ZONE.CI 全球网

该文档报道了某政务外网升级改造项目中标结果，项目总价9231.6万元采购2947台设备，涉及防火墙、交换机、日志审计等产品。主要厂商包括奇安信、华为、山石网科等，分析了设备分配情况和市场利润空间，并对网络安全项目趋势进行了观察。

该研究对17,022个LLMAgent技能包进行实证分析，发现520个存在凭据泄露问题（84%为无意疏忽，16%为恶意行为），识别出10种泄露模式。关键发现包括：76.3%泄露需结合代码与自然语言说明才能识别（新型跨模态攻击面），75.8%泄露通过调试日志输出至LLM上下文，且上游修复后凭据仍在fork网络中持续存活。建议开发者删除调试日志、避免硬编码凭据，并建立技能包动态审查机制。

该文档介绍了一套利用AI技术批量挖掘微信小程序敏感信息泄露漏洞的自动化方案。作者通过反编译小程序包、使用AI进行语义分析来发现被编码或拆分的云服务密钥、内网API等安全隐患，并提供了完整的采集、反编译、AI分析和验证脚本。文章通过三个实战案例展示了AI相比传统方法的效率优势，最后给出避免硬编码密钥、使用后端中转等防御建议。

该文档介绍客户端黑盒漏洞挖掘技术，重点阐述使用PowerShell、Python等工具对Windows/Android/Mac客户端安装目录进行自动化漏洞挖掘的方法。文档详细列出攻击面分析框架（如CEF/Electron）、自定义协议、侦听端口等关键检测点，并提供多个RCE、目录穿越等真实漏洞案例。强调需通过逆向反编译验证漏洞可靠性，避免虚假漏洞，并建议建立项目缓存保存挖掘过程。

锦行科技作为全流程技术服务商支撑2026年广西教育系统网络安全攻防演习，采用自主研发的’天穹’攻防演练平台实现线上SaaS化部署，覆盖全区各级教育单位。平台提供全流程闭环支撑，包括演习筹备、实时可视化大屏态势展示和赛后复盘分析，专业裁判团队负责规则制定与驻场裁判。演习有效检验了参演单位的威胁发现与应急响应能力，提升了教育系统网络安全防护水平。

本文介绍JenkinsExploit-GUI和CVE-2024-43044-jenkins两款Jenkins综合漏洞利用工具，详细列出其支持的CVE漏洞检测范围包括反序列化远程代码执行、SSRF、文件读取等漏洞类型，提供具体使用命令和项目地址，并补充了Docker靶场资源及相关技术分析文章链接。

本文分析了2026年银狐木马攻击事件，该木马通过伪装成人事、行政类官方文件，利用身份仿冒和社会工程学手段入侵企事业单位。攻击链条包括伪造发件人身份、文件内容伪装和话术诱导，最终窃取数据和控制终端。文章指出防御需从员工意识培训和企业制度技术双层面入手，建议交叉核验身份、开启文件扩展名显示、开展钓鱼演练等实操措施。

本文分析了AI智能体的安全威胁，指出其与传统大模型的本质区别在于具备记忆、工具调用、身份权限和多智能体协作能力，导致攻击面扩展至整个工作流。文章列举了OWASP分类的15类智能体威胁（如记忆投毒、工具滥用），并提出了五维防护框架：管控推理规划、工具执行权限、记忆权限隔离、通信协调验证和全程可见性追溯，强调智能体安全是架构问题而非工具问题。

本次培训面向组织内从事数智化转型的相关人员，涵盖数智化原理与组织转型、运营与流程提升、生产与设计创新、服务与标准应用四大模块。培训旨在帮助学员系统掌握转型原理与标准条款，获得诊断评估工具使用能力，考试合格者可获ITSS官网可查的DTIV证书。培训时间为2026年7月9日至11日在上海举办，费用4800元/人，可通过联系人陈老师报名。

天融信与长江工程职业技术学院签署网络安全订单班合作协议，双方将在课程体系建设、实践教学、项目化实训等方面开展深度合作，通过企业导师进课堂、学生实习就业等方式培养实战型网络安全人才，提升人才培养质量并拓宽就业渠道。

本文介绍多模态AI办公场景面临的安全风险（恶意内容攻击、合规风险、数据泄露、深度伪造）及天融信大模型安全网关的四层防护体系：输入检测拦截多模态隐蔽攻击，输出过滤保障内容合规，数据防泄漏保护敏感信息，深度伪造对抗实现内容溯源。为企业AI应用提供全链路安全解决方案。

火绒安全披露TeamPcp组织使用Shai-Hulud蠕虫病毒针对供应链的大规模攻击事件。该组织通过GitHub平台投放恶意软件，利用三个漏洞链式攻击，在6分钟内感染42个npm包并发布84个恶意版本，窃取OIDC凭证、开发者密钥及敏感数据。蠕虫具备高度混淆、多C2通信、自毁机制及跨平台感染能力。火绒安全产品已实现拦截查杀，建议用户及时更新安全防护。

