ZONE.CI 全球网

本文档分析了一个由中兴努比亚红魔手机的`多屏协同`客户端引发的意外文件夹创建问题。作者在电脑上发现了名为e:\\\\code_decode\\\\new\\\\pre_music\\_cut的未知文件夹，经调查确认此行为源于该软件。通过反编译其核心dll文件，发现开发者将一段用于测试AES加密功能的代码错误地集成到了正式版本中，并绑定在了`设置`按钮的点击事件上。当用户点击该按钮时，程序会尝试读取特定路径下的文件并进行加密处理，从而创建上述文件夹。文章详细描述了从发现问题、排查

中孚信息凭借在保密与数据安全领域的技术积累及AI安全全栈创新成果，入选嘶吼《2026AI+网络安全产业图谱》安全大模型、AI模型攻防、AI赋能安全三大核心赛道，体现行业对其AI安全综合实力认可。面对AI原生威胁与攻防智能化趋势，公司将持续深耕保密场景智能体研发，推动安全产品向主动防御、全域智能方向升级。

中央网信办启动3个月清朗专项行动整治账号名称信息四大乱象，三部门发布《网络数据安全风险评估办法》明确数据评估全流程合规要求，金融监管总局出台AI安全指导意见建立银行保险AI全生命周期风险管控体系。同时披露INC勒索软件攻击超830家机构、政府数据库泄露300万居民信息等安全事件，凸显网络安全威胁持续升级。

北京大学李挥教授实验室在软件工程与大模型代码安全领域取得系列进展，两篇论文被顶级会议ICSE2026录用。Argus框架通过多智能体协同检测有效提升敏感信息泄露识别能力，AttentionDistance指标利用大模型语义分析将定向模糊测试效率提升3.43倍。实验室还推出A.S.E代码安全评测框架和A.I.G红队测试平台，并在开源社区获广泛关注，体现学术与产业落地结合的综合实力。

华中科技大学团队提出LPAQMP多层并行压缩算法，通过字节级SIMD并行和全局回滚哈希表实现多线程优化，在保持高压缩比的同时将吞吐率提升12.3倍，32线程下加速比达25.36倍，成果已被DCC2026会议录用。

安徽省工业和信息化厅根据财政部相关规定公开2026年5月政府采购意向，旨在便于供应商提前了解采购安排。公告说明本次公开内容为初步工作安排，具体采购项目需以后续发布的采购公告和文件为准。

该文档为`查查家族`推广内容，主要展示公众号二维码及引导用户扫码关注，包含发布日期和地点信息，但未提供具体技术或安全相关实质内容，属于典型的软文广告形式。

本文汇总了2026年6月22日的十大信息安全事件，涉及医疗数据泄露、勒索软件攻击、AI安全风险及硬件漏洞等。关键发现包括亚马逊OneMedical遭ShinyHunters窃取8.8TB医疗数据、GentleKiller勒索框架可绕过48款安全产品、AI代理漏洞可导致本地代码执行。可操作建议包括企业需加强多层防御、严格隔离AI工具权限、及时修补高危漏洞（如WordPressAvada插件）。

2026年能源网络安全和信息化技术创新应用案例征集活动由EPTC信通智库组织，聚焦新型电力系统安全防护、人工智能应用安全、数据安全三大方向，面向能源企业、科研机构等单位征集具备创新性和推广价值的案例。申报需在6月24日前提交材料，通过审核的案例将参与路演答辩，优秀案例纳入案例库并获证书推广。

2026年6月18日漳州市成功举办大学生网络安全技能竞赛，采用线上CTF夺旗赛模式，涵盖漏洞挖掘、逆向工程、密码分析等技术领域，13支高校队伍参赛，最终厦门大学嘉庚学院一队获一等奖。

该文档记录了2026FIC决赛Linux服务器赛题的完整解题过程，涉及对阿里云服务器镜像的取证分析，包括识别Next.js框架、提取密码盐值Honglian2026FIC、解密数据库备份文件fkdb\\_20260507.sql.gpg、获取支付接口API密钥934P23T-FZVMBDE-Q1R06NJ-4E6HZTM，并通过openclaw工具和数据库查询完成订单金额统计(130积分)、用户信息关联等任务，最终揭露了嫌疑人使用的Telegram群组`星球商店交流`及相关的卡密交易链条。

AryStinger僵尸网络感染全球4000多台D-Link路由器，主要针对暴露公网且缺乏维护的老旧设备。该事件凸显边界设备安全风险，攻击者可利用受控路由器进行流量转发、扫描和后续攻击。文档提出七项具体应对措施，包括资产盘点、关闭远程管理、更换默认口令、网络分区和流量监测等实用建议。

PicusSecurity于2026年6月21日发布Sinobi勒索软件分析报告，揭示其不仅加密文件更重点破坏备份系统。现代勒索攻击已从数据加密转向切断恢复能力，企业需将备份升级为恢复工程。建议采用3-2-1-1-0策略、权限分离、定期演练和隔离存储等措施确保业务连续性。

