ZONE.CI 全球网

文档揭露保加利亚监控企业Circles在2018-2023年间向15国出口通信监听系统，其核心技术利用SS7协议漏洞实现不接触目标设备的手机定位、通话拦截及数据获取。曝光四款核心产品包括Landmark定位系统、VOLE实时监听软件、Saphire流量劫持工具和Pixcell伪基站设备，揭示商业监控技术通过合法贸易渠道全球扩散的现状，并指出5G演进中新旧协议兼容性漏洞带来的持续安全威胁。

本期网络安全动态报告汇总全球13项政策动向，包括中国个人信息保护报告、美国AI模型出口限制、欧盟AI法案修订等；披露多起重大安全事件，如伊朗黑客攻击基础设施、金融医疗数据泄露；发布5项风险提示涉及恶意软件与漏洞预警。报告突出各国强化网络安全立法与关键基础设施防护的趋势，为行业提供政策合规参考与风险防范指引。

本周网络安全简讯汇总了2026年6月13日至18日的19条安全动态，涵盖APT攻击、网络政策与漏洞资讯三大领域。主要发现包括APT37使用NarwhalRAT攻击韩国目标、FancyBear转向劫持家用路由器、美国发布国家安全系统新政策等。关键建议包括强化行为检测、更新路由器固件、实施多因素认证及及时修补漏洞。

某社区卫生服务中心公众号功能点被劫持跳转至色情网站，溯源发现该站点使用微擎CMS框架，注册于香港防弹注册商并通过Cloudflare隐藏源站。域名历史解析显示曾长期托管于阿里云后切换至境外节点，运营者具备强隐匿意识。建议向Cloudflare、注册商及微擎官方举报，并通过历史IP和注册商关联域名进一步溯源。

ISC.AI2026生态聚力论坛聚焦人工智能与安全领域的协同发展，旨在通过行业合作构建超级组织生态体系。论坛将探讨AI技术在安全应用中的创新实践，促进产学研用深度融合，为参与者提供前瞻性的战略视野和合作机会。

文档分析vLLM多模态端点存在的安全漏洞链，通过PIL错误处理泄露堆地址和OpenCVFFmpeg解析JPEG2000时的堆溢出漏洞，攻击者仅需3个HTTP请求即可实现未认证RCE并获取GPU节点root权限。漏洞组合可绕过ASLR并覆盖函数指针，威胁同服务器其他用户的模型数据与API密钥。建议及时修复相关组件并限制服务权限。

ISC.AI2026论坛聚焦企业AI落地加速，探讨从技术底座到行业场景的实干路径。活动将于2026年6月在北京举办，旨在展示AI技术与产业深度融合成果，分享实战经验与解决方案，推动AI在企业全面场景中的实际应用与发展。

2026年6月17日，中国互联网协会网安工委与盛邦安全在京举办反爬虫沙龙，聚焦AI时代爬虫治理。会议指出AI爬虫年增速超300%，已形成伪装、代理、指纹欺骗等复杂自动化威胁。专家建议从单体对抗转向联防联控，通过威胁情报共享、全链条协同及完善法规构建治理生态；技术层面提出构建资产治理、前端加固、智能分析五层防护架构，结合AI行为识别、动态欺骗诱捕等技术形成全链路防御，并为不同规模企业提供低中高阶反爬方案选型建议。

本周安全事件凸显资金外流风险，银狐木马针对企业财务人员造成超1300万元损失，AI智能体误用AWS资源消耗4.4万元，23andMe数据泄露赔偿3.16亿元，携程因数据违规出境被罚1000万元，Coupang大规模泄露被罚近28亿元。建议加强高权限账号管理、限制AI资源调用边界、建立终端防护演练机制并完善数据出境审计流程。

思为同飞商用密码实训平台基于海光信创硬件底座，提供双虚拟化实验环境与可视化编排功能，包含100余项密码学实验和4000道题库，覆盖国密算法应用、PKI体系、密评实践等方向，支持容器与KVM两种虚拟化模式，实现理论到实操的全链路密码人才培养。

该办法规范网络数据安全风险评估活动，明确重要数据处理者需每年开展评估并在20个工作日内向主管部门报送报告，一般数据处理者建议每3年评估一次。评估可由企业自行或委托认证机构进行，但同一机构不得连续3次服务同一企业。办法要求评估机构对报告真实性负责，并规定监管部门对违规行为的处理权限，将于2026年8月20日正式实施。

该通知宣布由奇安信集团联合多所高校于2026年7月20-25日在广州举办网络安全双师型教师研修班，聚焦AI网络安全威胁响应。课程涵盖威胁分析、漏洞监测、应急响应及AI工具应用实践，旨在提升教师实战教学能力。培训费用6980元含食宿，面向全国高校网络安全相关教师招生。

