ZONE.CI 全球网

国安部披露海外AR手游AI公司通过用户授权收集近300亿份实景扫描数据，包含建筑尺寸、地形深度及精准定位信息，这些数据被移交境外军工企业用于军事建模，对个人隐私、行业信任和国家安全构成三重威胁。文章建议用户严格控制APP权限、避免在敏感区域使用地理定位功能、警惕非法测绘兼职。

国家安全部发布警示称近300亿份游戏环境数据存在被外国用于军事目的的风险，涉及数据安全威胁。文档强调需加强关键数据防护意识并采取相应安全措施，属于官方安全预警性质内容。

该文档通知《政务移动互联网应用程序管理要求》强制性国家标准征求意见稿已完成编制并公开征求意见，反馈截止日期为2026年8月25日，提供了联系电话010-55627192和邮箱[email protected]作为意见反馈渠道，并附有标准草案、编制说明及反馈表三个附件。

文档披露dirtyfrag漏洞在无tty环境下的非交互提权技术，攻击者利用内核零拷贝路径覆写页缓存，通过管道替代伪终端实现在webshell、CI/CD等场景的root权限获取，并探讨了该技术在容器逃逸场景的应用前提与限制。

本文深度剖析娜塔莉·哈普从骨癌幸存者到白宫核心权力人物的崛起路径。作为特朗普的贴身助理，她通过打印新闻、操控社交媒体账号等方式，成为总统信息的主要把关人。文章揭示了她如何以个人忠诚超越专业资质，深度影响美国最高决策，并列举了多次由其引发的重大舆情与外交危机，警示了这种非正式权力对国家政策稳定性的潜在风险。

该文档披露了LinuxKernelDirtyClone本地权限提升漏洞(CVE-2026-43503)的安全风险通告。漏洞源于内核在网络数据包分片克隆时未能正确传播SKBFL_SHARED_FRAG标志位，导致攻击者可通过构造特定网络数据包修改内存中的特权二进制文件，实现从普通用户到root用户的权限提升。影响Linux内核3.9至7.1-rc4版本，CVSS评分8.8高危。建议用户升级至修复版本或采取禁用非特权用户命名空间等缓解措施。

该文档记录了作者参加奇安信网络安全实习岗位一二面的面试问题汇总，涵盖小程序反编译、APP测试、SQL注入分类与危害、数据库提权、SSRF漏洞利用、XSS测试、Java安全框架等核心技术点。关键发现包括面试流程可能快速转换的特点，建议求职者做好充分技术准备和心理预期。

本文介绍Serein工具的安装使用流程，这是一款图形化批量采集URL并进行NDAY检测的工具，适用于SRC挖掘和CNVD挖掘。详细说明了FOFA配置、漏洞利用模块调用方法，并以速达软件文件上传漏洞为例演示检测流程。同时指导如何自定义POC脚本扩展检测能力，通过广联达OA系统任意文件读取漏洞案例展示批量扫描和结果筛选过程。

本文系统介绍了开源情报(OSINT)在车辆调查领域的工具与方法，重点阐述车牌识别技术、跨国车辆数据库检索工具以及众包车辆监测平台三大核心模块。文档详细分析了如何通过车牌外观判断车辆归属地，利用VehicleNumberSearchToolbox进行跨国数据查询，并探讨了Nomerogram、Platesmania等众包平台在车辆轨迹分析中的价值。最后指出高价值目标车辆在OSINT体系下面临的暴露风险，强调多源数据叠加分析是现代车辆情报的核心能力。

本文分析了AmpCodeAI编码代理的安全漏洞，指出其可通过提示注入修改系统配置文件实现权限提升。攻击路径包括将命令加入执行白名单绕过限制，以及动态添加恶意MCP服务器实现任意代码执行。文章揭示了AI系统配置写入权限的安全风险，并建议开发者需明确授权关键文件修改。

《网络数据安全风险评估办法》将于2026年8月20日施行，企业面临双罚制监管压力。文档指出企业存在影子资产暴露、监管视角盲区等痛点，推荐使用ZoomEye平台进行资产盘点、敏感信息监测和漏洞闭环管理，以应对合规审查。

2026年4月起，Woodgnat黑产团伙利用新型Backdoor.Mistic内存后门大规模攻击企业，该后门通过DLL侧载伪装微软组件、无文件内存执行且自带自毁开关，传统杀毒难以查杀。团伙通过社工钓鱼植入Modelorat远控与Mistic后门，获取企业内网权限后倒卖给Qilin等勒索组织。文档详细拆解了攻击链，并提供了针对性的防御方案与应急处置步骤。

