ZONE.CI 全球网

美陆军两个子域名遭库尔德黑客404劫持攻击，攻击者通过篡改错误处理系统在用户访问不存在页面时显示亲库尔德政治口号并羞辱特朗普与驻土大使。事件暴露了军事体系中第三方遗留平台的安全隐患，陆军已下线受影响站点但溯源仍在进行。建议加强第三方平台管理和老旧系统清理。

该文档基于公开数据分析了中国省部级以上领导干部的籍贯分布，发现山东在中央委员和省级常委中占比均居首位，华东和华北地区合计占比近七成。关键发现包括领导干部高度集中于少数省份，经济大省如广东和四川在中央委员中无代表，以及地市级领导本土化特征明显。数据来源于官方履历和学术研究，存在一定局限性。

文章介绍炼石网络CEO白小勇在密码丰会上提出免改造密码技术创新，让企业AI智能体敢用好用。该技术通过插件和代理实现不改造系统下的数据加密，解决安全与业务耦合问题。平台提供合规、数据出境和商业秘密保护三大价值，助力企业安全落地AI。

澳大利亚秘密情报局ASIS通过时尚杂志《Vogue》澳大利亚版招募STEM领域女性，旨在打破情报工作刻板印象并填补科技人才缺口。此举由局长克里·哈特兰推动，她拥有记者、内政安全及管理跨界背景。现代谍报战已转向技术驱动，全球情报机构正争夺多元化科技人才，传统特工形象逐渐被技术专家取代。

CIA外国特工招募机制从传统物理策反转向数字化公开招募，反映了其面对硬目标国家数字反间谍防御的无奈与战略焦虑。传统手法使用定制化非金钱筹码如伟哥、钻石及医疗特权，基于MICE模型精准策反。最新策略转为社交媒体招聘和暗网教学，但情报质量低下且易被反制，暴露了美国人力情报霸权的制度性焦虑。

本文为知识星球OSINT世界的深度调查报告档案，系统梳理了全球地缘政治博弈下的隐蔽供应链、资本套利与工业化绞杀网络。核心内容包括日本防务隐形咽喉企业、CIA风投公司、多国对华鹰派名单等，旨在为出海企业与决策者提供风险预警与合规排雷指南。文档强调情报价值在于将未知风险降维为可控事实。

公安部第三研究所教育和评价中心于2026年5月19日在上海召开inspc体系宣贯会，近二十家授权培训机构参会。会议系统介绍了认证体系发展历程与政策依据，强调各机构必须严守合规底线、提升培训质量，并围绕遴选标准、师资管理、课程规范等进行了专题解读。此次会议统一了工作标准，推动构建规范高效的行业生态。

该文档基于美国联邦法院公开法律文件，深入分析了Windows系统隐藏的全局设备标识符GDID及其在监控体系中的作用。核心要点是GDID作为每台Windows设备的隐形身份证，具有不可逃避性，能将用户网络活动持续上报给Microsoft。文档揭示了Microsoft如何通过GDID和遥测数据主动向FBI提交刑事转介，协助识别并追踪网络犯罪组织ScatteredSpider成员PeterStokes。这一体系比历史上的棱镜计划更强大，引发了关于隐私、法律与伦理的深刻讨论。

PEEP是一套面向授权渗透测试与红队演练的浏览器侧控制平台，通过部署轻量Agent插件和MasterServer控制端，实现对目标浏览器的标签监控、Cookie窃取、书签历史采集、截图及剪贴板监控，并利用浏览器身份转发访问内网系统。其静默安装工具可绕过开发者模式实现隐蔽持久化，适用于红队实战中的内网横向移动与敏感数据获取。

攻击者正积极利用OracleEBS财务应用中的严重漏洞CVE-2026-46817(CVSS9.8)，该漏洞存在于OraclePayments产品文件传输组件，可导致未授权接管系统。Oracle已于2026年5月发布安全补丁，但许多用户未及时更新。Shadowserver追踪到超450个暴露实例，近200个位于美欧。建议用户立即应用补丁以防攻击。

豆包、千问等平台将于7月15日下线自建AI智能体功能，主要受拟人AI管理新规合规压力、算力成本高且难变现及业务拆分调整影响。建议用户尽快备份重要对话与人设数据以防清空。此举标志着AI行业从野蛮生长转向合规与实用为主流的发展阶段。

麦可思2026年数据表明计算机跌出本科薪资前十，半导体专业逆袭。软件赛道因人才饱和与AI替代致使基础岗贬值，硬科技需求推高硬件薪资。虽基础开发遇冷，信息安全仍居第四，AI与安全等高壁垒领域紧缺。建议择业避免跟风，紧跟产业升级深耕细分赛道。

光库科技副总经理李金辉因突发疾病于7月4日去世，年仅58岁，年薪173万。他拥有30余年光通信行业经验，2024年加入公司。事件引发对高压职场中年人健康问题的反思，提醒人们重视身体、定期体检、平衡工作与生活。

