ZONE.CI 全球网

伊朗法尔斯通讯社声明将马斯克旗下星链地面站列为军事打击目标，指控其在美国对伊军事行动中提供通信支持。文档分析星链从民用网络演变为军事工具的过程，包括为美军无人机提供指挥链路，并探讨国际法对双重用途基础设施的界定困境。伊朗此次行动延续了其将美国科技企业资产列为打击目标的策略，同时通过纳入阿联酋股东设施向海湾国家施压。

文档披露WinRAR漏洞CVE-2025-8088自2025年7月曝光后仍被黑客大规模利用，该路径遍历漏洞允许恶意载荷通过压缩包解压时自动写入系统启动项。受影响版本为7.12及以下，因缺乏自动更新机制导致大量用户未修补。建议立即检查WinRAR版本并手动更新至7.13以上以阻断攻击。

甲骨文确认其PeopleSoft人力与薪资管理服务存在严重漏洞，该漏洞无需密码认证即可通过互联网被远程利用，已被ShinyHunters黑客组织用于攻击全球100多家机构（主要涉及美国高校）。漏洞导致数十万条学生敏感信息泄露，甲骨文建议客户立即采取缓解措施但尚未发布补丁。

本文详细解析了UDS协议安全CTF挑战的完整解题过程，涵盖VIN码读取、多级安全访问机制（Level1-5）、内存dump等关键技术点。通过实际CAN总线通信示例展示了ISO-TP多帧传输、Seed-Key认证、会话控制等UDS核心机制，提供了从基础接口识别到高级内存取证的全流程实战经验。

韩国电商巨头Coupang因大规模数据泄露事件被处以6247亿韩元罚款，影响超3700万用户数据，占全国人口72.67%。监管机构指出泄露主因是安全管理体系不足而非复杂攻击，包括未妥善管理身份认证系统及未经授权收集用户活动记录。建议企业加强数据防护体系并严格遵循隐私法规。

美国国防部于2026年6月10日宣布启动网络精通激励薪酬计划，该计划是网络司令部2.0框架的重要组成部分，旨在通过技能激励薪酬和特殊职责津贴两个层次改革网络作战部队薪酬体系。计划将于2026年10月1日生效，通过将薪酬与认证技能掌握程度和艰巨职责直接挂钩，系统性地提升美军网络作战岗位专业技能，吸引、培养和保留网络领域人才。

安全研究员brutecat利用AI驱动的模糊测试流水线，在90天内通过大规模收集API密钥、逆向工程认证机制及集成ClaudeAI进行自动化渗透测试，发现谷歌1500个API中的系统性访问控制缺陷，包括账户接管、数据泄露等高危漏洞，累计获得50万美元赏金，凸显AI在攻防安全中的可扩展性。

本文档针对火绒安全企业版用户，详细说明了异常终端（红色状态）的定义、排查与处理方法。核心内容包括通过控制中心查看终端状态、本地重启设备、检查服务、使用专杀工具及联系技术支持等步骤，并提供了启用管理员密码保护、定期检查异常终端数量等预防建议，旨在帮助企业快速恢复终端安全状态。

国家安全部发布警示称境外间谍情报机关正通过多种手段窃取我国海洋敏感数据，威胁国家安全。文档提醒相关单位和个人加强数据防护意识，采取有效措施防范数据泄露风险。

该文档系统分析了智能体技术在金融领域应用面临的安全风险，涵盖技术攻击、模型能力和治理合规三大维度，并针对支付、投研、信贷等具体场景提出安全治理框架。文章指出智能体在提升金融服务效率的同时，其内生脆弱性可能引发系统性金融风险，建议通过权限收敛、意图保护、决策验证等六项措施构建纵深防御体系。

本文介绍了YakMCP架构演进，通过标准化协议实现AI与安全工具的深度集成。核心转变是从定制化黑盒交互到标准化总线模式，支持动态工具链发现和双向能力开放。Yakit可作为MCP客户端调用外部工具（如IDAPro逆向分析），也可作为服务端将网络测绘、漏洞扫描等安全能力开放给第三方AI。文档详细展示了实战案例和三种传输模式（Stdio/SSE/StreamableHTTP），为构建企业级AI安全工作流提供工程化解决方案。

国家网信办指导重点网站平台制定《整治涉企侵权信息优化营商网络环境自律公约》，要求平台清理侵犯企业家个人权益信息、清除涉企虚假信息、加强榜单管理、优化算法推荐、杜绝涉企负面信息投流行为，从严管理非法牟利账号并取消其营利权限，加强账号处置力度以保护企业和企业家网络合法权益。

