ZONE.CI 全球网

该文档为沥泉科技发布的端午节企业福利宣传内容，主要展示公司发放端午礼盒的办公场景和猫咪玩耍纸箱的趣味画面，同时提醒员工注意防范钓鱼短信和诈骗链接的安全意识。

本文汇总了2026年6月18日腾讯玄武实验室发布的多项高危安全动态，包括KVM逃逸漏洞ITScape、WindowsDefender权限提升漏洞、VirtualBox的Use-After-Free逃逸漏洞、NginxProxyManager命令注入漏洞等。这些漏洞均存在公开PoC或已被积极利用，对云主机安全、虚拟化环境及企业系统构成直接威胁。文章为每个漏洞提供了技术分析、影响评估及修复建议，强调及时更新补丁的重要性。

ISACA调查显示多数组织虽认知量子计算对加密体系的威胁，但仅5%已制定量子安全路线图，55%未采取任何措施。长期数据暴露风险使量子威胁现实化，迁移面临密码资产不可视、供应链复杂等挑战。ISACA建议分阶段推进认知提升、资产盘点和持续审计。

本文分析量子计算对现有加密体系的威胁，重点介绍’先收集、后解密’攻击模式及后量子密码(PQC)应对策略。指出国际社会正推进PQC标准制定与迁移规划，金融等行业通过密码敏捷性构建抗量子能力。以CaixaBank为例说明机构需提前布局密码体系演进，建议组织尽快开展密码资产梳理和迁移准备。

国家安全部发布安全提醒指出近期爆发多起软件供应链投毒攻击事件，涉及开源软件仓库和商用工具，具有隐蔽性强、影响范围广、危害程度高和传播速度快的特点，可导致凭据窃取、远程代码执行和敏感数据泄露等严重后果。文档强调了供应链安全防护的重要性并提供了相关安全建议。

腾讯云推出可信集群AICC，通过算力一致性校验及数据全链路加密与自动销毁机制，为大模型云端部署提供可验证安全保障，解决数据泄露痛点。该方案覆盖企业Agent、AICoding等场景，加密损耗控制在5%以内，兼容主流模型，现已上线腾讯云HAI平台。

CNNVD通报2026年5月29日至6月15日期间共收录201个重要人工智能漏洞，涉及MLflow、OpenClaw、HermesAgent等11个超危、73个高危及117个中危漏洞。漏洞类型包括敏感信息泄露、权限绕过和远程命令执行，厂商已发布补丁修复。建议用户及时更新至安全版本。

安全简讯披露了近期多起重大安全事件：FortiSandbox三个高危漏洞被积极利用，其中CVE-2026-25089疑似由AI生成利用代码；FortiBleed事件导致全球超7万台Fortinet设备凭据泄露；JoomlaJCE漏洞被CISA列入KEV目录需立即修补；世界杯期间出现40余个虚假流媒体网站进行广告欺诈；瑞典545万公民数据疑似泄露；240亿条凭证记录曝光成史上最大规模数据泄露。建议及时更新补丁、启用多因素认证并警惕钓鱼网站。

该文档为注册信息安全专业人员（CISP）发布的关于NISI转换CISI的官方公告，发布日期为2026年6月18日。文档内容包含机构二维码关注信息和官方公众账号宣传，但未提供具体转换规则、技术细节或操作指南。

EISS-AI安全之北京站是第24届企业信息安全峰会，将于2026年6月26日在北京举办。峰会聚焦AI安全前沿议题，涵盖AI驱动的安全防御体系、AIAgent风险治理、勒索软件预防、安全合规实践等热点话题，汇聚100余位企业CSO与安全专家分享实战经验。活动提供技术交流平台，可通过扫码报名参与并获得礼品。

本文指出世界杯期间USDT因稳定匿名成为非法赌球首选筹码。文章剖析了网赌资金经混币与跨链洗白的完整链路，揭示虚假平台等典型骗局及链上识别特征。建议公众拒绝链上博彩，警惕稳赚话术，遇骗保留交易证据并及时报案。

文章讨论一位28岁阿里工程师面临职业选择困境：副省级市直公务员（年薪18万）与头部企业AI基础设施岗位（年薪70万）。分析双方优劣，公务员稳定低压力但收入有限，AI赛道高薪却需面对技术迭代与行业风险。网友观点分化，部分建议求稳规避中年危机，部分支持积累资本。结论指出人生选择无标准答案，取决于个人对风险与收益的权衡。

