ZONE.CI 全球网

该文档披露了一起技术黄牛团伙利用自制抢票软件在0.8秒内完成注册登录抢购全流程，通过绕过图形验证码、伪造设备ID等技术手段非法抢购演唱会门票和限量球鞋，涉案金额达3.27亿元。案件详细描述了从软件开发、系统运维到下游分销的完整犯罪链条，最终主犯李某等8人因非法获取计算机信息系统数据罪被判处有期徒刑并追缴违法所得。

文档报道了AI领域两大核心人才JohnJumper和NoamShazeer在72小时内相继离开谷歌，分别加入Anthropic和OpenAI的事件。文章分析了谷歌留不住顶尖科学家的深层原因，包括大公司层级官僚束缚创新，而初创公司能提供更灵活的科研环境。关键发现指出AI竞争正转向生命科学领域，Anthropic、OpenAI和谷歌均已布局生物医药研发。可操作建议关注AI与生物医学结合带来的行业变革机遇。

该文档介绍Z2O安全攻防推出的网络安全学习圈子，提供从0到1的系统化学习路径，包括30+周任务路线图、SRC漏洞挖掘专项知识库、实战技巧及激励机制。核心服务涵盖WEB安全、内网渗透、代码审计等领域，通过作业反馈、答疑群和资源库帮助学员提升实战能力，并设有红包奖励机制增强学习动力。

鄂尔多斯某煤矿企业官网因存在高危文件上传漏洞且未配备安全防护措施，被植入恶意代码导致手机访问时跳转色情网站。网信办调查发现其违反《网络安全法》日志留存规定，依法给予行政警告处罚。文章指出企业需配齐WAF等基础防护、定期漏洞扫描、明确安全责任人，并提醒用户注意网址异常跳转风险。

根据美国证券交易委员会文件，特斯拉CEO马斯克于6月16日行使3.04亿股期权，行权价23.34美元，按404.66美元市价计算账面收益约1160亿美元。该股权属于2018年零底薪激励计划，需锁仓至2028年且需持续任职方可解锁。此方案将高管收益与公司长期业绩深度绑定，为科技公司激励结构提供参考范本。

CyberStrikeAI项目管理功能升级，新增攻击路径可视化页面，将原本表格形式的事实清单转换为交互式有向图展示。该功能通过节点表示事实、边表示关系，支持攻击路径和完整关系两种视图模式，提供置信度可视化与手动连边编辑能力。系统要求Agent在渗透过程中实时写入事实并建立关系链接，实现跨会话的知识沉淀与团队协作，提升渗透测试的认知效率与可复现性。

LeakDetector是一款面向红队渗透测试的自动化信息泄露侦察工具，通过Bing搜索引擎语法结合Playwright浏览器自动化技术，可高效发现配置错误或漏洞暴露的敏感信息。工具采用六层侦察策略（P1-P6）覆盖API配置、文件泄露、后台入口等场景，具备智能抗反爬和内容分析能力，支持自动生成可视化审计报告。项目提供实战级Dork语法示例和下载地址，但未开源。

本文记录腾讯开源知识库平台WeKnora的实际部署与排障过程，重点分析17篇文档解析成功却无法检索的根本原因——知识库未配置embedding模型导致向量化失败。文章详细阐述WeKnora的复合检索、多租户设计和安全特性，并提供企业级知识库建设场景与选型建议，最后强调排查时需关注chunk\\_count字段而非仅依赖解析状态。

该文档深入分析了唐尼·琼斯船舶有限公司作为美军印太战区关键后勤服务商的战略角色，揭示其通过澳大利亚运营与香港离岸结算的双轨架构，持续中标全球船舶保障和远征合同，已从常规物资供应商升级为具备战区开启能力的第四方防务物流商。报告指出其在美军分布式海上作战中的底层支撑价值，并建议对这类商业后勤网络进行持续开源情报监测以评估地缘风险。

乌克兰国防部推出TrophyLab俄军武器数字共享平台，将战场缴获装备转化为技术数据库。平台收录115个样本、79个技术分类及225份逆向研究报告，涵盖高超音速导弹、无人机等核心资产。通过严格审核向盟友提供武器蓝图、零部件清单及线下样本调拨，实现从情报捕获到反制研发的闭环，提升西方防务系统的反制效率。

该文档披露了Linux内核RxGK子系统中的CVE-2026-31635本地权限提升漏洞（DirtyCBC），核心问题在于rxgk_verify_response()存在反向边界检查错误，导致超大认证器被放行，且rxgk_decrypt_skb()在AEAD解密时未检查COW保护，解密操作发生在HMAC校验前，攻击者可通过交错SGL污染SUID文件的页缓存并注入ELFshellcode获取root权限。影响Fedora、Arch等默认启用CONFIG\\_RXGK的系统，建议用户通过检查内核配置及版本

本文探讨AI技术对安全行业特别是渗透测试领域的影响，指出AI已能高效处理基础漏洞扫描和报告生成等任务，但人类从业者在业务逻辑理解、非常规攻击路径设计、风险沟通和信任建立方面仍具优势。文章建议安全人员应掌握AI工具使用、连接安全与业务需求，并快速适应新技术以保持竞争力。

