ZONE.CI 全球网

QwenPaw是AgentScope团队开源的个人智能体工作站，支持本地部署，模型权重、对话历史和文件均保存在本地。提供多智能体协作内核、Skill扩展市场、云端/本地模型统一接口、安全防护机制和多渠道接入功能。可通过pip、Docker或桌面应用快速部署，适用于个人助理、本地知识库管理、Skill工具集合和主动型助理等场景。

前欧洲议员在PEGA委员会期间遭飞马间谍软件零点击入侵。攻击利用PWNYOURHOME漏洞链，经iMessage触发HomeKit损坏并逃逸BlastDoor沙箱提权，实现无交互全量监控，成功绕过PAC机制。技术证据表明攻击者或为其他欧洲飞马客户。建议高价值目标及时升级至iOS16.3.1以上，并严格审查智能家居授权以防范跨组件攻击。

本文披露前欧洲议员在关键调查期间两次遭飞马间谍软件入侵。攻击利用PWNYOURHOME零点击漏洞，通过恶意iMessage触发HomeKit内存损坏并逃逸BlastDoor沙箱提权，实现无交互全量监控。事件与针对记者的攻击时间重合，推测由某欧洲授权客户实施，暴露了商用间谍软件滥用风险，建议高危人群及时升级系统。

QwenPaw是AgentScope团队开源的个人智能体工作站，支持本地部署，模型权重、对话历史和文件均保存在本地。提供多智能体协作内核、Skill扩展市场、云端/本地模型统一接口、安全防护机制和多渠道接入功能。可通过pip、Docker或桌面应用快速部署，适用于个人助理、本地知识库管理、Skill工具集合和主动型助理等场景。

前欧洲议员在PEGA委员会期间遭飞马间谍软件零点击入侵。攻击利用PWNYOURHOME漏洞链，经iMessage触发HomeKit损坏并逃逸BlastDoor沙箱提权，实现无交互全量监控，成功绕过PAC机制。技术证据表明攻击者或为其他欧洲飞马客户。建议高价值目标及时升级至iOS16.3.1以上，并严格审查智能家居授权以防范跨组件攻击。

本文披露前欧洲议员在关键调查期间两次遭飞马间谍软件入侵。攻击利用PWNYOURHOME零点击漏洞，通过恶意iMessage触发HomeKit内存损坏并逃逸BlastDoor沙箱提权，实现无交互全量监控。事件与针对记者的攻击时间重合，推测由某欧洲授权客户实施，暴露了商用间谍软件滥用风险，建议高危人群及时升级系统。

俄罗斯联邦安全局(FSB)2026年6月2日宣布立案调查一起由西方情报机构与大型科技公司合谋的网络间谍行动，指控其通过植入恶意软件秘密入侵俄高级官员手机，窃取数据、监听通话并远程录制环境音。FSB指出该行动旨在收集敏感信息以施加制裁，并警告智能手机存在被利用AI技术进行大规模监控的风险，已依据刑法第272条和273条提起刑事诉讼。

QwenPaw是AgentScope团队开源的个人智能体工作站，支持本地部署，模型权重、对话历史和文件均保存在本地。提供多智能体协作内核、Skill扩展市场、云端/本地模型统一接口、安全防护机制和多渠道接入功能。可通过pip、Docker或桌面应用快速部署，适用于个人助理、本地知识库管理、Skill工具集合和主动型助理等场景。

前欧洲议员在PEGA委员会期间遭飞马间谍软件零点击入侵。攻击利用PWNYOURHOME漏洞链，经iMessage触发HomeKit损坏并逃逸BlastDoor沙箱提权，实现无交互全量监控，成功绕过PAC机制。技术证据表明攻击者或为其他欧洲飞马客户。建议高价值目标及时升级至iOS16.3.1以上，并严格审查智能家居授权以防范跨组件攻击。

本文披露前欧洲议员在关键调查期间两次遭飞马间谍软件入侵。攻击利用PWNYOURHOME零点击漏洞，通过恶意iMessage触发HomeKit内存损坏并逃逸BlastDoor沙箱提权，实现无交互全量监控。事件与针对记者的攻击时间重合，推测由某欧洲授权客户实施，暴露了商用间谍软件滥用风险，建议高危人群及时升级系统。

