ZONE.CI 全球网

公开资料显示，Steam创意工坊出现恶意WallpaperEngine动态壁纸攻击事件，攻击者利用应用壁纸的代码执行特性传播后门、信息窃取器等恶意载荷。关键发现包括攻击通过篡改系统DLL窃取Steam会话凭证，并形成蠕虫式传播链。建议用户优先使用视频类壁纸、开启二次验证，并检查系统目录异常文件及C2外联行为。

《OS应用软件包签名/验证技术规范》团体标准正式发布并实施，天威诚信作为参编单位参与制定。标准明确了软件包签名验证框架、CSP/CSF格式标准，支持deb/rpm格式的嵌入方法和验证流程，涵盖国密算法应用及证书安全管理要求。该规范为国产操作系统可信软件生态建设提供技术依据，助力完善软件安全体系。

广西玉林公安网安部门在`净网—2026`专项行动中，侦破一起涉世界杯网络赌博推广引流案件。犯罪嫌疑人通过在社交平台发布广告，为赌博网站提供引流推广和运维保障。目前，主要嫌疑人已被刑事拘留。

无问AI网安模型网页端于2026年6月18日完成系统升级，主要优化包括：支持模型推理等级调控（low模式成本降低60%，high模式开启联网搜索）、每日免费调用额度上调400%、积分套餐额度提升150%-200%。升级旨在降低用户调用成本，提升高频用户可用额度，并优化网页端使用体验。

无问社区于2026年6月9日起下调AI网安模型API价格，涵盖Token预付费降50%、按量计费缓存命中后按30%计费、模型价格降10%及会员额度提升50%等措施，旨在降低用户成本并建议根据调用量选择基础或标准包月套餐。

本周安全快报汇总了2026年6月11日至17日全球多起重大网络安全事件，包括伊朗黑客组织Handala入侵美国加州水务系统窃取5GB数据、意大利安科纳港口遭勒索软件攻击、英国诺丁汉大学40GB数据泄露等。关键发现显示关键基础设施成为攻击重点，勒索软件、数据窃取和社会工程学为主要手段。建议机构加强系统防护、及时修补漏洞并建立应急响应机制。

本文汇总了2026年6月18日腾讯玄武实验室发布的多项高危安全动态，包括KVM逃逸漏洞ITScape、WindowsDefender权限提升漏洞、VirtualBox的Use-After-Free逃逸漏洞、NginxProxyManager命令注入漏洞等。这些漏洞均存在公开PoC或已被积极利用，对云主机安全、虚拟化环境及企业系统构成直接威胁。文章为每个漏洞提供了技术分析、影响评估及修复建议，强调及时更新补丁的重要性。

ISACA调查显示多数组织虽认知量子计算对加密体系的威胁，但仅5%已制定量子安全路线图，55%未采取任何措施。长期数据暴露风险使量子威胁现实化，迁移面临密码资产不可视、供应链复杂等挑战。ISACA建议分阶段推进认知提升、资产盘点和持续审计。

该文档为沥泉科技发布的端午节企业福利宣传内容，主要展示公司发放端午礼盒的办公场景和猫咪玩耍纸箱的趣味画面，同时提醒员工注意防范钓鱼短信和诈骗链接的安全意识。

本文分析量子计算对现有加密体系的威胁，重点介绍’先收集、后解密’攻击模式及后量子密码(PQC)应对策略。指出国际社会正推进PQC标准制定与迁移规划，金融等行业通过密码敏捷性构建抗量子能力。以CaixaBank为例说明机构需提前布局密码体系演进，建议组织尽快开展密码资产梳理和迁移准备。

开源
阿乐你好
2026年6月18日 15:32

河南
在小说阅读器读本章
去阅读

腾讯云推出可信集群AICC，通过算力一致性校验及数据全链路加密与自动销毁机制，为大模型云端部署提供可验证安全保障，解决数据泄露痛点。该方案覆盖企业Agent、AICoding等场景，加密损耗控制在5%以内，兼容主流模型，现已上线腾讯云HAI平台。

国家安全部发布安全提醒指出近期爆发多起软件供应链投毒攻击事件，涉及开源软件仓库和商用工具，具有隐蔽性强、影响范围广、危害程度高和传播速度快的特点，可导致凭据窃取、远程代码执行和敏感数据泄露等严重后果。文档强调了供应链安全防护的重要性并提供了相关安全建议。

