ZONE.CI 全球网

文章总结： 微软Copilot被曝出高危漏洞CVE-2026-42824（SearchLeak），攻击者通过恶意链接诱骗用户点击后，可利用AI对自然语言指令的轻

文章总结： 2026年6月17日发生针对Mastra框架的供应链攻击，攻击者劫持前贡献者npm账户在88分钟内污染144个软件包。通过注入恶意依赖easy-da

文章总结： 文档提出基于多Agent框架的AI逆向工程新思路，解决传统方法中上下文管理弱、发散控制难等问题。通过设计结构化存储方案管理分析产物和思维链，引入状态

文章总结： 卡巴斯基披露WallpaperEngine壁纸平台遭大规模恶意软件攻击，黑客通过Steam创意工坊分发伪装成应用程序壁纸的可执行文件，植入DarkK

文章总结： 临床实验室巨头LabCorp因第三方债务催收服务商AMCA数据泄露，导致超千万患者社保号、支付信息等敏感数据外泄，经6年诉讼后以2.36亿元达成和解

文章总结： Fortra披露CorePrivilegedAccessManager(BoKS)存在严重命令注入漏洞CVE-2026-9862（CVSS9.8），

文章总结： 该文档介绍了一门利用AI辅助逆向分析的课程，重点讲解如何通过MCP和Skill技术将AI整合到逆向工程工作流中，帮助安全人员从工具使用者转变为工具开

文章总结： 微软确认MicrosoftDefender存在代号Rogueplanet的高危零日漏洞CVE-2026-50656，CVSS评分7.8。该漏洞源于D

文章总结： 本文深入分析了特朗普政府内部在伊朗核协议问题上的权力博弈，揭示了这是一场超越政策分歧的政治忠诚度筛选。核心要点包括：1.特朗普正考虑清洗持反对意见的

文章总结： CNNVD通报2026年5月29日至6月15日期间收录201个重要人工智能漏洞，包括11个超危、73个高危和117个中危漏洞，涉及MLflow、Op

文章总结： 2026年6月17日，开源AI框架Mastra遭遇大规模供应链攻击，攻击者利用前贡献者账号在88分钟内发布144个恶意npm包，通过依赖注入easy

文章总结： 本周互联网网络安全态势整体评价为良，基础设施运行平稳无重大事件。主要安全威胁来自软件高危漏洞、恶意代码传播和网站攻击，需重点关注政府企业及用户的防护

文章总结： 文档汇总了2025年多家外企撤出中国市场的裁员补偿方案，涉及甲骨文、思爱普、佳能等企业，其中佳能赔偿高达约2.3倍工龄。文章对比了各公司补偿标准如N

文章总结： 火绒安全发布渠道伙伴招募计划，邀请合作伙伴共同开拓网络安全市场。文章介绍公司成立于2011年，专注于终端安全领域，企业版产品能帮助企业可视化威胁并简

文章总结： 该文档揭露了一起利用QQ群以数字暗语进行网络赌博的犯罪案件。犯罪分子通过押宝赌博形式组织赌场，涉案赌资达3900余万元，最终7人被判处有期徒刑。关键

文章总结： 本文详细介绍了企业钓鱼演练方案，重点讲解如何使用Apollofish平台开展钓鱼邮件和网站演习。内容包括平台部署、SSL证书配置、多种钓鱼方式（压缩

文章总结： 长亭科技在2026年端午节期间承诺提供7×24小时安全监测与应急响应服务，确保客户系统假期安全稳定。文档强调安全值守不间断的核心价值，并传递节日期间

文章总结： 该指南由网信部门发布，聚焦金融信息服务领域的数据分类分级工作，明确了数据分类的基本原则、分级方法及实施要求，旨在帮助金融机构规范数据处理流程，提升数

文章总结： 国家互联网信息办公室首次发布《中国个人信息保护报告（2025年）》，系统梳理了2025年我国在个人信息保护制度体系建设、监管治理、社会共治、宣传教育

文章总结： 英伟达推出AI安全扫描工具SkillSpector，专门检测AI插件中的安全漏洞和恶意代码。研究显示主流市场26.1%的AI插件存在漏洞，5.2%含

文章总结： 韩国电商平台酷澎(Coupang)因前外籍工程师窃取加密签名密钥导致3370万用户数据泄露，占韩国人口64%，被罚款27.7亿元。事件暴露密钥管理漏

文章总结： phpBB论坛软件修复一个存在10年的认证绕过漏洞，攻击者可利用单个HTTP请求以任意用户身份登录，影响3.3.16及以下版本和4.0.0-a2版本

文章总结： DBX是一款15MB轻量级国产数据库客户端，支持MySQL等40多种数据库，无需Java等依赖即可跨平台运行。内置AISQL助手支持自然语言生成和优

文章总结： 该文档介绍了10个GitHub高星开源内容创作Skill，涵盖PPT生成、社交媒体图片制作、AI配图、文本优化、深度研究、多格式转换、公众号运营、视

文章总结： SplunkAIToolkit曝出高危命令注入漏洞CVE-2026-20266，CVSS评分9.1，影响5.7.4之前版本。攻击者利用管理员权限可远