ZONE.CI 全球网

国家网信办、工信部、公安部联合发布《网络数据安全风险评估办法》，自2026年8月20日起施行。该办法明确重要数据处理者需每年开展风险评估，一般数据处理者建议每3年评估一次，要求评估机构客观公正并及时通报重大风险。规定省级以上部门可对报告进行检查，对违规行为责令整改或停止数据处理。

《网络数据安全风险评估办法》于2026年6月18日由国家网信办等部门联合公布，旨在落实数据安全法律法规要求。办法明确重要数据处理者需每年开展风险评估，一般数据处理者建议每3年一次；规定了自行或委托第三方评估的两种方式，强调避免重复检查。同时加强第三方机构培育与监管，建立全链条风险防控机制，以提升数据安全保障能力促进数字经济发展。

本文汇总了2026年6月18-19日多则科技行业动态，涵盖AI、芯片、智能硬件等领域。主要内容包括：DeepSeek上线识图功能但识别创始人失败；米哈游推出AI女友软件《BSide:OliviaLin》；特朗普称苹果将与英特尔合作在美国生产芯片；英伟达推出AI自主教练方案；宁德时代利润超7家车企总和引发热议；《GTA6》宣布6月25日开启预购。

大华智慧园区综合管理平台存在未授权访问漏洞，攻击者可构造特定数据包访问/cardsolution/xxxxxxxxxxxxxrol.jsp接口，实现远程控制门禁开关并获取API接口敏感信息。官方已发布安全补丁，建议联系厂商升级版本或配置WAF拦截策略。

本文披露了利用双因素认证重置功能的安全漏洞，攻击者在已知邮箱密码但无动态验证码时，通过触发2FA重置并利用用户未及时取消操作的时间窗口，实现账户接管。漏洞核心在于系统在用户未响应重置邮件的情况下自动禁用2FA，攻击者可借此绕过验证直接登录。文档包含完整复现步骤与攻击流程分析，并提示用户需警惕此类漏洞加强账户防护。

奇安信威胁情报中心发布2026年6月12日至18日高级威胁情报汇总，涵盖APT37利用微软主题钓鱼攻击韩国用户、Ghostwriter针对Gmail的大规模钓鱼活动、ShinyHunters利用OraclePeopleSoft零日漏洞攻击教育行业、DragonForce组织滥用MicrosoftTeams中继功能隐藏C2通信等关键事件。报告详细分析了攻击手法、恶意载荷特征及防御建议，涉及勒索软件、数据窃取、僵尸网络、供应链攻击等多类威胁，为安全团队提供及时可操作的威胁洞察与应对参考。

本文是火绒安全在端午节发布的品牌宣传内容，重点介绍公司成立于2011年，专注终端安全领域，提供专业、干净、轻巧的安全产品。企业版产品针对内外网脆弱环节拓展终端管理能力，实现威胁可视化和轻便化管理，旨在保护企业信息安全。

本文详细介绍了火绒终端安全管理系统2.0的终端详情功能，该功能可帮助管理员全面掌握单台终端的设备信息与安全状态。文档系统说明了如何进入详情页面、查看十三类信息模块（包括概况、安全风险、系统用户等）以及支持的直接操作（如病毒查杀、远程协助、关机重启）。同时提供了重命名、移动分组等管理技巧，旨在提升企业终端运维效率与威胁应对能力。

本周安全周报披露多项重大安全事件：国家网信办公布境外恶意网址与IP列表，警示木马入侵风险；澳大利亚糖厂遭勒索软件攻击致停产；Claude将强制实名认证引发隐私担忧；诺丁汉大学45万学生数据泄露；世界杯系统曝高危权限漏洞可篡改直播。报告强调需及时屏蔽恶意地址、防范信息窃取，并关注AI管控趋势下的数据安全风险。

看雪学苑发布2026端午致谢文章，感谢360SRC、爱奇艺SRC、百度安全等多家安全合作伙伴的节日礼物，并介绍各安全应急响应中心与平台的核心职能。文章末尾发起留言活动，邀请读者分享2026上半年安全领域重大变化或实际工作中遇到的棘手安全问题，点赞数前三名可获得端午礼品。

本文详细分析了在ARM64AndroidGKI设备上加载内核模块时遇到的SELinux权限限制、vermagic校验不匹配、BTI/PAC/SCS/CFI等安全机制导致的六大技术难题。通过实际案例解析了各安全特性的工作原理，并提供了具体的编译参数和配置解决方案，最终成功实现模块加载。

本文探讨了罪错未成年人的互联网使用特征、干预困境及对策。研究发现，该群体呈现出用网低龄化、时间过长、作息紊乱等行为特征，并倾向于将网络作为逃避现实的精神庇护所，同时面临着从接触不良内容到模仿实施犯罪的风险链条。针对家庭监管缺位、学校引导乏力及网络生态治理滞后等干预困境，建议从提升家长网络素养、强化学校保护能力和深化网络生态治理三方面构建系统性干预体系。