本期工业网络安全周报涵盖了政策法规、漏洞预警和近期安全事件等多个方面。政策上，美国白宫发布了NSPM-12备忘录以加强国家安全系统的网络安全治理。漏洞方面，披露了RockwellAutomation、Cisco、PaloAltoNetworks等多个厂商产品的高危漏洞，其中一些已被积极利用。安全事件方面，意大利亚得里亚港务局、俄罗斯Astral公司、澳大利亚MackaySugar等多个关键基础设施运营商遭遇了勒索软件攻击或网络袭击，导致业务中断。此外，医疗和零售行业也接连发生数据泄露和网络攻击事件。

中国信通院发布2026智能体十大关键词，涵盖基础设施、互联协作、工程化、学习进化、记忆、技能、产品创新、支付协议、可信性和全栈评估。这些关键词反映了智能体技术从单体运行向群体协同、从概念验证向规模化应用的发展趋势，重点包括标准化基础设施构建、动态学习能力提升、安全可控机制完善以及实用导向的评估体系建立。

本文为科技部发布的新一代人工智能国家科技重大专项2026年度第一批公开项目申报指南通知，详细说明了项目组织申报流程、推荐单位资格、申报单位条件及具体申报方式。通知要求申报单位通过国家科技管理信息系统提交材料，项目负责人需具备高级职称或博士学位，且存在多项限项规定。申报时间为2026年6月23日至7月17日，强调科研诚信和联合攻关。

本文揭示了通过恶意MCP服务器攻击WhatsApp的两种方法：潜伏型服务器通过无害工具描述切换实现数据窃取，消息注入攻击利用间接提示注入泄露联系人列表。实验表明MCP生态存在结构性安全风险，可绕过加密机制窃取完整聊天历史，攻击对用户几乎不可见。文章建议关注MCP工具安全性和用户行为监控。

国家安全部发布紧急提醒，指出软件供应链投毒事件集中爆发，强调此类安全威胁对关键基础设施和数字生态系统的危害。文档未提供具体攻击手法或防护措施细节，但警示各方需加强供应链安全管理。

本文系统介绍了图论与网络流算法的核心原理及实际应用。主要内容包括最短路径算法（Dijkstra和A\\*）、最大流最小割定理、网络设计问题（最小生成树和旅行商问题）以及交通流建模中的Wardrop均衡。文章通过导航、物流等案例阐明了这些算法在现实世界的应用价值，并指出图算法在AI知识图谱、社交网络分析等领域的关键作用。最后强调了多阶段决策问题将在动态规划篇继续探讨。

绿盟科技中标某网络安全漏洞扫描产品采购项目，一次性采购5套设备。项目要求供应商提供漏洞报表导出、风险分析、规则库升级及专项核查等服务。绿盟漏扫产品具有超38万条漏洞库、高效扫描性能和无影响轻量化扫描等优势，适用于金融、能源等强合规行业。

JsonExp是一款针对Fastjson和Jackson反序列化漏洞的自动化检测工具，支持多版本利用链覆盖和四种回连验证方式。工具提供智能参数注入、批量检测和HTML报告功能，适用于渗透测试和漏洞挖掘场景，包含实战使用建议和Payload模板扩展机制。

文档揭示了AutoGenStudio框架中的AutoJack漏洞利用链，该漏洞允许恶意网页通过浏览代理绕过localhost信任边界，在宿主系统执行任意命令。攻击链涉及来源白名单绕过、认证缺失和命令注入三个关键问题，最终导致远程代码执行。微软已通过服务器端参数绑定和认证加固修复该漏洞，强调代理框架需严格隔离浏览功能与特权服务。

情报分析公司Greydynamics报告系统梳理了新西兰情报界(NZIC)的架构、历史与挑战。NZIC由13个机构组成，核心包括安全情报局(NZSIS)、政府通信安全局(GCSB)、国家评估局(NAB)与国家网络安全中心(NCSC)。报告追溯其从一战海军情报中心起步，经冷战发展，最终融入`五眼联盟`的历程。机构分工明确：NZSIS主内，GCSB主外，NAB整合评估，NCSC负责网络安全。问责机制主要覆盖NZSIS与GCSB，范围有限。报告通过扎维案揭示程序争议，以基督城枪击案暴露情报偏见，结论指出新西兰在

该文档详细介绍了如何使用picoc微型C解释器在内存中动态执行C代码实现反弹shell的技术方案。文章通过为picoc增加WindowsAPI支持，实现了在解释器进程内连接监听端并将cmd.exe的标准输入输出绑定到socket的核心功能。重点解析了dcall函数指针调用桥的实现、picoc变参处理的特殊机制以及WSASocketA句柄继承等关键技术难点，提供了完整的POC实现路径和免杀效果验证。

德邦证券为响应国家’人工智能+'行动，采购集成知识库、Agent开发和运营服务的大模型应用服务平台，旨在解决AI工具孤岛问题，推动风险管理与业务运营智能化。项目要求供应商具备金融信创案例及CMMI3级、ISO27001等认证，采用综合评分法定标，报名截止2026年6月23日。

宁波银行对公掌银企业掌银智能体建设项目通过竞争性磋商采购方式完成，杭州云象网络技术有限公司成为成交候选人。项目编号CBNB-20262227，磋商日期为2026年6月15日，公示期限为一个工作日。该项目主要涉及银行对公掌上银行企业智能体的建设服务。