文章总结： 该文档为网络安全每日早报，汇总了全球20起安全事件与政策动态。核心内容包括：Langflow漏洞被利用部署挖矿程序、日产汽车数据泄露与PeopleSoft零日漏洞关联、npm对热门账户实施防护措施、移动恶意软件感染增长70%、多起供应链攻击（如Icarus攻击KlueSalesforce）及数据泄露事件（如Aflac保险438万客户信息泄露）。同时涉及政策动向如美国儿童在线安全法案通过、CISA更新漏洞管理指标，并提出AI时代需加强韧性建设与联盟防御的战略建议。 综合评分： 72 文章分类： 漏洞预警,威胁情报,安全大事件,政策法规,解决方案

网安早报【20260701】156期

原创

网空闲话 网空闲话

网空闲话plus

2026年7月1日 07:27 北京

在小说阅读器读本章

去阅读

今日热点导读

全文内容，欢迎订阅2026年7月份合集！

1.Splunk泰国体验日：AI时代韧性建设关键在于人

2.OT风险所有者应要求电信提供商透明化安全架构与合同责任

3.Langflow漏洞被利用部署Monero挖矿程序于暴露的AI应用端点

4.日产汽车数据泄露疑遭利用PeopleSoft零日漏洞的威胁行为者攻击

5.Huntress分析师向勒索软件团伙Devman泄露FBI调查信息，CEO称判断力差

6.npm对热门账户实施72小时只读模式以防范劫持

7.移动恶意软件感染增长70% Mamont木马成主要威胁

8.白宫应用强制安装且无法删除，秘密传输IP地址给第三方

9.Icarus攻击Klue Salesforce供应链，受害组织约24家，Icarus遭另一攻击者入侵致数据泄露

10.日本保险Aflac生命保险遭非法访问，约438万客户个人信息泄露

11.钓鱼者通过恶意ZIP文件在欧盟和亚洲酒店业建立持久访问

12.ToddyCat利用Umbrij工具通过远程调试窃取OAuth令牌访问Gmail

13.BumbleBee 和 AdaptixC2 通过必应 SEO 投毒分发 Akira 勒索软件

14.前国家网络总监Chris Inglis呼吁联盟防御战略以应对AI威胁

15.众议院通过儿童在线安全法案，参议院批准可能性不大

16.CIA局长拉特克利夫强调机构技术方法的重大转变

17.奥地利提议欧盟战略安置Anthropic以应对美国AI出口限制

18.FDD专家警告削弱CISA将破坏美国关键基础设施网络弹性

19.CISA BOD 26-04重新定义安全领导者漏洞管理指标

20.Progress Kemp LoadMaster严重漏洞允许未认证远程代码执行

其他12条，略

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网空闲话plus 网空闲话 网空闲话《网安早报【20260701】156期》