墨云科技推出AIWeb应用爬虫智能体，采用策略驱动自主探索+全量流量采集+AI语义分析技术，解决传统手工测试和自动化脚本在复杂Web业务场景中的覆盖不全、维护成本高等痛点。产品具备三大核心优势：全覆盖探索复杂Web业务、智能关联数据写入与回显链路、适配大模型长上下文分析，支持多模型兼容和多种认证方式，适用于Web后台资产摸底和安全测试预研等场景。

第六届数字安全大会将于2026年6月27日在河北举行，活动进入最后2天倒计时阶段。文档提供了线下参会报名链接，属于数世咨询组织的行业会议信息发布。

哈尔滨工业大学(深圳)与中国科学技术大学合作提出一种名为YAXY的混合FPGA硬件加速方案，首次在FPGA硬件内完全实现自举密钥展开，通过HLS与RTL协同优化，采用参数化自举密钥展开技术减少迭代次数，并设计层次化流水线架构及统一蒙哥马利模乘器与数论变换单元，在XilinxZCU102平台上以300MHz频率实现0.44ms的单比特密文自举延迟，是目前独立FPGA实现中的最低延迟，为隐私计算在边缘侧等场景的落地提供了有效的硬件实现路径。

《网络数据安全风险评估办法》于2026年8月20日施行，要求重要数据处理者每年开展风险评估。办法明确了自行评估或委托第三方评估两种方式，规定了触发强制评估的三种情形及未合规的法律后果。建议企业确认自身是否属重要数据处理者，建立内部评估机制，选择评估方式并建立报告管理流程。

创宇安全智脑2026年6月通用安全能力升级通告显示，本月新增330个插件和277个大模型规则，重点披露了7个严重漏洞详情。涉及UniFiOS命令注入、Amasty文件上传、dotCMSSQL注入等高危漏洞，均提供具体危害分析、影响范围统计及升级WAF部署等解决方案。

本文剖析乌克兰无人机奇袭莫斯科的战术与AI技术，揭示低速诱饵加高速打击的饱和突防体系及基于边缘AI的无GPS导航能力，指出算法驱动的无人机集群正重塑现代战场。但文末实为靖安科技无人指控引擎的软文广告，分析基于虚构场景，可操作性较低。

FFmpegMagicYUV解码器存在堆越界写入漏洞CVE-2026-8461，影响8.1.2之前版本。攻击者可通过恶意媒体文件触发漏洞导致远程代码执行，威胁等级高危。官方已发布8.1.2修复版本，临时缓解措施包括禁用MagicYUV解码器或应用边界校验补丁。

深信服发布CVE-2026-20230漏洞通告，指出Cisco统一通信管理器WebDialer存在高危SSRF漏洞，无需认证即可利用并引发远程代码执行。受影响版本为15.0.1.13901-2，官方已发补丁。建议尽快升级并使用深信服产品防护。

本周互联网网络安全态势整体评价为良，基础设施运行平稳，未发生重大安全事件。主要安全威胁集中于软件高危漏洞、恶意代码传播和网站攻击，建议政府企业及用户重点关注漏洞修补和恶意代码防范措施。

OpenAnt提出一种结合静态分析、LLM语义推理与动态验证的六阶段漏洞挖掘流水线，通过代码分解与可达性过滤将分析面缩减97%，利用Claude模型进行暴露分类、漏洞检测和对抗性攻击者模拟，最终自动生成Docker环境验证漏洞可达性。在8个真实开源项目中发现144个可复现漏洞，涵盖IDOR、SSRF、注入等30余类漏洞，总成本仅1461.25美元，显著提升漏洞挖掘的自动化程度与可信度。

本文介绍一种利用CSS属性content-visibility的冷门事件oncontentvisibilityautostatechange绕过阿里云WAF的XSS攻击方法，提供具体payload代码，说明该方式无需用户交互即可触发执行，同时包含技术免责声明。

ISC2China将于2026年6月29-30日举办免费在线分会领导人峰会，内容涵盖分会运营、领导力发展、合作伙伴机会等主题。参会者可通过聆听分会领导人分享获取最多14个CPE学分，需通过阅读原文链接完成注册。

瑞星威胁情报中心捕获银狐木马新变种，攻击者利用世界杯热点伪装成新闻文件诱导用户下载。该木马采用Lua脚本隐藏攻击逻辑，通过多层安装包嵌套、DLL侧加载和TypeLib劫持实现隐蔽驻留，具备远程控制、信息窃取等能力。建议用户谨慎打开来源不明文件、部署EDR检测、更新系统补丁并安装安全软件。