ZONE.CI 全球网

零跑汽车创始人朱江明在接受采访时，阐述了品牌向上的战略与未来规划。他表示，零跑将延续`科技普惠`逻辑，不走传统豪华品牌高溢价路线，而是让用户以30万元价格买到更高价值的产品体验，目标是成为`电动埃尔法`。面对成本压力，零跑会优先自我消化，但不排除未来产品涨价的可能。此外，他还透露零跑计划在2027年推出第二品牌和形态全新的产品，并将在智驾领域发力。

文档分析朝鲜黑客团队利用GoogleSites服务伪造Google日历钓鱼页面，诱导用户下载恶意签名插件并运行PowerSSH命令实施攻击。攻击者通过虚假系统设置提示窃取用户密码，关联文件包括Gapi.dmg和多个恶意样本。文章提供相关IOC指标（IP、域名、SHA256）并警示此类Google服务钓鱼手法近年常见，建议用户警惕异常权限请求。

2026年7月15日高危漏洞速报：微软7月补丁修复570+漏洞创纪录，含SharePoint双满分RCE（CVE-2026-58644/50522）及两个在野零日（CVE-2026-56164/56155）正被勒索软件利用；SonicWallSMA1000VPN双漏洞（CVE-2026-15409/15410）被CISAKEV紧急新增，未认证SSRF可直通内网；EdgeV8类型混淆（CVE-2026-58289CVSS9.0）浏览即沦陷；WindowsPrintSpooler严重RCE（CVE-2026-

2026年7月15日安全简讯显示：CentersLaboratory数据泄露影响超54万人；CISA将16年前思科CSRF漏洞列入必修修复目录；勒索软件组织D1R宣称通过Synopsys窃取博世工程数据；SonicWallSMA1000零日漏洞遭活跃攻击；新型钓鱼工具包Jalisco和OmegaLord针对Microsoft365账户绕过MFA；近300个虚假GitHub仓库传播窃密木马。建议及时修补漏洞、加强MFA防护并警惕钓鱼攻击。

SonicWall警告SMA1000设备遭两个0day漏洞活跃利用，涉及严重SSRF与代码注入。因无缓解措施，用户须立即升级热修复版本。管理员应排查特定日志寻找失陷指标，若确认被入侵需重置设备镜像、修改密码并重置TOTP。CISA已将其列入KEV目录要求限期修复。

SonicWall于7月16日发布紧急安全更新，修复SMA1000系列VPN设备中的两个零日漏洞CVE-2026-15409和CVE-2026-15410，已被黑客用于远程代码执行攻击。建议用户立即更新固件，检查设备型号，并监控异常日志。

启明星辰通报SonicWallSMA1000设备存在严重SSRF漏洞CVE-2026-15409，CVSS满分。该漏洞无需认证且已遭在野利用，攻击者可借此探测内网并获取敏感信息。受影响版本涵盖12.4.3与12.5.0多个构建号，建议相关用户立即升级至12.4.3-03453或12.5.0-02835及以上热修复版本，并加强网络访问控制以收敛攻击面。

本周安全热点聚焦于微软7月补丁日，修复了包括3个零日漏洞在内的多个高危漏洞，如SonicWallSMA1000设备的服务器端请求伪造与代码注入漏洞、MicrosoftSharePointServer权限提升及远程代码执行漏洞等。此外，还报道了伊朗利用电信漏洞监视美军位置、德国纺织企业因网络攻击破产等安全事件，并提及交通运输部印发《交通运输数据安全管理办法》等政策法规。

本文剖析NVIDIA矿卡纯软件解锁至A100算力的过程，揭示GPU信任栈四大缺陷：栈保护值存于可写内存被溢出绕过、无界DMA成静态分析盲区、确定性环境使离线仿真攻击极可靠、常开电源域致永久解锁。该研究动摇GPU机密计算信任根假设，建议勿将签名等同防主机安全，应强制MPU只读映射保护关键变量，并将DMA感知分析纳入CI流程。

本周安全热点涵盖多个漏洞与事件。WindowsHTTP.sys整数溢出漏洞(CVE-2026-47291)允许远程代码执行，需通过注册表限制maxrequestbytes参数缓解。LinuxFUSE存在本地权限提升漏洞。23andMe因2023年数据泄露支付1800万美元和解金，影响690万用户。Fairlife遭勒索软件攻击导致生产中断。安永第三方IT支持平台被入侵，客户税务文件泄露。政策方面，《人工智能应用安全分类分级方法》等四项国家标准公开征求意见，交通运输部印发《交通运输数据安全管理办法》，工信部

奇安信CERT发布SonicWallSMA1000高危SSRF漏洞(CVE-2026-15409)安全通告，该漏洞CVSS评分10.0，PoC和EXP已公开且发现野利用。攻击者可利用WorkPlace界面验证缺陷发起请求，导致敏感信息泄露或内网探测。建议立即升级至安全版本12.4.3-03453或12.5.0-02835，并采取限制访问、部署WAF等缓解措施。

该文档是第二届CCF智能汽车大赛线上赛AURIXShadow题目的解题报告。核心是通过逆向分析车载ECU固件中的ELF文件、NCAL标定区和UDS记录，破解了受安全级别限制的DIDEF01。关键发现是加密算法使用了xorshift32密钥流生成器和滚动变换，且xorshift32在GF(2)上具有线性性质。通过已知flag前缀和线性方程组高斯消元，唯一确定了密钥流初态，最终成功解密得到flag。可操作建议是使用提供的Python脚本复现解题过程。

