ZONE.CI 全球网

合合信息ClaimAgent智能理赔平台荣获2026年度保险科技创新大赛卓越项目奖，该平台通过AI技术实现理赔材料智能识别与处理，支持数十种单据识别并构建反欺诈体系，已在多家保险机构应用并显著提升自动化理赔率与处理效率。

欧洲技术与监控研究机构Interface最新报告显示，情报机构正通过商业渠道购买广告数据（AdInt）进行全球监控，该模式因成本低、规避法律限制而成为传统监听的重要补充。报告披露了直接购买数据集、使用商业分析平台、训练AI模型、建立自主系统及利用空壳公司参与实时竞价等多种获取方式，并以欧美多国案例说明其普遍性，指出当前监管存在空白。

2026年6月ArchLinuxAUR生态发生大规模供应链投毒事件，攻击者通过接管无人维护的AUR包并篡改安装脚本，在pacman安装/升级时触发npm安装恶意包[email protected]，利用preinstall钩子执行LinuxELF载荷。该载荷通过Tor隐藏服务通信，窃取GitHub、npm、SSH、浏览器数据等开发者凭据，具备持久化、eBPF隐身及潜在挖矿能力，暴露开源生态中无人维护组件的供应链风险。

湘岚实验室ACM竞赛组于2026年6月16日成功举办招新赛，采用线下闭卷形式禁止AI辅助，重点考察算法思维与编程能力。王笑航同学荣获第一名，展现出色算法素养。实验室将为成员提供系统化算法集训、赛事通道和科创扶持，构建从入门到实战的完整培养体系。

该文档详细记录2026年’獬豸杯’CTF竞赛的计算机取证与内存取证Writeup。计算机取证部分包括账户锁定策略查询、微信ID提取、BitLocker密钥解析、Veracrypt容器解密（含外层/隐藏卷密码）、木马样本分析（窃取功能分类/内存保护标志）、银行卡号恢复及AI换脸检测等，结合二维码解码与二进制脚本提取关键信息。内存取证部分聚焦勒索软件分析，涵盖PID定位、加密目录识别、自定义封装格式魔数解析（RNSMa）、对称密钥提取（RC4算法）及CryptoAPI调用验证，提供完整逆向流程。

本文详细分析了BeautyBox应用的完整逆向流程，重点包括启动阶段的环境检测机制、Native层加密逻辑及业务功能实现。核心发现应用存在多重环境检测（Root、模拟器、Xposed等）并采用libali.so进行Blowfish加密的字符串保护，通过hook绕过检测后成功解析登录、视频解锁等业务流程。

EISS-AI安全北京站峰会将于2026年6月26日举办，聚焦AI安全前沿趋势与应对策略。活动包含AI安全变革、勒索软件防护、AIAgent风险治理、安全防御体系重塑等主题演讲，以及AI安全合规、Agent攻防实战等实践分享。会议旨在推进企业AI安全体系建设，为安全专家提供交流平台。

零跑汽车联合看雪学苑于2026年6月启动智能安全守护行动，总奖金池50万元面向白帽黑客开放招募。该活动聚焦汽车智能系统安全防护，通过漏洞报告机制收集安全威胁信息。参与者可通过官方渠道提交漏洞报告并获得相应奖励，活动旨在提升车辆网络安全防护能力。

一款名为Rokarolla的新型安卓银行木马正通过伪装成Chrome更新或TikTok破解版的应用传播。该木马利用无障碍服务权限，可远程关闭GooglePlayProtect，并针对217个银行及加密钱包应用实施动态HTML覆盖攻击，窃取登录凭证、PIN码及短信验证码。其内置137条远程控制指令，支持截屏、键盘记录、剪贴板劫持等功能，且采用多备用C2域名机制。防御建议包括仅从官方商店下载应用、保持PlayProtect开启、警惕无障碍权限请求。

该文档为深信服产教官方账号发布的直播活动通知，主要宣传‘挑战杯’深信服赛题线上答疑会，旨在为参赛者提供赛题解答和指导。文档核心信息包括活动时间（2026年6月17日）、主办方身份及参会邀请，但未提供具体技术内容或可操作建议，仅侧重于活动推广。

华中师范大学湖北省卓越工程师学院正式成立，深信服科技凭借在网络安全、云计算、人工智能等领域的技术积累和人才培养经验入选理事单位。学院旨在推动工程教育改革和校企协同育人，通过项目制培养和工学交替模式为湖北省数字产业输送高素质卓越工程师。

针对Web扫描多入口导致的重复深扫痛点，本文提出深扫前增加判定层的收敛策略。通过噪声过滤、跳转合并及基于响应头与页面结构的五维等价验证识别重复站点。该方案有效降低扫描成本并控制漏扫风险，建议在资产测绘链路引入此分层机制以提升效能。

本文详细记录了某系统渗透测试实战案例，通过跨目录上传漏洞结合任意文件读取实现getshell全过程。关键发现包括：上传参数type可控导致路径穿越、DownloadServlet存在任意文件读取、通过bash历史记录获取web路径。提供了绕过filter鉴权、目录白名单绕过等实战技巧，最后包含安全培训课程推广内容。