文档披露phpMyFAQ系统存在权限管理漏洞CVE-2026-56396，已登录用户可能越权修改其他用户权限。核心风险在于后台权限边界被突破，建议立即升级版本、限制后台访问网络、实施最小权限原则并审计权限变更日志，同时将知识库系统纳入常态化安全管理。

欧盟《网络弹性法案》（CRA）对出口欧盟的数字产品提出分阶段合规要求：2027年12月11日前上市的产品若无实质性修改可豁免全套合规，但2026年9月11日起所有产品必须强制履行漏洞和安全事件上报义务。文档澄清了常见误区，强调实质性修改会触发全合规要求，并为企业提供短期和中长期行动清单，包括建立漏洞响应机制、产品台账管理和合规改造规划。

丈八科技中标新疆移动攻防智能推演项目，标志着其网络攻防推演能力正式延伸至通信与电力深度融合的复杂工业场景。该平台采用纯数值计算方案，通过超大规模逻辑孪生建模和多智能体驱动技术，实现十万级节点的网络拓扑演算和千倍物理时间的攻防博弈推演，为能源关键信息基础设施提供业务视角的量化风险评估和防御策略验证。

国家网络与信息安全信息通报中心通报40款移动应用存在违法违规收集使用个人信息问题，主要涉及未经同意收集信息、未制定未成年人保护规则、未完整告知使用目的、超出必要范围收集敏感信息、未提供注销渠道等11类违规行为。通报依据《网络安全法》等法规，要求相关平台下架问题应用，并提示用户关注个人信息安全。

文档介绍通过claude.md配置简单指令（如要求模型使用特定称呼）来验证AI模型注意力持续性的低成本测试方法。该方法通过观察模型在不同轮次中是否稳定执行指令，评估其配置读取能力和上下文一致性，适用于快速验证模型对行为约束的遵循程度。

本文详细解析了绕过V8堆沙箱的两种技术路径：一是利用WebAssembly间接函数表构造任意地址写入原语，通过伪造函数索引实现沙箱外内存写入；二是借助JIT编译机制在代码区直接植入shellcode。两种方法均需先获得沙箱内读写能力，文章提供了完整攻击流程和技术细节，为浏览器安全研究提供实用参考。

文档反映好靶场永久会员转让现象，主要原因为从业者转行、时间不足、考公考研等，体现网安行业人员流动现状，但未提供具体数据或深度分析。

ESET披露勒索软件组织TheGentlemen使用EDR清除工具套件GentleKiller，该工具通过BYOVD技术滥用漏洞驱动程序在攻击前禁用终端安全产品。该团伙已攻击504个受害者，其工具包含8个变种可针对400多个安全进程，并能快速将公开POC武器化以降低攻击门槛。防御者可利用公开的进程目标列表设计监控策略。

本文推荐了7款Windows平台免费无广告的实用工具，包括菜鸟工具和懒人工具等在线工具箱、TinyPNG图片压缩、BlankImage占位图生成、remove.bgAI抠图、DevToys本地多功能工具箱以及火绒安全软件。文档重点介绍了各工具的核心功能和适用场景，并提供了可操作的使用建议，如敏感资料处理优先选用本地工具DevToys，常规图片压缩推荐TinyPNG。

本文分享了作者在区级护网行动中结合AI辅助与手工渗透的实战经验，通过两个案例展示具体漏洞挖掘过程。案例一利用AI辅助绕过WAF实现Access数据库布尔注入获取后台权限；案例二通过heapdump文件泄露获取敏感信息并实现Docker容器逃逸。文章强调AI应作为辅助工具而非替代人工，需注重漏洞质量而非盲目自动化扫描。

本文探讨AI时代模型上下文协议(MCP)的安全攻防问题，系统分析MCP架构三大组件(主机、客户端、服务器)的威胁模型，基于MAESTRO框架从7个层面分类安全威胁。通过Docker投毒导致SSH密钥泄露的实际攻击案例，详细展示恶意MCP服务器如何通过工具描述篡改实现远程代码执行，最后强调验证服务器可信度和禁用自动运行的重要性。

本文详细介绍了法国圣日耳曼昂莱巴黎政治学院与法国情报学院联合设立的情报与全球威胁文凭（DIREM）项目。该项目作为法国国家安全体系现代化转型的旗舰项目，旨在培养情报分析、威胁评估、经济情报、反渗透等领域的专业人才。课程体系包含威胁评估、情报实务、技术与法律、战略推演四大模块，师资由学术权威、现役情报官员及企业安全高管构成。项目生源严格控制，融合现役涉密人员与高潜质青年学生，执行严格的操作安全规程，毕业生主要输送至法国核心情报机构及大型跨国企业，构建国家与私营部门的双重安全防线。