全国网络安全标准化技术委员会于2026年6月17日发布《网络安全技术关键信息基础设施安全检测评估方法》等5项国家标准征求意见稿，现面向社会公开征求意见。这些标准涉及零信任能力成熟度模型等关键技术领域，旨在提升关键信息基础设施的安全防护能力。相关单位可通过官方渠道参与标准意见反馈。

本文系统研究2026年中国自动驾驶商业模式，指出行业重心集中于L2-L4级，市场规模预计突破3000亿元。核心商业模式涵盖出行服务、产品销售与跨界生态合作，政策体系完善，技术以AI、多传感器融合与5G+V2X为支撑。文章分析C端与B端用户需求，识别技术、政策、市场风险，并提出自研、合作、多元化盈利等企业战略建议。

奇安信盘古石取证团队发布2026年端午假期值班安排，承诺技术服务不间断响应，提供产品技术支持与紧急案件协助。文档同时介绍团队背景及业务范围，涵盖计算机取证、移动终端取证等多领域解决方案，并注明可通过95015热线或区域销售代表联系试用。

上交所发布指引明确人工智能大模型企业适用科创板第五套上市标准的具体条件，要求企业需具备明显技术优势、至少有一个大模型产品完成上线并实现规模化应用。该指引支持通用大模型和行业专用模型，旨在通过资本市场助力AI技术商业化落地。

本文分析了bshare域名过期被抢注导致的供应链攻击。攻击者篡改分发JS，利用时段判定与随机策略隐蔽引流，影响数千网站。文章还原攻击链，建议排查外部引用、移除废弃组件并启用SRI校验以防范风险。

本文介绍通过前端验证码验证逻辑漏洞进行暴力破解的实验方法，重点分析验证码仅在前端验证、后端无校验的安全缺陷，并演示使用BurpSuite工具绕过验证机制爆破用户名密码的具体操作步骤。

本文记录了一次渗透测试实战案例，测试人员通过未认证的KubernetesAPI获取集群敏感数据，利用服务账户令牌创建特权Pod获得节点root权限，进而发现Bitbucket私钥并访问89个内部代码仓库。关键发现包括测试环境安全防护缺失和配置错误风险，建议红队坚持深入测试环境、蓝队加强测试环境防护、所有人员勇于尝试非常规攻击路径。

文档披露Linux系统中PackageKit服务的TOCTOU漏洞CVE-2026-41651，攻击者可通过D-BusAPI在模拟安装后替换为恶意包，以root权限执行postinst脚本实现权限提升。关键发现包括利用GLib库的InstallFiles方法绕过授权检查，以及针对Debian/Ubuntu和RPM系统的不同攻击路径。防护建议包括更新PackageKit或监控包管理器进程链与认证日志。

第五届数字信任大会以`智御无界，信驭万变`为主题，聚焦AI安全治理、可信智能审计、内控新范式等前沿议题，集结顺丰、美团、浙大等机构专家分享实战经验。大会提供早鸟优惠与CPE学分，旨在帮助从业者构建数智时代信任体系。

文档报道了科技行业的多项重要动态：苹果因内存芯片成本上涨计划提高产品价格；DeepSeek完成510亿元融资估值达4000亿元；OpenAI推出ChatGPT定时任务功能；三星折叠屏手机因存储涨价将提价；联想推出2999元AI主机MINI；亚马逊预测商用量子计算机5-7年内问世。这些消息反映了当前AI投资热潮、存储芯片市场波动以及科技产品创新趋势。

微软2026年6月周二补丁日修复198个漏洞，包含3个已被利用的零日漏洞（BitLocker加密绕过、HTTP.sys拒绝服务、CTFMON权限提升）。重点包括54个远程代码执行漏洞（涉及远程桌面、Hyper-V、Kerberos等）和63个权限提升漏洞。建议优先部署BitLocker、HTTP.sys、远程桌面和Hyper-V补丁，若无法及时更新可通过网络分段和限制RDP访问降低风险。

本文分析AI应用供应链投毒风险，攻击者通过仿冒PyPI仓库植入恶意依赖包，利用Python的.pth文件机制和猴子补丁技术劫持模型调用链，在特定业务领域实现AI助手定向误导。文章提出防护建议：供应链侧规范依赖来源并建立SBOM台账，运行侧监测环境变化和调用链完整性，推理侧审计上下文内容和检测语义风险。绿盟科技AI靶场已集成该场景用于安全验证。

钉钉新CEO陈宇森发布全员信宣布五大架构调整，全面转向AIAgent智能赛道，整合悟空与MuleRun团队，设立客户发展部与市场部，升级信息技术部。前任负责人无招因管理方式与战略滞后卸任，陈宇森凭借安全技术背景与AI经验接任，推动企业智能化转型。