ZONE.CI 全球网

美国国土安全部超4.1万员工数据遭黑客组织DepartmentofPeace泄露，经DDoSecrets以Icepick档案公开，含姓名、职位、权限组等敏感信息，涉及卧底、窃听及AI工具使用情况。数据源自Okta系统入侵，已获媒体部分验证。建议相关机构立即排查Okta账户安全，评估暴露风险并加强身份管理。

文档披露美国ICE与以色列Paragon公司签订价值200万美元的Graphite间谍软件采购合同，该系统可远程入侵手机获取Signal等加密通讯信息。合同采用单一来源采购，包含技术响应、供应链安全管理及履约条款，但关键性能目标与技术细节被大量涂黑。文件凸显政府监控工具采购流程与安全合规要求。

2026年7月3日安全简讯显示：恶意PyPI包ChocoPoC伪装成PoC依赖攻击安全研究员；美国HSIN服务器遭入侵，DHS启动调查；欧洲防务巨头Indra遭Gentlemen勒索软件攻击；AltaMontclair云存储配置错误泄露21万份文件；ShinyHunters入侵美敦力致数据泄露；思科UnifiedCM高危漏洞CVE-2026-20230已遭在野利用。

美国特勤局首席信息官克拉夫特在SAP峰会上阐述AI如何赋能该机构保护与调查双重使命。面对威胁激增与人员短缺，AI被用于人脸识别、车牌识别、反无人机及后台自动化等场景，旨在赋能而非替代人类特工，成为应对未来风险环境的关键支撑。

美国国土安全部依据《2018年联邦采购供应链安全法》发布命令，将DeepSeek及关联实体产品排除出联邦民事采购并移除相关系统，要求机构60天内申请例外，由CISA审查。美方以数据存储中国服务器、收集PII及潜在漏洞等为由罗列多重威胁，但未提供经独立验证的具体危害事件。该禁令将增加联邦机构合规成本，并可能产生寒蝉效应，割裂开源AI生态。中方反对泛化国家安全概念和歧视性排除，认为应通过技术标准与国际合作解决安全关切。

文档披露美国国土安全部下属移民与海关执法局（ICE）与以色列间谍软件公司Paragon签订价值200万美元的合同，采购名为Graphite的间谍软件系统。该系统可远程入侵手机并提取Signal、WhatsApp等加密通讯信息。合同包含技术响应、定价说明、交付计划及供应链安全管理要求，但关键性能目标与工作范围等细节因豁免条款被大量涂黑。

文档披露美国ICE与以色列Paragon公司签订价值200万美元的Graphite间谍软件采购合同，该系统可远程入侵手机获取Signal等加密通讯信息。合同采用单一来源采购，包含技术响应、供应链安全管理及履约条款，但关键性能目标与技术细节被大量涂黑。文件凸显政府监控工具采购流程与安全合规要求。

2026年7月3日安全简讯显示：恶意PyPI包ChocoPoC伪装成PoC依赖攻击安全研究员；美国HSIN服务器遭入侵，DHS启动调查；欧洲防务巨头Indra遭Gentlemen勒索软件攻击；AltaMontclair云存储配置错误泄露21万份文件；ShinyHunters入侵美敦力致数据泄露；思科UnifiedCM高危漏洞CVE-2026-20230已遭在野利用。

美国特勤局首席信息官克拉夫特在SAP峰会上阐述AI如何赋能该机构保护与调查双重使命。面对威胁激增与人员短缺，AI被用于人脸识别、车牌识别、反无人机及后台自动化等场景，旨在赋能而非替代人类特工，成为应对未来风险环境的关键支撑。

美国国土安全部依据《2018年联邦采购供应链安全法》发布命令，将DeepSeek及关联实体产品排除出联邦民事采购并移除相关系统，要求机构60天内申请例外，由CISA审查。美方以数据存储中国服务器、收集PII及潜在漏洞等为由罗列多重威胁，但未提供经独立验证的具体危害事件。该禁令将增加联邦机构合规成本，并可能产生寒蝉效应，割裂开源AI生态。中方反对泛化国家安全概念和歧视性排除，认为应通过技术标准与国际合作解决安全关切。

文档报道美国政府依据联邦采购供应链安全法，要求联邦民用机构移除DeepSeek产品并禁止采购，理由是数据安全风险。此举标志着美中AI技术脱钩制度化，对开源模型供应链安全提出新挑战。

