ZONE.CI 全球网

Zimbra发布10.1.19版本修复其经典版网页客户端中的一个高危存储型XSS漏洞，该漏洞由谷歌威胁分析小组发现，攻击者可通过特制邮件在用户打开时执行恶意代码，进而窃取邮箱信息、会话数据和账户设置。鉴于近期APT28等组织曾利用类似ZimbraXSS漏洞对乌克兰机构发起攻击并长期窃取敏感数据，且CISA已将多个Zimbra漏洞列入KEV目录，强烈建议所有使用经典版网页客户端的机构立即升级至最新版本以防范潜在的数据泄露风险。

安全研究团队发现名为MuckandLoad的攻击行动，涉及190个GitHub账号下的222个仓库，伪装成活跃开源项目分发恶意软件，包括木马加载器、信息窃取程序和挖矿程序。攻击者使用统一邮箱和GitHubActions工作流伪造开发记录，通过多层加载链从公共平台获取载荷。建议开发者谨慎审查第三方代码，安全团队已上报并拦截相关模块。

ARL-Next是ARL资产侦察工具的全栈重构版，采用Docker容器化部署与Vue3前端解耦架构。工具实现了从企业ICP及天眼查资产查询到指纹识别与Nuclei漏洞扫描的自动化闭环。底层升级为Puppeteer，后端基于Flask、RabbitMQ与Celery实现分布式异步调度，数据存储使用MongoDB。该重构降低了环境配置难度，提升了扫描效率与扩展性，便于安全人员利用AI进行二次开发与定制化部署。

本文推介雷盾信安轻量化通信零信任方案，直击政企工控存量内网改不动、养不起、看不清的痛点。该方案采用纯旁路无感部署，无需改造网络或安装Agent，通过流量分析实现99%告警降噪与自动绘制通信图谱。其定位与传统零信任互补，专注事中监测与事后溯源而非静态封堵。建议面临老旧终端管控与合规压力的单位，可评估此类旁路监测方案作为存量安全能力的增量补充，以低扰动方式实现等保与关基合规落地。

本文发布2026年第二届湾区杯青少年网络安全比赛决赛通知并公布入围名单。决赛将于7月17日在广州举行，采用闯关靶场赛制。建议入围选手由监护人全程陪同，提前准备符合要求的笔记本电脑，按时签到入场并遵守赛场纪律。

本文披露多起数据泄露事件包括Aura被攻陷致90万条数据泄露及疑似土耳其过半人口数据外泄重点揭示黑产出现整合超15亿条主流社交平台与Web3数据的新站点包含邮箱手机薪资及行业等关联信息具备极高精准营销与钓鱼利用价值建议企业警惕此类数据滥用风险

三部门联合发布网络数据安全风险评估办法，推动数据安全治理从静态合规转向动态化持续治理。办法要求重要数据每年评估，鼓励一般数据每3年评估，可自行或委托第三方评估，评估结果需报送并纳入监管协同。未来需加强制度衔接、机构治理和新技术适配。

本文分析乌军在战场劣势下采取避实击虚战略，利用无人机与导弹对俄纵深发动大规模打击。主要方向包括切断前线后勤补给线、袭击俄本土炼油厂等能源设施以削弱经济与战力、摧毁军工电子企业斩断军备供应链，以及突防莫斯科防空圈制造心理震慑。此非对称战法有效迟滞了俄军攻势，暴露俄防空漏洞，并在俄国内引发恐慌与政治动荡。

知远所举办首期美军作战评估研修班，系统梳理OA术语与历史，剖析MOP与MOE指标逻辑及在联合计划制定中的闭环机制。课程结合战例探讨AI赋能战斗损伤评估的实战应用。会议指出作战评估是外军研究薄弱环节，建议加大研究力度，该研修为相关课题提供了扎实方法论支撑。

天创培训发布2026年5月CISP考试南京地区通过名单喜报，学员反馈课程体系完善、教务服务细致。机构提供线上线下混合教学、模拟题库及全程跟进服务，旨在吸引学员报名参加其信息安全认证培训。

杭州某国资科技公司急聘安全专家，要求持有个人信息保护合规审计人员评价证书(高级)，具备网安管理经验、渗透测试能力及攻防演练经验。工作地点杭州，薪资面议，简历投递至指定邮箱。发布方飞度工作室同时提供等保测评、渗透测试等服务。

中国网络安全审查认证和市场监管大数据中心发布2026年编外聘用专职认证人员招聘公告，为第二轮招聘。公告提供了岗位信息表下载链接，旨在招募相关专业人才。该招聘由网安培训平台发布，面向网络安全领域。

