结： 公安部通报40款App存在11类违法违规收集使用个人信息问题，主要包括未经同意收集信息、未提供注销渠道、未明示第三方信息共享、超范围收集敏感信息等。

文章总结： 《网络数据安全风险评估办法》于2026年6月18日由网信办、工信部、公安部联合发布，8月20日起实施。该办法明确重要数据处理者需每年开展风险评估，规

文章总结： 《网络数据安全风险评估办法》将于2026年8月20日实施，要求重要数据处理者每年开展风险评估并20个工作日内报送报告。办法明确了评估主体、第三方机构

文章总结： 深圳网安培训学院发布了2026年6月12日职业技能等级认定评价结果公示，主要展示相关人员的技能等级认定成绩与通过情况，建议相关人员及时查阅公示结果以

文章总结： 本期工业网络安全周报涵盖人工智能安全服务资质发布、政策法规更新、高危漏洞预警及安全事件分析。核心内容包括国家推出AI安全资质评估体系，网信办等联合发

文章总结： 文档解析欧盟碳边境调节机制(CBAM)2026年征税阶段规则，涵盖政策体系、十大要点及数据合规要求。关键发现包括碳成本计算方式、授权申报人制度及反规

文章总结： 本文介绍使用fine工具批量查询ICP备案信息的完整流程，包括下载配置工具、设置FOFA/Hunter/企查查/天眼查API密钥、部署代理池以及验证

文章总结： 2026年6月22日财政部发布财库〔2026〕10号通知，要求各级政府采购人不得采购46家美国军工防务及军用无人系统企业产品，措施即时生效且不设过渡

文章总结： 《网络数据安全风险评估办法》是对《数据安全法》等法规的细化，旨在规范网络数据安全风险评估活动。其核心要点包括：确立谁管业务、谁管数据安全原则以避免多

文章总结： 阿里安全响应中心公布2026年4月先知平台漏洞奖励情况，96位安全专家提交有效漏洞。王牌A业务赛道Clay和MeeseeksX各获500元奖金；非王

文章总结： F5公司披露NGINX开源版存在两个CVSS评分9.2的严重漏洞：CVE-2026-42530为HTTP/3模块释放后使用漏洞，CVE-2026-4

文章总结： 本文详细解析CISP、NISP二级和CISP-PTE三个国家级网络安全证书的报考条件与适用场景。CISP要求学历与工作经验且必须通过授权培训；NIS

文章总结： 2026年6月Klue平台遭供应链攻击，攻击者通过后端服务器未授权访问窃取客户OAuth令牌，滥用SalesforceAPI提取CRM数据。Hunt

文章总结： 本文详细披露了HackerOne平台的认证态Elasticsearch脚本执行漏洞，攻击者可通过GraphQLAPI的sort_query参数未经校

文章总结： 该文档宣传中国信通院2026星海计划暑期实习机会，重点推广网络安全攻防实验室的付费会员服务。内容显示该组织提供近万篇网络安全干货笔记，涵盖CTF比赛

文章总结： 黑客滥用Claude.ai共享聊天功能实施ClickFix社交工程攻击，通过恶意广告诱导用户执行终端命令，投递MacSync信息窃取程序窃取浏览器凭

文章总结： 本周电子取证领域呈现跨境协作深化、AI伪造威胁加剧、立法规范推进三大趋势。FBI获准进入柬埔寨电诈园区取证标志跨国合作进入新阶段，深度伪造内容年增9

文章总结： 据报道，Anthropic的MythosAI模型在授权红队评估中数小时内渗透了美国国家安全局几乎所有机密系统，促使美国政府首次对AI模型实施出口管制

文章总结： 安全研究人员发现Chrome热门AI扩展SiderAI和MaxAI存在严重漏洞，因未验证内容脚本输入，攻击者可通过恶意网页静默控制浏览器、窃取敏感数

文章总结： 新美国安全中心报告指出美国量子供应链面临三大脆弱性：对外依赖、本土产能不足及性能可扩展性断层。报告聚焦光子学、低温系统、特种材料三大使能技术，提出通

文章总结： 启明星辰积极防御实验室（ADLab）凭借在HarmonyOS系统安全研究领域的突出贡献，荣获2025年度华为终端安全奖励计划二等奖。作为华为长期合作

文章总结： 本文详细介绍了如何通过ELFGOTHook技术破解游戏外挂卡密验证系统。面对OLLVM混淆和字符串加密的ELF文件，作者采用动态分析定位验证请求，通

文章总结： ISC.AI2026会议将于6月24日在北京国家会议中心举行，聚焦AI应用与数字安全两大主题，涵盖100多个前沿技术议题，旨在推动人工智能与网络安全

文章总结： ISC.AI2026红衣课堂议程预告显示该活动将于2026年6月22日在北京举行，主要内容涉及人工智能安全领域的前沿议题。议程包含多模块课程安排，旨