该文档是武汉市经信局发布的《武汉市人工智能OPC企业认定办法（征求意见稿）》公开征求意见通知，旨在促进人工智能产业高质量发展，规范企业认定流程。关键信息包括征求意见截止日期为2026年7月18日，反馈方式为书面扫描件发送至指定邮箱。可操作建议为相关单位需在规定时间内提交修改意见。

绿盟科技在2026全国CIO大会上分享智能体全周期安全实践，指出AI应用已进入Agent阶段面临越权操作、数据泄露等新型风险。公司提出四道纵深防线解决方案，清风卫产品矩阵覆盖训练评测应用运营全流程，通过文件审计、源码脱敏、意图对齐等技术实现安全管控。方案已服务超百家政企客户并获得多项权威认证，助力企业平衡AI安全与业务价值。

文档介绍一种利用rundll32结合wtoi函数整数溢出漏洞实现LSASS进程Dump的免杀技术，通过传入特定超长负数字符串使系统解析为MiniDump导出序号24，绕过360等杀软检测。文章详细分析逆向原理并提供Python脚本批量生成等效数字，附实操视频演示。

该文档为捷普公司发布的端午节放假保障通知，同时介绍了公司作为网络安全提供商的核心业务，涵盖基础设施安全、数据安全、信创安全等七大产品体系，并在风险评估、渗透测试等安全服务领域具有优势。

2026年漏洞预测显示AI技术将推动CVE数量激增至6.6万个，但实际风险保持稳定。报告指出AI漏洞狩猎工具如MythosAgent和GPT-5.4-Cyber是主要驱动因素，而人类验证能力成为新瓶颈。建议防御者采用AI-BOM和运行时监控，并通过可利用性分析优先处理真实威胁。

谷歌发布Chrome关键安全更新修复33项漏洞，其中7个高危释放后使用漏洞可导致远程代码执行，攻击者仅需诱使用户访问恶意网页即可触发。漏洞涉及WebShare、WebView、密码管理等核心组件，建议用户立即通过设置-关于Chrome更新至149.0.7827.155/.156版本并重启浏览器。

朝鲜黑客组织SapphireSleet通过社交工程手段伪造macOS软件更新，诱骗用户输入密码后窃取加密货币钱包、浏览器凭证等敏感数据。攻击完全依赖社会工程而非漏洞利用，部署持久化后门并通过Telegram外泄数据。防御建议包括验证外部脚本来源、监控系统变更及使用硬件钱包。

攻击者正滥用AWSCloudTrail和GoogleCloudLogging等云日志服务进行防御规避和维持持续可见性。主要攻击手法包括停止日志收集、删除日志存储桶、操纵加密密钥、日志污染以及重定向日志到攻击者控制的环境。建议实施严格权限控制、启用完整性验证功能并采用分层防御策略保护日志管道。

本文详细解析了AUTOSARCP架构中HSM硬件安全模块与CryptoStack（包含CSM、CryIf、CryptoDriver三层）的协作关系。HSM作为汽车信息安全核心，提供密钥存储管理和加解密算法加速功能；CryptoStack通过标准化接口封装HSM硬件差异，实现任务队列管理和优先级调度。文档通过TC397实例展示了各层配置方法及同步/异步API调用流程，为汽车ECU网络安全实施提供具体技术指导。

AutoEEA2026第二届下一代汽车电子电气架构峰会将于7月8-9日在上海举办，标普全球汽车首席研究分析师将分享全球智能座舱与网联汽车市场趋势。峰会汇聚奇瑞、比亚迪、特斯拉等150余家车企及供应链企业，聚焦电子电气架构从分布式向中央计算的转型痛点与解决方案。

物理AI是让AI理解物理规律并在真实世界安全行动的技术，2026年因硬件算力、世界模型和机器人产业成熟迎来拐点。其技术架构包含感知、世界模型、决策规划和执行控制四大支柱，最新进展包括NVIDIA的GR00T双系统架构。文档指出物理AI开发面临仿真到现实的差距、数据瓶颈和安全约束三大挑战，并为程序员提供了从仿真环境到真机部署的实践路径建议。

本周安全热点周报披露多个高危漏洞在野利用，包括OraclePeopleSoft零日漏洞被ShinyHunters团伙用于数据窃取攻击、Jenkins远程代码执行漏洞遭活跃利用。同时通报Linux内核权限提升、Splunk企业版未授权文件操作等漏洞风险。政策方面发布零信任成熟度模型等5项国标征求意见，执法环节公布银狐木马打击案例及携程千万元数据出境罚单。建议用户及时更新补丁并关注安全标准动态。

该办法规范网络数据安全风险评估活动，要求重要数据处理者每年开展评估并报告，一般数据处理者每3年评估一次。明确评估机构资质要求、保密义务及违规处理措施，强调风险信息共享与协同处置，自2026年8月20日起实施。