ZONE.CI 全球网

工业和信息化部深入开展树立和践行正确政绩观学习教育督导工作，通过建立部领导重点联系指导、督导组驻点督导、工作专班日常指导督导的三位一体督导体系，压实各级党组织责任。部党组成员以上率下，分赴多家直属单位调研指导，强调深化理论学习、深入检视问题、狠抓整改落实，要求将学习教育成果转化为推动事业高质量发展的实效，切实服务国家战略。

OWASPMCPTop102025中文版发布，概述了模型上下文协议（MCP）框架在AI系统中的关键安全风险，包括模型错误绑定、上下文欺骗、提示状态操纵等十大漏洞类型。该报告为AI开发者和安全人员提供安全设计、实施和审计的具体建议，帮助构建情境感知和抗攻击的AI系统，并随技术发展持续更新。

灰度安全创始人曹静深耕网络安全行业近20年，于2021年创立实战化安全运营企业。公司核心产品’先知·智能风险评估系统’通过模拟攻击手段检验企业安全防御体系，精准排查防护盲区并提供整改方案。2026年获千万元级融资，将重点推进产品AI智能化升级与人才储备。曹静强调创业者需具备持续学习能力与专注态度。

本文介绍CISSP认证作为网络安全领域黄金标准的价值，强调其全球认可度和在中国多省市政策支持。文章提供2026年6月和8月的英文培训课程安排及考试保障措施，包括180天有效期和免费补考机会。

中国互联网协会近期发布《安全应急大模型》等10项团体标准，同时全国网络安全标委会推出10项国家标准，完善行业规范体系。安全情报显示AI安全工具持续优化，可提升风险发现效率；网络攻击呈现隐蔽化趋势，需强化内网管控；家庭路由器、开源供应链及企业数据平台存在安全风险。漏洞预警涉及操作系统、Web服务器、终端防护等组件的安全更新，建议及时加固。

华立科技因服务器配置不当导致1890万条用户数据在公网暴露，涉及微信UnionID、手机号、游戏行为及位置信息。泄露数据可能被用于精准诈骗与社会工程学攻击，目前服务器已下线。建议企业加强数据存储安全措施，用户需警惕钓鱼风险。

美国特朗普政府拟推出《促进先进人工智能创新与安全》行政命令，建立以自愿合作为核心的前沿AI安全框架。草案提出30-60日内实施多项措施：包括制定涉密基准测试流程界定`受覆盖前沿模型`、建立AI网络安全信息交换中心协调漏洞管理、强化联邦系统网络防御，并明确拒绝强制审批机制以平衡创新与安全。

威胁行为者声称出售3.4亿条OnlyFans用户记录，但调查发现数据实为整合Twitter等平台历史泄露与公开信息拼凑而成，并非直接入侵所得。样本数据显示不完整记录与占位值，支付卡信息真实性存疑，但关联隐私仍可能引发钓鱼、勒索等安全风险。事件反映地下产业通过旧数据构建可检索身份数据库的趋势。

国家网络与信息安全信息通报中心通报npm遭供应链投毒攻击，攻击者通过篡改维护者账户投放300余个恶意包，窃取GitHubToken、云密钥等敏感信息并具备蠕虫式传播能力。影响echarts-for-react、@antv系列等热门开源项目。处置建议包括隔离设备、排查依赖文件、清理残留痕迹、更换敏感凭证及提升依赖安装安全意识。

TrapDoor供应链攻击活动通过npm、PyPI和Crates.io平台部署34个恶意包，伪装成开发工具针对加密和AI领域开发者。攻击窃取SSH密钥、加密货币钱包及AWS凭证，并利用GitHub提交恶意配置针对AI编码助手。恶意载荷建立systemd服务等持久化机制，中位检测时间仅5分27秒。

谷歌公开了Chromium浏览器中一个存在42个月未修复的高危漏洞的PoC利用代码，该漏洞位于BrowserFetchAPI，攻击者可通过恶意网页创建永不终止的后台任务，将用户浏览器变为僵尸网络节点。漏洞允许建立隐蔽C2通信通道，即使关闭浏览器也可能持续存在，潜在危害包括DDoS攻击、流量代理和用户行为监控。目前受影响浏览器包括Chrome、Edge等基于Chromium的产品，建议通过禁用ServiceWorker或部署浏览器隔离技术进行缓解。

盛邦安全RayWAF成功中标招商局集团2026年WEB应用防火墙集中采购项目，将为集团提供全周期安全服务。产品具备全栈国产化适配、高性能防护、多维Web安全防护和灵活部署等核心优势，满足央企高标准合规要求。该公司拥有15年应用安全经验，服务3000多家客户，具有国家级资质。

WantToCry勒索软件通过扫描暴露的SMB服务端口并进行暴力破解，实现无需本地恶意代码执行的远程加密攻击。Sophos研究发现攻击者利用认证后的SMB会话直接读取文件、在本地加密后回传覆盖原数据，从而绕过传统终端防护检测。该攻击主要针对单一暴露设备，赎金金额固定为600美元，建议企业加强SMB服务安全配置与网络隔离。