俄罗斯联邦安全局(FSB)2026年6月2日宣布立案调查一起由西方情报机构与大型科技公司合谋的网络间谍行动，指控其通过植入恶意软件秘密入侵俄高级官员手机，窃取数据、监听通话并远程录制环境音。FSB指出该行动旨在收集敏感信息以施加制裁，并警告智能手机存在被利用AI技术进行大规模监控的风险，已依据刑法第272条和273条提起刑事诉讼。

QwenPaw是AgentScope团队开源的个人智能体工作站，支持本地部署，模型权重、对话历史和文件均保存在本地。提供多智能体协作内核、Skill扩展市场、云端/本地模型统一接口、安全防护机制和多渠道接入功能。可通过pip、Docker或桌面应用快速部署，适用于个人助理、本地知识库管理、Skill工具集合和主动型助理等场景。

前欧洲议员在PEGA委员会期间遭飞马间谍软件零点击入侵。攻击利用PWNYOURHOME漏洞链，经iMessage触发HomeKit损坏并逃逸BlastDoor沙箱提权，实现无交互全量监控，成功绕过PAC机制。技术证据表明攻击者或为其他欧洲飞马客户。建议高价值目标及时升级至iOS16.3.1以上，并严格审查智能家居授权以防范跨组件攻击。

本文披露前欧洲议员在关键调查期间两次遭飞马间谍软件入侵。攻击利用PWNYOURHOME零点击漏洞，通过恶意iMessage触发HomeKit内存损坏并逃逸BlastDoor沙箱提权，实现无交互全量监控。事件与针对记者的攻击时间重合，推测由某欧洲授权客户实施，暴露了商用间谍软件滥用风险，建议高危人群及时升级系统。

本文披露前欧洲议员在关键调查期间两次遭飞马间谍软件入侵。攻击利用PWNYOURHOME零点击漏洞，通过恶意iMessage触发HomeKit内存损坏并逃逸BlastDoor沙箱提权，实现无交互全量监控。事件与针对记者的攻击时间重合，推测由某欧洲授权客户实施，暴露了商用间谍软件滥用风险，建议高危人群及时升级系统。

本文完整复盘一次零点击iMessage漏洞挖掘过程。Apple的EXR解码器按三通道RGB分配缓冲区却按四通道RGBA写入，导致堆越界写，已修复为CVE-2026-86869。作者通过LLM引导fuzzing发现静态不对称，利用AppleScript搭建测试台，在真机iPad验证攻击链，最终通过iMessage附件自动解码实现零点击触发。

文章总结： QwenPaw是AgentScope团队开源的个人智能体工作站，支持本地部署，模型权重、对话历史和文件均保存在本地。提供多智能体协作内核、Skill

文章总结： 近期北京市反诈中心揭露新型电信诈骗手段，不法分子通过iMessage发送附有‘律师函’的‘贷款逾期’催收短信，诱导用户扫码进入仿冒还款网站实施诈骗。

文章总结： Pegasus间谍软件入侵了正在调查间谍软件滥用的欧洲议会议员，通过零点击漏洞利用HomeKit和iMessage，感染发生在委员会关键活动期间，可

文章总结： 本文披露前欧洲议员在关键调查期间两次遭飞马间谍软件入侵。攻击利用PWNYOURHOME零点击漏洞，通过恶意iMessage触发HomeKit内存损坏

文章总结： 前欧洲议员在PEGA委员会期间遭飞马间谍软件零点击入侵。攻击利用PWNYOURHOME漏洞链，经iMessage触发HomeKit损坏并逃逸Blas

文章总结： 前欧洲议员在PEGA委员会期间遭飞马间谍软件零点击入侵。攻击利用PWNYOURHOME漏洞链，经iMessage触发HomeKit损坏并逃逸Blas

文章总结： 前欧洲议员在PEGA委员会期间遭飞马间谍软件零点击入侵。攻击利用PWNYOURHOME漏洞链，经iMessage触发HomeKit损坏并逃逸Blas

文章总结： QwenPaw是AgentScope团队开源的个人智能体工作站，支持本地部署，模型权重、对话历史和文件均保存在本地。提供多智能体协作内核、Skill

文章总结： QwenPaw是AgentScope团队开源的个人智能体工作站，支持本地部署，模型权重、对话历史和文件均保存在本地。提供多智能体协作内核、Skill