日本正借助美国、澳大利亚、德国等西方力量筹建国家情报局，预计12月前投入运作，预算约4.07亿美元，初期编制数百人。该机构旨在协调约3.3万名情报人员，实现从情报消费者向生产者的角色转换。但面临反间谍法缺失、人事整合困难及政治化风险等约束，其成功取决于能否打破官僚壁垒、建立有效监督。

本文通过渗透测试引发甲方不满的故事，揭示了网安行业技术理想与商业现实的落差。文章指出，安全服务中决定项目成败的往往不是技术，而是甲方的情绪与客情维护。建议网安新人不仅要钻研技术，更要理解商业规则与沟通艺术，避免在授权范围内过度较真而陷入人情世故的被动。

《国家网络身份认证公共服务管理办法》实施一周年，在便民利企和保护公民个人信息方面成效显著。该服务以自愿免费为原则，已接入400余家单位及530余个应用，下载量达9000万次。应用领域拓展至互联网、政务、金融、医疗等，有效遏制黄牛抢票、减少信息泄露。用户体验持续优化，未来将接入更多场景。

《国家网络身份认证公共服务管理办法》实施一周年，在便民利企和保护公民个人信息方面成效显著。该服务已接入400余家单位及530余个App，下载量达9000万次，提供认证2.8亿次。应用领域拓展至互联网、政务、金融、医疗等，有效遏制黄牛抢票和减少信息泄露。用户体验持续优化，未来将接入更多场景。

湖北证监局对长江证券前员工李相佳出具警示函并记入诚信档案。其违规行为主要包括向未签协议的客户提供缺乏依据的投资建议，以及违规泄露个别客户交易信息。该事件暴露出券商在员工执业行为管控与客户数据保护方面存在漏洞，企业应强化内部合规审查与数据防泄露机制，严格落实相关法律法规以防范类似风险再次发生。

美国保险公司AssuranceAmerica披露数据泄露事件，影响近700万驾驶员。攻击者于2026年3月16日通过员工凭证入侵系统，3月17日检测到，6月15日完成文件审查。泄露信息包括姓名、联系方式、保险单信息、驾照号码等。公司已禁用凭证、隔离系统、通知执法并加强安全措施，建议客户监控账户异常。

北京市政务服务和数据管理局于2026年7月9日印发《北京市公共数据资源授权运营管理办法》，共8章36条。该办法明确了公共数据授权运营的目的、职责分工、授权管理流程、数据基础设施建设、数据供给与运营管理要求，并强化了监督管理与安全责任。旨在规范公共数据资源开发利用，促进数据要素市场发展，要求相关机构按办法完善工作。

美国4个州指控Meta公司故意将脸书和照片墙平台设计为易让未成年人成瘾的算法模式并隐瞒负面影响，要求其支付1.4万亿美元罚款。Meta否认指控并称索赔无依据。同时欧盟委员会根据数字服务法发布初步报告要求Meta修改成瘾性设计否则面临罚款。目前全美已有29个州对Meta提起诉讼。

7月12日HLE战队3:2战胜BLG夺得英雄联盟2026MSI冠军。苹果或跳过M6Pro/Max芯片全力押注AI导向的M7系列。OpenAI暂时取消Codex和ChatGPTWork的5小时使用限制。英伟达CEO黄仁勋否认RubinUltra架构延期。周星驰导演电影《功夫女足》首日票房超2.5亿打破7项中国影史纪录。分析显示社交媒体超四分之一长文为AI生成。

密评高风险判定是决定测评结果是否一票否决的关键因素。通用要求覆盖所有级别信息系统，是后续章节基础。核心要点包括：密码算法必须使用国家批准的SM系列，杜绝MD5、DES、SHA-1等不安全算法；密码技术必须遵循国标行标，避免SSH1.0、SSL2.0等有缺陷技术；密码产品必须合规、有资质、无漏洞。算法合规、技术标准、产品认证三者缺一不可。

信安世纪连续五期入选中国信通院第五期《数字安全护航技术能力全景图》，在14大安全领域93个细分领域获认可，尤其在身份与访问安全、密码技术与应用等六大领域实现全覆盖，体现其数字安全技术纵深布局与持续迭代能力。

国家金融监督管理总局发布《银行业保险业网络安全管理办法（征求意见稿）》，共八章七十二条，要求金融机构建立网络安全治理架构，将网络安全纳入全面风险管理，并覆盖境内外分支附属机构。办法明确网络安全责任制，要求每年至少开展一次风险评估和互联网渗透测试，发生较大及以上网络安全事件需2小时内报告。金融机构应落实等级保护、密码安全、数据安全等要求，并建立应急响应与处置机制。

国家文物局印发《国有文物资源数据管理办法》，共九章三十三条，聚焦数据权益清晰、开放有序、利用有效、安全可控，对国有文物资源数据全生命周期管理提出具体要求，涵盖采集、加工、存储、传输、登记、服务等环节，明确各方责任与监管机制，将于2026年11月1日起施行。