ZONE.CI 全球网

公安部网安局公布5起打击`银狐`木马病毒典型案例，该病毒专门针对企事业单位财务人员实施精准攻击，可实现远程控制、窃取密码、拦截验证码等功能。案件涉及吉林、浙江、山东、广东等地犯罪团伙，通过钓鱼邮件、捆绑软件等方式传播，涉案金额20万至700余万元。文档同时提供了源头防范、链接验真、应急处置三重防护指南，并提示相关法律责任。

本文深入分析了个人信息泄露风险，揭示仅凭手机号即可被`开盒`获取身份、住址、行程等敏感信息的产业链运作机制。文章指出黑灰产通过白库（公开社交数据）与黑库（黑客盗取/内鬼泄露数据）结合实施犯罪，并提供了五项具体防护建议：避免公开手机号、谨慎授权APP、定期检查账号、警惕陌生链接、减少不必要信息填写。

DX安全实验室发布中高级研判岗位招聘，面向HVV蓝队项目全国驻场。要求具备2年以上实战经验，精通攻击事件研判、漏洞处理、Web安全、渗透工具及日志溯源等技术。提供800-2400元/天弹性薪资，支持预付款，投递需通过二维码联系王老师。

网易智企-易盾推出CMA审核智能体体验计划，提供1亿Token和3个月免费使用权，旨在通过AI增强内容审核能力，解决AIGC内容激增导致的审核成本高、规则复杂及人机协同效率低等问题。该智能体作为机审与人审之间的分流层，可识别复杂违规内容并优化审核流程，适用于内容平台、游戏、音视频等企业团队。

文章提出安全审计Agent应从单纯报漏洞转向可证明的真实漏洞验证，核心是建立白盒发现、黑盒验证、证据门控的闭环体系。关键创新在于设置可报告性门槛和真实漏洞证明门，要求漏洞必须明确回答攻击者身份、操作、影响等七要素。新架构通过候选分流、恶意操作建模、证据链构建等能力，显著提升报告质量，推动安全服务从人力交付向能力产品化转型。

文档报道字节跳动于2026年6月16日将豆包期权价格上调至每股14.85美元，较4月上涨13.5%。文章梳理了豆包期权自2025年四季度试点以来的三波涨价历程，指出该期权是字节为AI业务单独设立、用于留住核心人才的关键福利，其持续上涨反映了豆包业务已实现良性发展并具备强劲增长势头。

本文详细解析第四届盘古石杯电子数据取证大赛计算机赛题，涵盖陈志鹏PC中FaceFusion换脸程序端口7860与版本3.6、ChatTTS音频工具配置，以及韦明辉计算机的BitLocker解密、VeraCrypt容器逆向、内存取证等关键技术点。提供完整操作步骤与答案，包括端口识别、文件恢复、密码破解等方法，具备实战指导价值。

六部门联合印发《上海国际金融中心发展离岸金融行动方案》，明确2027-2035年三阶段发展路径，通过FT/OSA双账户体系、数字人民币基础设施、浦东立法授权等五大王牌措施，为银行业、保险业、证券资管等七大领域提供离岸金融业务指引。方案严格限定服务对象为境外主体，实行账户隔离与白名单管理，强调穿透式监管与风险防控，助力上海建设离在岸协同的国际金融中心。

国家数据局近日印发《关于推进行业高质量数据集建设行动的实施方案》，部署六大专项行动解决数据集供给、流通、应用等环节堵点。方案聚焦重点领域扩大供给规模，推动数据标注产业向知识密集型转型，并探索`词元`经济等商业模式以加速数据价值释放，为人工智能发展提供新动能。

美国网络安全初创公司Ent获1亿美元种子融资，主打意图感知端点安全技术。其创始人曾创立被微软收购的RiskIQ，本轮融资由Decibel领投。该技术结合EDR、UEBA等现有能力，旨在应对AIAgent时代下合法工具组合产生的业务风险，强调通过上下文分析实现低误报干预。目前产品处于早期阶段，但标志着端点安全需适应AIAgent操作的新起点。

`复兴杯`第五届全国大学生网络安全精英赛总决赛在唐山举行，赛事设网络安全意识与法律法规、网络安全攻防、人工智能应用与安全三大赛道，多所高校学生获奖。大赛旨在以赛促学、以赛促练，推动产教融合，为国家网络安全人才培养和网络强国建设注入青春动能。

首届`深圳法治青年周`于2026年6月16日开幕，活动由深圳市司法局、共青团深圳市委员会指导，深圳市律师行业党委及律师协会主办，旨在培育国际化青年法治人才并深化粤港澳三地法治协同合作。开幕式上为深圳第3万名律师颁发执业证，并成立青年律师讲师团、文体团、公益团，深港澳三地青年律师代表共同宣读法治倡议，后续将举办演讲大赛、跨境交流等活动推动大湾区法治建设。