本周安全威胁情报周报涵盖多个高危漏洞利用事件，包括SonicWallSMA1000的CVSS10.0SSRF漏洞遭超135次利用、BricksForgeWordPress插件零日漏洞被主动利用、GitLabCI/CD正则表达式编译器整数溢出漏洞可致未授权RCE、WindowsShell零日漏洞绕过MarkoftheWeb防护等。同时报告了多起勒索软件攻击事件及数据泄露，并提及网络安全监管动态。建议相关组织立即打补丁、收敛暴露面并排查异常活动。

零跑汽车创始人朱江明在接受采访时，阐述了品牌向上的战略与未来规划。他表示，零跑将延续`科技普惠`逻辑，不走传统豪华品牌高溢价路线，而是让用户以30万元价格买到更高价值的产品体验，目标是成为`电动埃尔法`。面对成本压力，零跑会优先自我消化，但不排除未来产品涨价的可能。此外，他还透露零跑计划在2027年推出第二品牌和形态全新的产品，并将在智驾领域发力。

文档分析朝鲜黑客团队利用GoogleSites服务伪造Google日历钓鱼页面，诱导用户下载恶意签名插件并运行PowerSSH命令实施攻击。攻击者通过虚假系统设置提示窃取用户密码，关联文件包括Gapi.dmg和多个恶意样本。文章提供相关IOC指标（IP、域名、SHA256）并警示此类Google服务钓鱼手法近年常见，建议用户警惕异常权限请求。

2026年7月15日高危漏洞速报：微软7月补丁修复570+漏洞创纪录，含SharePoint双满分RCE（CVE-2026-58644/50522）及两个在野零日（CVE-2026-56164/56155）正被勒索软件利用；SonicWallSMA1000VPN双漏洞（CVE-2026-15409/15410）被CISAKEV紧急新增，未认证SSRF可直通内网；EdgeV8类型混淆（CVE-2026-58289CVSS9.0）浏览即沦陷；WindowsPrintSpooler严重RCE（CVE-2026-

2026年7月15日安全简讯显示：CentersLaboratory数据泄露影响超54万人；CISA将16年前思科CSRF漏洞列入必修修复目录；勒索软件组织D1R宣称通过Synopsys窃取博世工程数据；SonicWallSMA1000零日漏洞遭活跃攻击；新型钓鱼工具包Jalisco和OmegaLord针对Microsoft365账户绕过MFA；近300个虚假GitHub仓库传播窃密木马。建议及时修补漏洞、加强MFA防护并警惕钓鱼攻击。

SonicWall警告SMA1000设备遭两个0day漏洞活跃利用，涉及严重SSRF与代码注入。因无缓解措施，用户须立即升级热修复版本。管理员应排查特定日志寻找失陷指标，若确认被入侵需重置设备镜像、修改密码并重置TOTP。CISA已将其列入KEV目录要求限期修复。

SonicWall于7月16日发布紧急安全更新，修复SMA1000系列VPN设备中的两个零日漏洞CVE-2026-15409和CVE-2026-15410，已被黑客用于远程代码执行攻击。建议用户立即更新固件，检查设备型号，并监控异常日志。

启明星辰通报SonicWallSMA1000设备存在严重SSRF漏洞CVE-2026-15409，CVSS满分。该漏洞无需认证且已遭在野利用，攻击者可借此探测内网并获取敏感信息。受影响版本涵盖12.4.3与12.5.0多个构建号，建议相关用户立即升级至12.4.3-03453或12.5.0-02835及以上热修复版本，并加强网络访问控制以收敛攻击面。

本周安全热点聚焦于微软7月补丁日，修复了包括3个零日漏洞在内的多个高危漏洞，如SonicWallSMA1000设备的服务器端请求伪造与代码注入漏洞、MicrosoftSharePointServer权限提升及远程代码执行漏洞等。此外，还报道了伊朗利用电信漏洞监视美军位置、德国纺织企业因网络攻击破产等安全事件，并提及交通运输部印发《交通运输数据安全管理办法》等政策法规。

本文剖析NVIDIA矿卡纯软件解锁至A100算力的过程，揭示GPU信任栈四大缺陷：栈保护值存于可写内存被溢出绕过、无界DMA成静态分析盲区、确定性环境使离线仿真攻击极可靠、常开电源域致永久解锁。该研究动摇GPU机密计算信任根假设，建议勿将签名等同防主机安全，应强制MPU只读映射保护关键变量，并将DMA感知分析纳入CI流程。

本周安全热点涵盖多个漏洞与事件。WindowsHTTP.sys整数溢出漏洞(CVE-2026-47291)允许远程代码执行，需通过注册表限制maxrequestbytes参数缓解。LinuxFUSE存在本地权限提升漏洞。23andMe因2023年数据泄露支付1800万美元和解金，影响690万用户。Fairlife遭勒索软件攻击导致生产中断。安永第三方IT支持平台被入侵，客户税务文件泄露。政策方面，《人工智能应用安全分类分级方法》等四项国家标准公开征求意见，交通运输部印发《交通运输数据安全管理办法》，工信部

奇安信CERT发布SonicWallSMA1000高危SSRF漏洞(CVE-2026-15409)安全通告，该漏洞CVSS评分10.0，PoC和EXP已公开且发现野利用。攻击者可利用WorkPlace界面验证缺陷发起请求，导致敏感信息泄露或内网探测。建议立即升级至安全版本12.4.3-03453或12.5.0-02835，并采取限制访问、部署WAF等缓解措施。

SonicWallSMA1000存在高危代码注入漏洞CVE-2026-15410，攻击者可通过管理接口发送恶意请求执行任意命令。影响多个固件版本，POC已公开，风险极高。建议用户立即升级至官方安全版本以修复漏洞。