AutoCVE是一个基于AI的自动化CVE发现平台，专注于代码安全审计和漏洞挖掘。它通过Multi-Agent协同工作流实现从项目导入、自动化审计到一键CVE提交的全流程。平台已成功挖掘30+个CVE，覆盖SSRF、RCE、SQL注入等多种漏洞类型。其核心能力包括一键CVE挖掘、三种审计模式和交互式审计追踪。建议安全团队利用该平台提高审计效率，但需注意其依赖AI模型，结果需人工验证。

本文介绍了一款Windows应急辅助工具，具备端口连接、计划任务、启动项、服务排查、事件日志和活动痕迹等核心功能，并集成了AI分析能力，可对事件进行全局或单条分析。工具需配置API和URL后使用，仅限授权测试，需遵守网络安全法。获取方式为加入知识星球，内容涵盖渗透测试、攻防演练和应急响应。

本周网络安全新闻涵盖10大事件:印度塔塔电子遭数据泄露,黑客窃取630GB苹果与特斯拉文件;利用ClaudeAI发现音乐节门票API漏洞;谷歌联合FBI捣毁NetNut住宅代理网络;JetBrains多款工具曝严重漏洞;虚假PoC仓库暗藏ChocoPoC后门窃取安全研究员凭证;攻击者利用TON区块链智能合约存储C2地址攻击日本酒店;MilleniumRAT重写为C++感染超6.2万台设备;OpenAI发布GPT-5.6Sol;智谱AI开源模型GLM-5.2挑战美国AI出口管制;新型ClaudeCode攻击

本文记录了一次小程序授权渗透测试过程，从发现Swagger接口开始，通过未授权访问获取用户列表，利用IDOR漏洞获取openid，最终实现任意用户登录。文章展示了环环相扣的漏洞利用链，并推广了SRC专项圈子，提供漏洞挖掘技巧与视频教程。

2026年上半年Web3生态发生344起安全事件，损失约13.2亿美元，剔除Bybit事件后实际同比增长约28%。钱包被盗成为最大损失来源，达4.5亿美元；钓鱼攻击减少但更致命，社会工程学攻击造成3.1亿美元损失；老旧代码漏洞事件达204起，需定期审计。超大规模攻击主导损失，洗钱网络升级，朝鲜黑客威胁持续。建议加强私钥管理和定期安全审计。

中国工业互联网研究院发布面向人工智能系统的体系化安全检测与风险评估方法研究。研究构建了从硬件到应用的7层漏洞体系，集成250余个攻击脚本，检测发现主流大模型攻击成功率偏高，提示词注入风险突出。同时提出多环节风险评估框架和跨层级动态安全量化评估机制，以英伟达容器逃逸漏洞验证了安全左移的必要性，建议防御重心向底层基础设施下沉。

本文档介绍了CTFHub平台中PHP挑战bypassiconv2的实战过程。核心原理是通过putenv()劫持GCONV_PATH环境变量，诱使iconv()加载恶意共享库绕过disable_functions限制。操作步骤包括连接蚁剑、加载插件选择iconv模式、自动生成绕过脚本并连接.antproxy.php文件，最终执行/readflag命令获取flag。该技术适用于CTF竞赛中的命令执行绕过场景。

本文介绍了一款面向APP/Web加解密逆向分析的可视化解密框架CipherBridge，支持AES、DES、SM4等算法，具备AI自动生成mitmdump插件、可视化配置加解密流程、BurpSuite双向桥接及浏览器Hook等功能。项目开源在GitHub，环境要求Python3.10+，支持多平台，安装简单。适用于渗透测试和安全分析人员。

国家数据局发布《数据产权登记工作指引（试行）》，旨在建立全国统一的数据产权登记体系。该指引明确了数据产权的定义，包括持有权、使用权和经营权，并规范了登记机构的条件与全国性执业要求。登记流程遵循申请、受理、审查、公示等步骤，同时对公共数据、衍生数据等特定情形的登记做出了详细规定，以促进数据安全合规高效流通。

GPTSecurity周报总结了六篇AI安全论文，涵盖LLM安全框架、代理依赖分析、编码代理监督、恶意技能检测、AI红队演练及AI应用安全风险。关键发现包括认知防火墙降低攻击成功率至2%以下，AgentFlow恢复代理依赖关系，以及AI应用平台存在凭证泄露和输入注入漏洞。建议采用分层安全框架和运行时审计工具以增强防护。

文章强调以高质量党建引领行业协会商会深化改革与高质量发展，指出行业协会商会是经济建设和社会发展的重要力量。当前我国经济社会结构深刻变革，行业治理体系加快完善，中央文件对深化改革作出全面谋划和系统设计，旨在充分发挥行业协会商会服务经济社会发展的作用。

该文档以图解形式介绍《数据产权登记工作指引（试行）》的核心内容，明确数据产权登记的目的、范围、程序及管理要求，旨在规范数据要素市场秩序，保障数据权益，促进数据合规流通与开发利用。属于政策法规类解读。