国家网络与信息安全信息通报中心通报一批境外恶意网址和IP，涉及法国、德国、荷兰等9个国家，主要威胁包括DarkKomet、NjRAT等后门程序和Mirai、Gafgyt等僵尸网络病毒，攻击方式涵盖远程控制、数据窃取和DDoS攻击。通报提供了排查方法如检查网络流量记录和部署检测设备，并建议用户警惕可疑链接、更新防护规则并及时向公安机关报告。

北京市发改委根据国家能源局通知，组织开展人工智能+能源融合试点申报工作。申报单位需为在京注册的能源企业或技术供给方，通过线上系统组队申报，于2026年6月26日前提交材料。通知明确了申报条件、流程要求及纪律规定。

文档详细分析Session固定攻击漏洞，通过CTF靶场实例演示攻击流程：攻击者先以普通用户登录获取SessionID，再利用消息功能诱使管理员Bot使用该Session登录，从而将会话权限提升至admin并获取flag。文章提供完整的Python和PowerShell复现代码，涵盖信息收集、漏洞利用及验证步骤，具备实战指导价值。

文档汇总了2026年6月科技领域多起重要动态：SpaceX以600亿美元估值换股收购AI编程工具Cursor；DeepSeek完成首轮融资，梁文锋个人出资200亿元，估值达500亿美元；ChatGPT全球市场份额首次跌破50%；小米MiMoClaw正式版上线，免费时长增至4小时/天；谷歌推送Android17正式版深度集成AI功能；鸿蒙智行引入电池第二供应商；英伟达员工考公上岸引发热议。

北京企业招聘密码应用安全性评估(密评)工程师，要求本科及以上计算机相关学历，持有密评相关证书，有密评项目实操经验者优先，薪资1.5w-2.5w/月，可异地办公无需常驻北京。

北京企业招聘密码应用安全性评估(密评)工程师，岗位职责为开展密评相关工作，要求本科及以上计算机相关学历，持有密评相关证书，有密评项目实操经验者优先，薪资范围1.5w-2.5w/月，工作地点支持异地办公无需常驻北京。

本文系统梳理我国数据出境安全合规要求，涵盖《网络安全法》《数据安全法》《个人信息保护法》三大法律体系及配套法规，明确安全评估、保护认证、标准合同三条合规路径。详细解析豁免情形与常见合规误区，为企业提供自检参考和实操指导，强调合规动态性与持续性。

文档曝光了多模态大模型面临的高阶提示词注入安全风险，9.9元购买的隐晦提示词可绕过10款主流AI应用的防护，生成违规内容。文章指出当前行业缺乏系统性防护机制，并强调监管趋严背景下企业需提前进行合规评估。最后介绍了安恒信息的大模型风险评估系统，可模拟对抗攻击并生成结构化报告，为企业和监管提供可追溯的审查依据。

天懋信息凭借AI+专网安全技术实力入选《2026人工智能安全产业全景图》多个核心领域，包括AI业务安全、AI赋能安全等。报告指出AI安全防护重心向模型、数据等底层延伸，攻防模式向AI自主对抗演进。天懋通过自研AI智能体提升资产测绘、风险监测等能力，为公安、政府等关键领域提供智能安全解决方案，推动行业从合规工具向体系化内生防护转型。

本文介绍利用AI技术挖掘前端JS文件中隐藏的敏感信息（如云服务AccessKey、数据库密码等）的方法。作者通过设计特定Prompt让AI理解代码语义，能识别被拆分、编码或隐藏的密钥，并给出Python脚本框架和三个实战案例。文章强调该方法比传统正则表达式更高效准确，同时提醒注意数据泄露风险及防御措施。

本文系统介绍了蓝队溯源工作的核心方法与流程，涵盖系统日志分析（登录记录、操作历史、审计日志）、网络流量排查（实时连接、抓包分析）、文件痕迹检测（可疑文件、持久化入口）及Web攻击溯源（访问日志、WebShell识别）等关键技术。文档强调多维度证据交叉验证，提供具体命令示例和实操建议，并指出溯源需结合攻击路径反向推导，最终形成完整的攻击源画像以指导应急处置与防护优化。

本文系统解析ERP九大标准业务流程，涵盖销售、采购、生产、仓储、存货核算、成本核算、财务、质量及集中结算模块，详细阐述各模块操作步骤、岗位权限与特殊场景处理规则，旨在通过标准化流程实现业财一体化闭环管理，提升企业运营效率与数据准确性，并提供明确岗位权责、严守节点顺序等落地建议

山石网科在海口举办百城巡展活动，正式启动海南区域生态合作。活动重点介绍了以ASIC芯片和AI技术为核心的双A战略，包括自研ASIC芯片量产进展及AI在安全运营和治理中的应用。同时宣布成立海南办事处强化本地服务，并与合作伙伴共同探讨自贸港数字安全、跨境防护等定制化解决方案，旨在共建区域网络安全生态。