该文档为斗象科技发布的2026世界人工智能大会邀请内容，重点聚焦AI安全领域，旨在通过大会平台展示相关技术成果与解决方案，推动行业交流与合作。

文档分析AI时代数据湖Catalog的演进，指出传统Catalog在AI工作负载下存在已注册资产与真实存储资产、批量盘点与运行时决策、技术Schema与业务语义三大断层。提出构建涵盖空间、时间、语义、血缘的统一视图，建议从存储侧建立轻量视图起步，通过资产事实层、变化事实层和开放消费层为上层治理系统提供基础。

斗象APTP攻击面检测管理平台推出AI越权漏洞检测功能，通过AI引擎实现接口筛选、自动组包和智能语义分析，支持水平越权与垂直越权检测。采用三请求对照分析模型和身份替换机制，结合误报防控体系，将传统需数天的人工排查压缩至几分钟完成，并提供置信度分级报告与漏洞研判证据链。

桑坦德银行宣布向全球18.5万名员工全面开放AI工具，推动人工智能优先战略。该战略已帮助改善客户服务、风险管理和运营效率，2026年第一季度实现3500万欧元业务价值，目标在2026-2028年创造超10亿欧元商业价值。目前40%代码通过AI开发，并整合MicrosoftCopilot、ChatGPT、Claude等多方工具支持银行解决方案。

文档分析朝鲜黑客团队利用GoogleSites服务伪造Google日历钓鱼页面，诱导用户下载恶意签名插件并运行PowerSSH命令实施攻击。攻击者通过虚假系统设置提示窃取用户密码，关联文件包括Gapi.dmg和多个恶意样本。文章提供相关IOC指标（IP、域名、SHA256）并警示此类Google服务钓鱼手法近年常见，建议用户警惕异常权限请求。

公安部网安局通报湖南岳阳何某等人为博取流量，于2026年6月22日至24日在公共场所摆拍两女子被关铁笼游街等低俗视频并悬挂不当字牌，严重扰乱网络秩序。公安机关已对策划者何某刑事拘留、其余8人行政拘留，案件进一步办理中。提醒自媒体从业者此类行为可能违反《治安管理处罚法》或构成寻衅滋事罪，需严守法律法规。

2026年6月25日海淀区委网信办组织召开国家网络安全教育技术产业融合发展试验区优秀创新团队与融合创新产品评选工作座谈会，安天探海威胁检测系统等14项成果入选首批推广目录。会议展示了政企学研协同创新机制，围绕技术创新性、场景适配性等维度开展评审，推动关键信息基础设施安全防护建设，为网络强国建设输出海淀方案。

CA/B论坛将HTTPS证书有效期逐步缩短至47天，手动更新难以为继。本文解析了证书信任链与验证机制，重点提供实操指南：基于ACME协议使用acme.sh工具，通过DNS服务商API完成证书签发与Nginx部署，并利用Cron实现全自动化续期。建议运维人员尽快配置自动化方案应对证书短期化。

本文汇总了2026年6月29日信息安全领域多起重要安全事件，涵盖SplunkPostgreSQLSidecar未认证RCE漏洞（CVE-2026-20253）、Linux内核DirtyClone提权漏洞（CVE-2026-43503）、新型云存储桶劫持攻击、AmazonQAI编程助手漏洞、Bluekit钓鱼即服务平台活动、针对美欧水务系统的攻击、GiftedCrook恶意软件利用WinRARADS窃密、ShopifyShop应用被利用推送虚假发票诈骗电商用户，以及AnthropicClaudeMythos

本文基于国瑞电磁空间安全实验室的实战案例，指出企业内部人员（内鬼）是99%泄密事件的源头，分析了尊湃窃密案等典型案例。文章提出人防+技防相结合的三层防护体系：建立员工全周期管理制度、企业定期自主自检、委托第三方专业机构开展电磁空间安全检测，并详细介绍了专业检测设备与服务流程。

浙商银行珠海分行因未制定网络安全事件应急预案等三项违法行为被中国人民银行珠海市分行警告并罚款55万元。该处罚依据《网络安全法》第二十七条要求网络运营者必须制定安全事件应急预案。2026年初已有多家银行因网络安全问题被罚，但多数处罚未披露具体违规细节。

认知战旨在操纵思维方式并削弱社会信任以破坏凝聚力，区别于传统心理战。其借助虚假信息与深度伪造模糊战争与和平界限，构成低成本混合威胁。防御核心在于提升媒体素养及采用预先辟谣策略。结合印度高脆弱性数字环境与危机案例，指出当前官方应对仍显滞后，相关概念在安全治理与考试中具有重要价值。

该文档为乌雲安全于2026年6月29日发布的通知，文档内容主要由图片构成，文字信息仅包含发布日期、发布机构及地点等基础元数据，缺乏具体技术内容或安全事件详情。