ZONE.CI 全球网

GeminiCLI存在严重漏洞CVE-2026-12537（CVSS10分），允许通过恶意环境文件在CI流水线中进行操作系统命令注入，攻击者可获得主机级代码执行权限。影响0.39.1前的GeminiCLI和0.1.22前的run-gemini-cliGitHubAction版本。建议立即更新至修复版本并配置工作区信任设置。

美国全国保险监督官协会遭ShinyHunters组织攻击导致3.1TB数据泄露，包含保险监管申报文件、信用评级数据等敏感信息。多家评级机构暂停向NAIC传输数据，致使保险资产评级认证服务中断，可能影响保险公司资本计提规则，暴露资本不足风险。事件源于OraclePeopleSoft漏洞，凸显关键基础设施面临的数据泄露与后续攻击威胁。

美国网络司令部正持续推进`持续网络训练环境`（PCTE）项目，旨在为网络部队打造标准化、按需访问的网络作战训练平台。该项目是美国国防部体系级网络作战培训解决方案，总预算约9.62亿美元。PCTE通过模拟真实网络环境、集成AI技术和自动化工具等方式，提升训练的真实性与效率，并已在平台扩展、课程整合等方面取得显著成就，未来还将继续深化与联合网络作战架构的集成。

本周网安要闻聚焦合规与新型威胁。国内预警假冒公安APP，建议正规下载及审慎授权；携程因数据违规出境被罚千万。国际方面，欧盟通过AI法案修正案；美国查封深度伪造网站；FIFA系统曝越权漏洞可篡改直播流；柯达与诺和诺德遭攻击致数据外泄；澳洲糖企遭勒索停产。建议企业强化合规与防护，个人警惕社交工程攻击。

奇安信作为核心技术支撑单位，在2026年四川省网络执法规范化大比武中提供全流程技术服务，包括电子数据取证出题考核、执法案卷评查平台开发、抢答系统保障和模拟执法视频制作。活动通过实战化环节检验参赛队伍的网络执法能力，达到以赛代练促学的效果，展现了奇安信在网络空间安全领域的技术实力。

矢安科技于2026年6月29日正式乔迁至上海浦东新区金桥壹中心1806室，并举行剪彩揭幕仪式。新办公室位于248米高的地标建筑内，提供更开阔的研发区、会议室等空间，旨在提升团队效率和服务交付能力。CEO杨力杰表示新址象征公司瞄准行业高点的决心，并感谢团队与客户的长期支持。文档结尾邀请客户前往新地址参观交流。

2026年5月中央企业网络安全态势月报显示，当月监测到网络安全告警18.4亿条（环比下降6.08%），其中高危告警占比6.32%。主要威胁类型为漏洞利用、暴力破解和网络扫描。报告重点分析了安全漏洞、钓鱼攻击、弱口令和数据安全四类风险态势，并针对性地提出防护建议：包括推进全员安全意识教育、强制启用多因素认证、推行强密码策略、建立登录异常监测机制等可操作性措施。

该文档为2026年HW攻防演练必修高危漏洞集合2.0版，重点针对国产化环境下的业务系统、协同办公、运维管理等场景，汇总了38个2026年公开披露的高危漏洞。内容涵盖SQL注入、远程代码执行、文件上传等11类漏洞的统计数据和具体清单，包括Oracle、用友、泛微等厂商的漏洞编号、类型及影响资产类别。文档提供了漏洞基础信息、检测思路和修复建议，并引导读者通过扫码获取完整报告或拨打400电话获取安全专家协助。

该文档记录了AI在渗透测试中的实际应用案例，通过检测登录页面响应时间差异（70毫秒）成功实现用户名枚举漏洞的识别与验证，展示了AI在安全检测方面的独特能力。

奇安信集团团委荣获共青团中央授予的全国五四红旗团委称号，该荣誉肯定其在党建带团建、青年思想引领、志愿服务与科技攻坚方面的成果。通过红云行动构建青年学习体系，组织专题研讨与国家安全宣讲，参与重大活动网络安全保障，研发工业级大模型安全产品并获得国家科技进步奖，助力集团连续四年位居中国网安产业竞争力榜首。

