ZONE.CI 全球网

本文解析欧盟CRA法案对医疗器械的豁免规则，指出属于MDR/IVDR监管的医疗器械整机可完全豁免CRA义务，但独立分发的数字组件必须合规。文章列举了可豁免的医疗器械类型，并强调豁免不等于无网络安全要求，需继续满足医疗行业标准。

文档作者自称大厂网络安全攻防岗在职人员，提供从零开始的网络安全培训服务，内容包括渗透测试实战、漏洞挖掘与修复、网络安全防护等技能，承诺学成后可参与漏洞挖掘兼职。要求学员每天有空闲时间学习，需通过关注作者并私信888的方式联系。

该文档披露了Linux内核本地提权漏洞CVE-2026-43503（DirtyClone），属于DirtyFrag家族新变体。漏洞存在于网络子系统的skbuff.c中，因SKBFL_SHARED_FRAG标志位传播缺失导致IPsecESP路径可被利用篡改页面缓存。影响Linux3.9至7.0.9版本，CVSS评分8.8，需启用非特权用户命名空间和IPsec功能。360漏洞研究院已复现漏洞并提供官方补丁commit48f6a5356a33，建议用户立即升级内核。

国瑞电磁空间安全实验室将于2026年7月27-31日在北京举办第四期电磁空间物理安全检测技术提升班，课程涵盖反窃听、反窃拍、反定位等核心技术的理论讲解、设备实操与综合实战演练，采用小班制教学，旨在培养学员的实际操作与风险处置能力，考核合格者将获得有效期两年的结业证书。

该文档解读了IEEES&P2025论文《EfficientStorageIntegrityinAdversarialSettings》提出的PAC机制，旨在解决云存储中数据时效性安全问题。核心发现是传统块级认证无法防止旧数据重放攻击，PAC通过异步完整性检查将写操作的Merkle树更新移至后台处理，仅在FSYNC时同步封存根哈希，在保持强新鲜性的同时获得最高5.5倍性能提升。可操作建议包括将安全承诺点概念扩展至分布式存储元数据管理，并结合DPU等硬件加速完整性验证。

FBI/IC3与CISA于2026年6月26日联合发布警报，指出俄罗斯情报相关威胁行为体通过钓鱼手段诱导目标用户交出Signal等商业通讯应用的备份恢复密钥，而非攻破加密机制。攻击者可利用恢复密钥访问历史消息、接管账号，对政府人员、记者等高危群体造成严重信息泄露风险。文档建议用户将恢复密钥视同密码严禁外泄，若已泄露需立即生成新密钥，并呼吁企业将恢复流程纳入安全培训。

美国金融科技公司Robinhood推出专供AI智能体消费的虚拟信用卡AgenticCreditCard，用户可通过MCP协议授权AI执行线上购物、比价、支付等操作，支持逐笔审批或月度限额模式。该产品被视为AI+金融的前沿探索，但中国市场面临更复杂的合规环境与监管要求。

报告指出2026数字安全行业步入深水区与负增长。核心发现：市场呈碎片化，由政治经济与数字化驱动；减员主因是经营压力而非AI；垂域模型面临语料转化与基模迭代挑战；数据安全逆势增长成第二曲线。建议企业转向利润导向，布局数据安全，防范对赌风险，回归商业本质。

苹果和特斯拉的商业机密经由其印度代工厂塔塔电子泄露。黑客组织WorldLeaks入侵了塔塔电子，窃取并公开了大量数据，其中包含苹果iPhone18Pro的零件清单与设计线索，以及特斯拉改款Model3的工程图纸等。值得注意的是，苹果和特斯拉自身网络并未被攻破，泄露的是它们委托供应商保管的机密。此次事件凸显了供应链安全的脆弱性，即便是顶尖企业，其安全也依赖于整条供应链的防御能力。

美国战争部于2026年6月29日宣布重组国防政策委员会（DPB），该委员会是一个为美国军事战略提供咨询的独立机构。新成员包括前贸易代表罗伯特·莱特希泽（担任主席）、前参议员诺姆·科尔曼（担任副主席），以及马克·安德森、查斯·理查德海军上将等13人。这些成员背景涵盖政治、法律、军事及风险投资等领域，其中部分成员在军工资本和防务企业中拥有重要利益，凸显了该委员会与硅谷军工资本之间的紧密联系及其政策背后的经济驱动因素。

启明星辰集团在中关村科学城企业党委`两优一先`表彰中获多项荣誉：周涛获评优秀共产党员，吴谦获评优秀党务工作者，党委获先进基层党组织称号，潘柱廷被授予党建挚友称号。文档重点介绍了各获奖者在技术创新、党务建设、党建与业务融合方面的具体贡献，并强调企业将持续以高质量党建引领网络安全核心技术攻关与服务国家战略。

Heavener项目是一款模块化EDR仿真引擎，通过逆向提取SentinelOne、CortexXDR、CrowdStrike、Sophos四款主流商业EDR产品的真实检测逻辑，在本地复现其完整检测流水线。该系统基于内核驱动与ETW采集全维度系统遥测，通过单线程事件管道保证行为顺序一致性，支持实时检测与事件回放，为安全研究人员提供免真实环境安装的EDR行为验证方案。