上汽集团首届网络安全应急响应竞赛由360数字安全集团提供全程技术支持，通过理论赛、CTF夺旗赛和AWD攻防赛三大模块选拔出30名专业人才组建集团首支应急响应团队。竞赛聚焦汽车行业全链路安全风险，以实战化演练提升应急响应能力，实现了以赛代练、以赛促建的目标，为车企网络安全体系建设奠定人才基础。

TeamPCP是一个自2025年下半年活跃的AI驱动供应链攻击组织，其攻击横跨npm、PyPI、DockerHub等10+分发渠道，通过窃取凭据劫持发布权限进行供应链投毒。该组织利用AnthropicClaude、GPT-4o等AI工具生成恶意代码，使武器迭代周期缩短至2-3周，并开源核心框架引发第三方变种扩散，首次实战击穿SLSABuildLevel3可信发布标准，对开源供应链安全构成严重威胁。

日本九州电力株式会社因物理安全漏洞导致存储1090万客户数据的硬盘丢失。事件发生于4月27日至5月26日间，服务器机柜未上锁致使硬盘失窃，泄露数据包含客户姓名、地址、用电信息等敏感内容。公司已报案并配合监管部门调查，承诺加强物理安全措施并通知受影响客户。

国家网信办首次发布《中国个人信息保护报告（2025年）》，系统总结2025年我国个人信息保护工作在法规建设、监管治理、社会共治等方面取得的成果，包含顶层设计、宣传教育、国际合作等内容，并为2026年工作提供指引。报告还收录了相关法规、标准和典型案例。

公安部通报当前电信网络诈骗呈现刷单返利（占25%）、虚假网络投资理财（占损失40%）等10类高发手法，占全部案件85%。新变化包括通过网络平台寻找目标、使用小众通联软件洗脑、诱导下载诈骗APP盗刷、诱骗购买贵重物品转移资金。警方提示需警惕96110预警并配合劝阻，6月启动`全民反诈在行动`宣传月活动。

2026年5月全国网络举报量达1799.4万件，主要举报类型包括色情低俗、侵权假冒、网络诈骗等有害信息。数据显示微信、微博等平台成为主要举报渠道，反映公众积极参与网络治理。文章呼吁进一步畅通举报途径，提升处置效率，共同维护清朗网络空间。

360智能体安全管理与防护系统近日通过公安部第三研究所检测认证，成为国内首个人工智能安全态势管理系统增强级认证产品。该系统采用探针技术实现技能级颗粒度监控，通过规则引擎和AI语义分析双机制检测资产风险，覆盖越权调用、异常外联等70余类风险行为。此次认证标志智能体安全进入标准化治理新阶段，为行业提供可参考的工程化样本。

Maigret是一款开源情报收集工具，可通过用户名在3000多个网站搜索目标公开注册信息并生成个人档案。工具支持递归搜索、绕过封锁检测，提供Web界面和AI分析功能，适用于网络安全领域的开源情报收集工作。

本周蓝军技术推送涵盖内网渗透、终端对抗、漏洞分析、AI安全及云安全五大领域，重点包括利用DevTunnels协议构建C2通道、DockerONBUILD供应链攻击向量、AI代理安全工具包及Lambda函数URL滥用等前沿攻防技术，并提供maSSO、Fenrir等实战工具与漏洞利用细节。

IDC报告显示长亭科技雷池WAF以14.4%市场份额成为2025年国内硬件WAF榜首，年度营收增长41.6%。产品融合AI语义分析3.0与自研内核协议栈，具备99.99%检测精度，支持云原生架构与国产化适配，通过软硬件融合方案实现WAAP一体化防护。

工信部印发《人工智能+信息通信创新发展实施意见（2026-2028年）》，围绕信息通信行业智能化升级、夯实AI发展底座、深化融合应用创新、增强行业治理能力四大方向部署17项任务。目标到2028年实现信息通信网络高等级自智，形成30个以上高价值场景，提升城域算力1毫秒时延圈覆盖率至75%，强化网络和数据安全保障体系。

《中国个人信息保护报告（2025年）》首次由国家网信办发布，系统总结了2025年我国在个人信息保护制度体系建设、监管治理、社会共治等方面的成果。报告包含七个主体部分和附录，涵盖法律法规、国家标准及司法案例，为`十五五`期间工作提供实践指引，旨在提升社会保护意识并展示我国在国际领域的保护成就。

悬镜安全凭借新一代数字供应链安全治理体系入选《2026人工智能安全产业全景图》五大赛道。该体系覆盖AI原生安全与软件供应链安全，通过AI代码护栏、AI代码漏挖、安全大模型等技术实现从代码生成到运营的全生命周期风险管理，为企业AI转型提供自动化安全支撑。