文档披露美国国土安全部下属移民与海关执法局（ICE）与以色列间谍软件公司Paragon签订价值200万美元的合同，采购名为Graphite的间谍软件系统。该系统可远程入侵手机并提取Signal、WhatsApp等加密通讯信息。合同包含技术响应、定价说明、交付计划及供应链安全管理要求，但关键性能目标与工作范围等细节因豁免条款被大量涂黑。

文档披露美国ICE与以色列Paragon公司签订价值200万美元的Graphite间谍软件采购合同，该系统可远程入侵手机获取Signal等加密通讯信息。合同采用单一来源采购，包含技术响应、供应链安全管理及履约条款，但关键性能目标与技术细节被大量涂黑。文件凸显政府监控工具采购流程与安全合规要求。

2026年7月3日安全简讯显示：恶意PyPI包ChocoPoC伪装成PoC依赖攻击安全研究员；美国HSIN服务器遭入侵，DHS启动调查；欧洲防务巨头Indra遭Gentlemen勒索软件攻击；AltaMontclair云存储配置错误泄露21万份文件；ShinyHunters入侵美敦力致数据泄露；思科UnifiedCM高危漏洞CVE-2026-20230已遭在野利用。

文档披露美国国土安全部下属移民与海关执法局（ICE）与以色列间谍软件公司Paragon签订价值200万美元的合同，采购名为Graphite的间谍软件系统。该系统可远程入侵手机并提取Signal、WhatsApp等加密通讯信息。合同包含技术响应、定价说明、交付计划及供应链安全管理要求，但关键性能目标与工作范围等细节因豁免条款被大量涂黑。

文档披露美国ICE与以色列Paragon公司签订价值200万美元的Graphite间谍软件采购合同，该系统可远程入侵手机获取Signal等加密通讯信息。合同采用单一来源采购，包含技术响应、供应链安全管理及履约条款，但关键性能目标与技术细节被大量涂黑。文件凸显政府监控工具采购流程与安全合规要求。

2026年7月3日安全简讯显示：恶意PyPI包ChocoPoC伪装成PoC依赖攻击安全研究员；美国HSIN服务器遭入侵，DHS启动调查；欧洲防务巨头Indra遭Gentlemen勒索软件攻击；AltaMontclair云存储配置错误泄露21万份文件；ShinyHunters入侵美敦力致数据泄露；思科UnifiedCM高危漏洞CVE-2026-20230已遭在野利用。

2026年7月3日安全简讯显示：恶意PyPI包ChocoPoC伪装成PoC依赖攻击安全研究员；美国HSIN服务器遭入侵，DHS启动调查；欧洲防务巨头Indra遭Gentlemen勒索软件攻击；AltaMontclair云存储配置错误泄露21万份文件；ShinyHunters入侵美敦力致数据泄露；思科UnifiedCM高危漏洞CVE-2026-20230已遭在野利用。

文章总结： 2026年7月3日安全简讯显示：恶意PyPI包ChocoPoC伪装成PoC依赖攻击安全研究员；美国HSIN服务器遭入侵，DHS启动调查；欧洲防务巨头

文章总结： 文档披露美国ICE与以色列Paragon公司签订价值200万美元的Graphite间谍软件采购合同，该系统可远程入侵手机获取Signal等加密通讯信

文章总结： 文档披露美国ICE与以色列Paragon公司签订价值200万美元的Graphite间谍软件采购合同，该系统可远程入侵手机获取Signal等加密通讯信

文章总结： 文档披露美国ICE与以色列Paragon公司签订价值200万美元的Graphite间谍软件采购合同，该系统可远程入侵手机获取Signal等加密通讯信

文章总结： 本文档披露美国国土安全部ICE下属HSI与以色列Paragon公司签订的200万美元间谍软件采购合同，合同涉及Graphite系统可远程入侵手机获取

文章总结： 文档披露美国国土安全部下属移民与海关执法局（ICE）与以色列间谍软件公司Paragon签订价值200万美元的合同，采购名为Graphite的间谍软件

文章总结： 美国国土安全部正通过采购MQ-9B等大型无人机将边境执法体系升级为持续运行的空中情报基础设施，重点在于长航时平台与多源数据融合系统结合，实现行为建模