金融监管总局发布指导意见，要求银行业保险业金融机构在人工智能开发应用中坚持安全发展原则，从治理架构、数据治理、算力建设等7方面提出32项具体要求，包括完善全生命周期管理、实施风险分类分级、强化高风险应用人工干预机制等，推动AI应用合规透明可信赖。

微软WindowsDefender被曝存在零日漏洞（CVE未公开），攻击者可利用竞态条件在扫描过程中以System权限执行任意代码。漏洞已出现公开攻击代码，微软正在开发补丁。临时缓解措施包括关闭实时保护、避免打开可疑文件、及时更新系统。该事件警示安全工具本身也可能成为攻击入口，需建立完整防护体系。

文档分析了一起初级黑客攻击案例，攻击者使用Tailscale和OpenSSH建立备用通道维持访问权限，即使C2服务器下线仍能持续控制目标系统。报告揭示了利用合法工具绕过传统检测的手段，并给出具体防御建议，包括监控异常SSH安装、VPN进程和反向隧道行为。关键结论是补救措施需同时清除持久化层而非仅关闭C2。

Fortinet防火墙被曝严重漏洞FortiBleed，全球约7.5万台设备被攻破。攻击者借此绕过核心安全机制窃取凭证与数据，并向企业内网横向移动，存在重大勒索隐患。建议企业IT人员立即排查受影响设备固件版本并应用官方补丁，同时监测异常流量与登录行为，必要时启动应急响应流程评估损失。

LazarusGroup是朝鲜侦察总局下属的全球活跃APT组织，自2007年起持续进行间谍情报收集、破坏性攻击和金融犯罪活动。该组织通过攻击金融机构、国防军事、加密货币等领域，为朝鲜获取外汇并收集情报，其攻击手段包括供应链投毒、AI辅助社工等，并已形成多子组织协同的成熟攻击体系。报告详细分析了其攻击时间线、技术特征、恶意软件武器库及防御策略。

作者分享CISSP考试失败经历，因iam与资产安全两域未达标，反思备考需扎实掌握知识域并适应真题思维。计划暂停求职准备，调整心态接受不确定性，认为人生不只有攀登山顶，欣赏沿途风景也能让人生更坚定。

该文档是信息安全国家工程研究中心于2026年6月19日发布的端午节祝福公告，主要内容为向读者表达端午节安康的节日问候，属于机构节日礼仪性通讯内容。

作者分享在Medium平台写作一个月的心得，最初担心非母语写作效果，但意外获得跨国读者共鸣。印尼读者从流浪猫故事联想到数字时代生存，作家读者受启发创作，让作者意识到写作的意义在于触发他人对自身经历的回忆而非单纯自我表达。

该文档为360漏洞云发布的AI智能体攻防实战沙龙活动通知，重点介绍沙龙议程安排与报名信息。内容涉及AI安全领域的攻防技术实践，包含智能体安全相关案例分析与实战经验分享，旨在促进AI安全技术交流与能力提升。

一个名为Popa的代理软件开发工具包（SDK）被曝光，它能将手机、电视盒子等设备变为住宅代理网络节点。该SDK通过盗版应用、山寨盒子及捆绑安装等多种渠道植入，覆盖安卓和Windows平台。其运作隐蔽，通过动态配置规避封禁，并采用私有协议与后端服务器通信。值得注意的是，这套基础设施与以色列上市公司AlarumTechnologies旗下的住宅代理服务商NetNut存在深度关联。报告揭示了该网络日均活跃IP可达数百万，并被用于AI数据抓取等活动，给用户设备安全和企业网络带来了风险。

极客公园FounderPark启动2026年中国AGI创新影响力机构Top30调研征集活动，聚焦基础设施层、模型层、应用层的AGI企业，从商业价值创新、交互体验升级、技术能力突破、场景深度融合四个维度评选，申报截止7月3日，8月大会公布结果。

文档披露2026年FIFA世界杯流媒体系统存在严重客户端授权绕过漏洞，攻击者通过公开经纪人平台注册即可访问核心直播控制面板，获取实时视频流配置及RTMP密钥，可能劫持全球直播信号。研究还发现内部评论系统、比赛管理功能等敏感数据暴露。根本原因在于后端缺乏服务器端角色验证，建议组织强化服务器授权机制、隔离公开与内部系统并建立安全披露渠道。

传奇研究员NoamShazeer宣布加入OpenAI，这是他第二次离开谷歌。作为Transformer核心作者，Shazeer曾因谷歌拒绝发布聊天机器人而出走创业，2024年谷歌以27亿美元技术许可协议将其请回。此次OpenAI、xAI等公司参与竞争，最终OpenAI成功招揽，Shazeer将加入OpenAI团队。