CNNVD通报2026年5月29日至6月15日期间共收录201个重要人工智能漏洞，涉及MLflow、OpenClaw、HermesAgent等11个超危、73个高危及117个中危漏洞。漏洞类型包括敏感信息泄露、权限绕过和远程命令执行，厂商已发布补丁修复。建议用户及时更新至安全版本。

安全简讯披露了近期多起重大安全事件：FortiSandbox三个高危漏洞被积极利用，其中CVE-2026-25089疑似由AI生成利用代码；FortiBleed事件导致全球超7万台Fortinet设备凭据泄露；JoomlaJCE漏洞被CISA列入KEV目录需立即修补；世界杯期间出现40余个虚假流媒体网站进行广告欺诈；瑞典545万公民数据疑似泄露；240亿条凭证记录曝光成史上最大规模数据泄露。建议及时更新补丁、启用多因素认证并警惕钓鱼网站。

EISS-AI安全之北京站是第24届企业信息安全峰会，将于2026年6月26日在北京举办。峰会聚焦AI安全前沿议题，涵盖AI驱动的安全防御体系、AIAgent风险治理、勒索软件预防、安全合规实践等热点话题，汇聚100余位企业CSO与安全专家分享实战经验。活动提供技术交流平台，可通过扫码报名参与并获得礼品。

该文档为注册信息安全专业人员（CISP）发布的关于NISI转换CISI的官方公告，发布日期为2026年6月18日。文档内容包含机构二维码关注信息和官方公众账号宣传，但未提供具体转换规则、技术细节或操作指南。

本文指出世界杯期间USDT因稳定匿名成为非法赌球首选筹码。文章剖析了网赌资金经混币与跨链洗白的完整链路，揭示虚假平台等典型骗局及链上识别特征。建议公众拒绝链上博彩，警惕稳赚话术，遇骗保留交易证据并及时报案。

文章讨论一位28岁阿里工程师面临职业选择困境：副省级市直公务员（年薪18万）与头部企业AI基础设施岗位（年薪70万）。分析双方优劣，公务员稳定低压力但收入有限，AI赛道高薪却需面对技术迭代与行业风险。网友观点分化，部分建议求稳规避中年危机，部分支持积累资本。结论指出人生选择无标准答案，取决于个人对风险与收益的权衡。

全国网络安全标准化技术委员会于2026年6月17日发布《网络安全技术关键信息基础设施安全检测评估方法》等5项国家标准征求意见稿，现面向社会公开征求意见。这些标准涉及零信任能力成熟度模型等关键技术领域，旨在提升关键信息基础设施的安全防护能力。相关单位可通过官方渠道参与标准意见反馈。

奇安信盘古石取证团队发布2026年端午假期值班安排，承诺技术服务不间断响应，提供产品技术支持与紧急案件协助。文档同时介绍团队背景及业务范围，涵盖计算机取证、移动终端取证等多领域解决方案，并注明可通过95015热线或区域销售代表联系试用。

上交所发布指引明确人工智能大模型企业适用科创板第五套上市标准的具体条件，要求企业需具备明显技术优势、至少有一个大模型产品完成上线并实现规模化应用。该指引支持通用大模型和行业专用模型，旨在通过资本市场助力AI技术商业化落地。

本文系统研究2026年中国自动驾驶商业模式，指出行业重心集中于L2-L4级，市场规模预计突破3000亿元。核心商业模式涵盖出行服务、产品销售与跨界生态合作，政策体系完善，技术以AI、多传感器融合与5G+V2X为支撑。文章分析C端与B端用户需求，识别技术、政策、市场风险，并提出自研、合作、多元化盈利等企业战略建议。

本文分析了bshare域名过期被抢注导致的供应链攻击。攻击者篡改分发JS，利用时段判定与随机策略隐蔽引流，影响数千网站。文章还原攻击链，建议排查外部引用、移除废弃组件并启用SRI校验以防范风险。

本文介绍通过前端验证码验证逻辑漏洞进行暴力破解的实验方法，重点分析验证码仅在前端验证、后端无校验的安全缺陷，并演示使用BurpSuite工具绕过验证机制爆破用户名密码的具体操作步骤。