CNVD漏洞周报2026年第20期显示，上周信息安全漏洞威胁整体评价为中，共收录632个漏洞，其中高危285个、中危289个、低危58个。本周收录的漏洞中有83%为0day漏洞，并通报了多起涉及重要行业单位的漏洞事件。漏洞主要集中在WEB应用（282个）和应用程序（195个），同时披露了Google、Microsoft、Mozilla、Adobe等多家厂商产品的多个高危安全漏洞，并提醒用户及时下载补丁更新。

CNVD发布2026年5月18日至24日关注度较高的产品安全漏洞清单，涵盖ApacheOFBiz服务端请求伪造、AdobeColdFusion路径遍历、Linux内核权限提升等10个境外境内厂商漏洞。文档提供了各漏洞的危害描述和官方参考链接，建议用户及时关注CNVD平台获取修补方案。

文档汇总了2026年5月下旬的多领域科技动态，包括中国神舟二十三号成功对接空间站并完成第8次太空会师、NVIDIA进军CPU市场推出Vera处理器、长安汽车内幕交易案处罚结果、台积电盈利增长但员工因奖金削减酝酿罢工、死了么App更名为在么在么用于独居老人监测、AI生成文章数量超人类、一季度AI融资超1100亿元、全息3D打印效率提升、科大讯飞新品发布及企业AI工具成本问题等。

微步在线将于2026年6月11日举办金融行业安全实战线上直播，邀请头部金融机构专家分享证券行业攻防实战经验。内容涵盖AI时代金融安全运营挑战、红蓝队对抗实践、边界安全建设趋势等核心议题，为参与者提供第一手行业洞见与可操作解决方案。

上海网警2026年开展打击网约车抢单外挂和出租车计价器作弊设备专项行动，破获15起破坏计算机信息系统案件，抓获73名嫌疑人。典型案例包括李某某销售自动抢单软件获利，以及多名犯罪嫌疑人改装计价器虚增里程诈骗乘客。涉案人员分别因提供侵入计算机信息系统程序工具罪和破坏计算机信息系统罪被采取刑事强制措施，违规司机移交交通部门处理。

该文档为马识途回忆录摘录，主要记录地下工作时期的实战经历，包括遭遇叛徒郑建安时的危机应对、何功伟夫妇被捕细节、红岩村接头路线识别方法等关键事件。文档通过特务口供等一手材料还原历史场景，强调纪律意识和应变能力在隐蔽战线中的决定性作用，具有重要史料价值。

文章解读了《公安机关电子数据取证规则(征求意见稿)》，该规则是对2019年版的系统性升级。其核心变化包括：统一了刑事与行政案件的取证标准，建立了证据跨程序转化机制；强化了对公民和组织合法权益的保护，如增设密码处置规定、严格保护个人通讯内容等；同时，为提升执法效能，新增了账号密码紧急取证、网络在线提取等措施，并细化了海量数据抽样取证规则。此外，该规则还加强了与《网络安全法》等既有法律的衔接，旨在成为我国电子数据取证制度迈向‘数字程序法规范’的重要节点。

火绒安全披露新型远控攻击手段，攻击者将恶意样本伪装成WPS安装包，利用InnoSetup分阶段释放cloudflared合法组件实现白利用，通过创建服务与计划任务建立持久化机制，并借助cloudflared建立远程TCP隧道实现隐蔽控制。该攻击链综合使用多重技术增强隐蔽性与免杀能力，目前火绒安全产品已实现拦截查杀。

天融信科技集团董事长李雪莹在2026数据安全发展大会上提出数据要素流通存在不敢、不愿、不能三大痛点，建议通过安全底座构建全生命周期防护体系和智算中枢实现算力优化双翼发展。该公司在温州铁投集团落地数智融合方案，实现数据破壁融合、垂域大模型精准预警和安全能力池化交付，同时发布内容智能管控系统实现多模态内容实时风险阻断。

该文档报道一名985高校博士在航空航天领域工作期间被境外间谍组织策反，利用职务之便使用间谍设备偷拍涉密技术资料并非法获利59.64万元，最终因间谍罪被判处15年有期徒刑。案例揭示了涉密岗位人员面临的经济诱惑风险，并强调了国家安全法律对间谍行为的严厉惩处。

本文深度分析iOSdylib样本的OLLVMCFF/MBA混淆技术，揭示其通过共享分发表、栈存储状态和尾调用链将控制流转化为二叉决策图(BDD)的创新混淆机制。关键发现包括每个trampoline仅编码1比特决策、1492个函数实为尾调用基本块、全局数据段含MBA种子密钥等。反混淆策略从传统符号执行转为O(N)路径追踪，大幅降低分析复杂度，并提供了hook检测与原子操作识别的实战方法。

本文分析AIAgent框架中PromptInjection升级为远程代码执行的安全风险，以三个CVE案例揭示模型输出直接驱动高权限操作的架构缺陷。核心发现包括黑名单防御被动态语言特性绕过、工具注册失控导致沙箱逃逸、外部内容污染触发命令注入等共性威胁。防护建议提出最小权限原则、白名单验证、上下文隔离与人工审批等多层安全边界建设。