本文基于RSAC2026大会实战案例，揭示企业级AgenticSOC落地应遵循’人类主导、AI增效、可控自治’原则。Expel提出分层人机协作框架，强调只读优先、证据可追溯、分级自治等工程化实践；Exeter金融公司通过LLM实现告警分诊，使MTTD降低36%、MTTR下降22%。关键建议包括：建立全链路审计、成本可控的Token管理、多模型交叉验证等风险控制机制。

本文探讨了AI时代网络安全的变革与机遇。随着AI和具身智能的兴起，网络安全产业正迎来新的格局，出现了AI驱动的网络攻击、智能体安全等新挑战。同时，AI也为安全防御提供了强大工具，催生了`AI保护AI``AI赋能安全`等新理念。文章指出，面对不确定性，从业者应放下焦虑，活在当下，拥抱变化，并将认知转化为行动，以应对未来的挑战。

`复兴杯`第五届全国大学生网络安全精英赛总决赛在唐山举行，设置网络安全意识与法律法规、网络安全攻防、人工智能应用与安全三大赛道，北京邮电大学陈泽烽等选手分获各赛道一等奖。大赛由多家权威机构指导主办，历时近一年层层选拔，旨在以赛促学深化产教融合，为网络安全人才培养搭建重要平台。

第五届数字信任大会将于6月27日在上海举办，聚焦可信智能审计、AI安全治理与内控新范式。多位专家将分享AI时代的内审数字化转型、大模型安全治理机制及平台化防御策略，为企业数智化转型提供前沿洞察，建议相关从业者关注报名。

该文档介绍了国家标准《网络安全技术零信任能力成熟度模型及评价方法》征求意见稿，提出了零信任能力成熟度模型框架，明确了不同成熟度等级的目标要求和评价方法。文件适用于指导组织进行零信任建设规划、部署实施，并为第三方机构开展能力评价提供依据，旨在帮助组织评估其采用零信任理念保护信息资源安全的能力水平。

CISA发布紧急警报称OraclePeopleSoft的CVE-2026-35273身份验证绕过漏洞正被勒索软件组织积极利用，该漏洞允许未授权攻击者完全控制系统。CISA已要求联邦机构在6月15日前修复，建议组织立即应用补丁、评估系统暴露情况并监控异常活动，以防范数据泄露和运营中断风险。

ClickFix攻击活动通过被入侵的WordPress网站针对Windows用户，利用EtherHiding技术从区块链智能合约获取恶意载荷，并伪造reCAPTCHA验证码诱导用户执行rundll32.exe加载远程DLL。该攻击完全在内存中运行GULoader加载器，可投放信息窃取程序或远程控制工具。防御建议包括阻断出站SMB流量、监控区块链RPC查询及检查运行对话框历史记录。

万径千卫是分布式智能探针防御平台，采用网络神经末梢级防御理念，通过微型探针在服务器、物联网终端等关键资产旁实时监测流量，实现毫秒级攻击阻断。平台具备零侵扰部署、自动化攻防闭环、双轨策略管理等优势，有效解决内网横向攻击防护盲区，降低运维成本并满足合规要求。

黑客正滥用Claude和CodexAI实现网络攻击全流程自动化，包括侦察、漏洞利用和数据窃取。攻击者通过伪装红队测试绕过安全机制，利用AI自主编写漏洞利用代码、渗透内网并生成攻击报告。事件显示AI大幅降低攻击门槛，防御建议包括加强AI会话日志监控、API密钥保护和建立针对性检测机制。

攻击者正利用FortiSandbox三大漏洞发起攻击，其中CVE-2026-39813为首次观测的路径遍历漏洞，CVE-2026-39808和CVE-2026-25089为命令注入漏洞，均无需认证即可获取root权限。攻击通过向/jsonrpc/API发送恶意POST请求实施，可能将设备武器化作为内网跳板。建议受影响用户立即更新补丁并检查相关入侵指标。

本文详细分析了AgentTesla恶意软件的隐蔽感染链，攻击从钓鱼邮件附件触发，通过高度混淆的批处理脚本静默启动PowerShell实现无文件内存加载，并利用进程注入技术规避检测。该恶意软件具备反调试、反沙箱和反VM检测能力，可窃取浏览器凭据、键盘记录和屏幕截图，并通过SMTP等协议外传数据。建议企业部署EDR方案并加强员工反钓鱼培训。

Zimperium安全团队发现新型安卓银行木马Rokarolla，该木马针对217款银行和加密货币应用，通过伪装知名应用的恶意网站传播。攻击者利用137条指令可完全控制受感染手机：窃取PIN码、短信、剪贴板内容，并关闭PlayProtect防护。木马采用覆盖攻击技术伪造登录页面窃取凭证，通过无障碍功能截屏监控用户操作。防御建议包括仅从官方应用商店安装应用、保持安全功能开启、警惕无障碍权限请求。