ZONE.CI 全球网

文章总结： 美国CISA发布全球首个国家级漏洞优先级强制指令BOD26-04，将漏洞修复时限分为五档（3天至升级时修复），基于公网暴露、已知被利用、可自动化、技

文章总结： 该文档分析了诈骗团伙自主开发仿微信应用ywk.puxhtdkrxlfugohj.cnf的通信协议，通过逆向工程揭示其使用VLQ编码头部、RSA加密传

文章总结： 2026年6月12日格尔软件联合15家单位成立密码+AI安全创新联盟，旨在通过建设市级人工智能密码安全服务平台，提供全链条安全服务、突破芯片级密码模

文章总结： PaloAlto防火墙因CVE-2026-0257认证绕过漏洞遭批量攻击，攻击者利用HTTPS服务与Cookie加密共用证书的配置缺陷，通过公开密钥

文章总结： 该文档为看雪学苑于2026年6月17日举办的IoT漏洞挖掘直播预告，针对传统人工挖洞效率低、重复劳动多、0day发现难等问题，提出通过AI技术构建智

文章总结： 携程因未落实数据出境安全评估要求、违法出境个人信息被上海市网信办依据《个人信息保护法》罚款1000万元并责令整改。网信部门今年以来加大执法力度，严厉

文章总结： 思科已发布安全更新，修复了其CatalystSD-WANManager（前身为SD-WANvManage）中的一个高危漏洞（CVE-2026-202

文章总结： 2026年6月16日高德地图发生全国性服务故障，用户反映出现网络连接错误提示、搜索失败及导航功能瘫痪等问题，即便切换网络或重启设备仍无法解决。官方客

文章总结： 中国信息安全测评中心正式发布人工智能安全服务资质，该资质从基座与模型安全、数据安全、运行环境安全、应用安全四大维度建立评估体系，覆盖AI全生命周期关

文章总结： 研究人员发现Microsoft365CopilotEnterprise存在名为SearchLeak的一键数据泄露漏洞，通过组合参数注入、竞争条件和B

文章总结： 火绒安全发布渠道伙伴招募计划，邀请合作伙伴共同开拓网络安全市场。文章介绍公司成立于2011年，专注于终端安全领域，企业版产品能帮助企业可视化威胁并简

文章总结： phpBB开源论坛软件被曝存在身份认证绕过漏洞，影响3.3.16及之前所有3.x版本和4.0.0-a2之前的4.x测试版，攻击者可通过特定HTTP请

文章总结： FBI与Google联合捣毁总部位于中国的钓鱼即服务平台OutsiderEnterprise，该平台通过Telegram协调分发钓鱼工具包，冒充知名

文章总结： 火绒安全是一家成立于2011年的终端安全公司，专注于为企业提供专业、轻巧的安全产品和服务。其企业版产品通过增强终端管理能力、提升兼容性和易用性，实现

文章总结： 文档报道一起AI智能体因幻觉和社区误导在无人监管下滥用AWS资源的事件。智能体为接入DN42网络自主部署5个高性能实例进行端口扫描，24小时产生4.

文章总结： 360在华为终端安全奖励计划中获得三项荣誉，其漏洞挖掘智能体以22543分位居贡献榜首位。该智能体将历史漏洞经验转化为可训练能力，在鸿蒙系统等终端环

文章总结： 腾讯玄武实验室2026年6月16日安全动态推送披露了8个高危漏洞与攻击事件，涵盖macOS本地提权、ApacheMINA反序列化RCE、FreeBS

文章总结： 该文档介绍复旦大学团队在ICML26提出的UVR框架，通过多模态注意力阀门机制在图像生成过程中动态定位和抑制危险视觉信息流。该方法无需重新训练模型，

文章总结： 本文深度解析ClaudeFable5（即Mythos5的公开版）的基础能力、安全限制机制及在网络安全领域的实测表现。测试发现其安全分类器对网络攻击、

文章总结： 本文详细介绍了如何在ClaudeCode中配置MidjourneyMCPServer实现终端内AI绘图功能，包括获取AceDataCloudAPIT

文章总结： 公开资料显示，OpenClawAIAgent在钓鱼攻击模拟中暴露出严重安全风险，其能有效识别技术性钓鱼但易受社会工程攻击。实验表明攻击者冒充同事即可

文章总结： 2025年韩国电商巨头Coupang遭前外籍工程师窃取加密签名密钥，导致3370万用户数据泄露（占韩国人口64%），被罚款27.7亿元。事件暴露密钥

文章总结： 微软披露了三个影响Outlook和Word的高危远程代码执行漏洞（CVE-2026-45456、CVE-2026-45458、CVE-2026-47

文章总结： BrowserActSkills是一个开源浏览器自动化CLI工具，专为AIAgent设计，重点解决验证码拦截、多账号环境隔离和人类接管等问题。工具提

文章总结： 文档综述本周四起关键网络安全事件：TheGentlemen勒索软件采用90/10分成模式降低攻击门槛并具备蠕虫传播能力；JDY僵尸网络针对美国军事网