HTTP/2Bomb(CVE-2026-49975)是由OpenAICodex发现的协议级拒绝服务漏洞，结合了存在十年的HPACK压缩炸弹与流控停顿技术。该漏洞实现超4000:1的内存放大率，单台家用电脑即可在10秒内打瘫32GB服务器。它影响NGINX、Apache等五大主流Web服务器及88万公网实例，因攻击流量合法而彻底绕过WAF与限流防御。根本原因在于RFC7541规范未定义条目分配器开销边界。建议立即升级至NGINX1.29.8或Apachemod\\_http2v2.0.41等修复版本，并

该文档详细记录了针对HTB靶机pirate.htb的内网渗透过程，涉及gMSA密码提取、NTLM中继攻击和基于资源的受限委派(RBCD)利用。通过BloodHound分析域内权限关系，利用MS01$计算机账户读取gMSA服务账户密码，再通过PetitPotam触发NTLM中继在域内创建可控计算机账户ATTACKER$，最终通过S4U2Proxy攻击获取WEB01主机Administrator权限。文档提供了完整的攻击链实操命令和调试技巧。

本文详细分析Docker容器逃逸的两种技术场景：docker.sock挂载逃逸通过容器内安装Docker客户端与宿主机守护进程交互，利用挂载根目录的恶意容器控制宿主机；procfs挂载逃逸则利用core\\_pattern配置执行恶意脚本。文档包含完整的原理说明、环境搭建步骤、命令操作示例及验证方法，提供实战性强的技术实现路径。

本文报道中国电信天翼安全公司2026年6月24-26日在广州举办的第二期海东青雄鹰计划训练营。活动集结华南五省安全骨干，通过体系赋能宣贯、AI+安全课程、攻防沙盘演练、跨域经验分享等模块，提升学员安全营销、风险防护和实战能力。培训强调以训促战理念，促进区域经验交流与安全能力建设。

GitHub匿名账号bikini公开exploitarium仓库，内含大量未报送厂商的0day漏洞PoC，覆盖7-Zip、Docker、Firefox等常用软件，攻击者可直接利用代码实施远程代码执行等攻击。文档列出具体高危漏洞类型，并提供资产梳理、访问管控等五条紧急防护建议，强调零日漏洞无补丁窗口期的高风险。

2026年6月美国情报界因代理总监裁员及702条款失效陷入动荡，致对华情报协调与信号采集能力受损，内部信任断裂并影响五眼同盟共享。文章指出美情报能力正跌入低谷，建议紧盯其领导层更迭与修复进度，文末提示完整深度报告已引流至知识星球发布。

该文档通过对比测试百度与豆包的AI搜题功能，发现豆包依赖生成式AI易因多模态识别偏差产生答案错误，而百度采用检索优先策略结合题库验证显著提升准确性。核心结论指出搜题场景中题库验证比纯AI生成更可靠，建议用户优先选择具备题源对照功能的工具。

文档以娱乐化口吻讨论诈骗相关话题，标题为`诈骗之小薅怡情`，包含多张图片及调侃性内容，但未提供具体技术分析或实质性信息。

本文为《嵌入式与物联网设备安全：设计、开发与工程实战》新书宣传内容，重点介绍该书作为嵌入式与物联网设备安全领域的实战指南，涵盖安全设计、开发与工程实践等核心内容。文档提供了书籍购买链接，建议读者将本书作为工具箱中的实用参考资料。

本文主要探讨了习近平党建思想如何引领中国共产党在新时代的建设与发展，旨在实现强党强国。文章从理论渊源、历史使命、执政能力和自我革命等多个维度展开，强调该思想作为习近平新时代中国特色社会主义思想的重要组成部分，具有里程碑意义。它系统回答了中国之问、世界之问、人民之问、时代之问，并为中国式现代化提供了有力的思想引领。文章还回顾了党的百年奋斗历程，凸显了在应对风险挑战中坚持党的领导的极端重要性，并提出通过全面从严治党，将党的伟大自我革命进行到底，以确保党始终成为中国特色社会主义事业的坚强领导核心。

文档披露AOFAX企钉系统存在未授权文件上传漏洞（NCC-2026-03565），攻击者可通过公开接口/handle/email.ashx直接上传Webshell获取服务器控制权。漏洞成因是接口缺乏身份验证和文件类型过滤，影响大量暴露公网的中小企业OA系统。建议立即升级官方最新版本并实施访问白名单机制。

理想汽车在2026年6月15日举办LivisDay发布会，正式定义具身智能汽车需具备电动车、职业司机、AI计算机与生活助手四大能力。发布会展示了新一代交互体验、自研具身智能模型、动态数据流AI芯片马赫M100及全年OTA计划。CEO李想强调具身智能汽车应从功能安全转向主动保护人类安全，并宣布已完成芯片至底盘的全栈能力构建，未来将持续提升安全与效率。

T3出行作为网约车平台，通过100%新能源车辆、碳足迹数字化实现环境友好；依托出行大模型和全行程保护系统保障乘客安全；签署全国首份算法集体协议维护司机权益；并开展献血、助农等社会公益。平台以技术+责任构建可持续发展护城河。