韩山师范学院与奇安信集团于2026年6月29日签署战略合作协议，共建人工智能信息安全协同创新中心。双方将在人才培养领域联合修订网络安全微专业方案、共建实战平台；在科技攻关层面聚焦AI+安全前沿技术联合申报科研项目；在服务地方方面依托安全运营中心为粤东政企提供安全监测与应急响应服务，构建产教融合新生态。

奇安信集团于2026年5月23日至6月30日在北京开展人工智能安全科普活动，累计接待中小学师生超2万人次。活动构建实景课堂、交互体验、成果展示三位一体科普体系，依托安全展厅与工控实验室普及关键信息基础设施防护知识，并推出指令工厂闯关游戏、暗影迷踪大模型图片误导体验、智守未来具身智能机器人演示三款原创产品，形成从启蒙认知到现实映射的AI安全科普闭环，有效提升青少年数字素养与科技向善意识。

本文为华为安全发布的IPsecVPN技术文章，属于系列内容分销江湖之安全的一部分。文章标题采用比喻手法强调IPsecVPN的加密传输与跨网络通达能力，但正文内容被图片占位符替代，仅保留互动提问及往期推荐等辅助信息，未提供具体技术细节或可操作建议。

本文系统介绍了整车功能开发的基础体系，重点解析了配置表与功能清单的区别与演进，详细说明了功能设计文档的要素、开发流程中的VTS/SSTS/CTS规范分层，以及功能分配时的成本、性能、可扩展性和功能安全等评估维度。文档强调通过主功能-子功能-用例的三层结构管理复杂功能，并提供了充电功能等实际案例说明控制逻辑设计方法。

该文档为AutoEEA2026第二届下一代汽车电子电气架构峰会的宣传内容，宣布Vector高级工程师将出席并发表《PREEvision赋能E/E架构开发：核心能力与特性演进》主题演讲。文档详细列出了大会时间地点、参会企业阵容、演讲嘉宾及会议亮点，重点推介PREEvision工具在电子电气架构开发中的工程应用价值。

该文档是谈思实验室AutoSec伯乐帮发布的博世中国招聘专场公告，主要招募HSM嵌入式安全开发工程师和高级网络安全咨询工程师。内容强调智能汽车产业网络安全人才短缺现状，并说明该平台以免费公益形式为企业提供招聘信息发布服务，旨在促进汽车网络安全人才供需对接。

文档报道多国司法机关整治AI生成虚假法律文书现象，列举美国多起律师因使用AI生成含虚构判例的法律文书被处罚案例。分析指出'AI幻觉'问题导致虚假信息污染司法领域，危害司法公信力并可能引发人身安全风险。提出通过检索增强生成技术、完善监管体系、强化人工审核等综合治理建议。

本文探讨了基于多智能体协同的主动安全实战化体系，指出传统被动防御难以应对AI驱动的动态攻击。文章提出以平行智能理论为基础，通过感知、分析、决策、执行、反思五类智能体协同，结合生成式对抗、联邦学习等技术构建自主进化防御体系。实测数据显示该体系在多模态防护和金融场景中显著提升威胁检出率并降低误报，建议政企机构转向能力驱动、体系协同的实战化安全建设。

该文档探讨人工智能时代网络空间风险治理的新变革，指出AI技术深度嵌入使网络空间运行逻辑从信息交互转向智能行动空间，风险生成方式发生根本改变，内容识别、行为处置和风险溯源难度显著上升。文章强调需要加强网络空间国际治理，推动跨境风险协同防控、规则衔接和技术权力平衡，并提出治理重心应前移、注重链条化协同和秩序塑造的建议。

本文分析情绪消费市场存在的三大乱象：情感语音平台低门槛滋生诈骗、直播话术诱导非理性打赏、卡片周边预售模式追偿难，并提出提高平台准入核验、强化支付风控、推行预售信息强制披露等监管建议。

本文探讨了在Unidbg模拟器中实现JNI转发至真实AndroidART环境的混合执行方案。核心思路是PC端运行SO的Native指令，当遇到java/*类JNI调用时，通过adb将JSON格式请求发送至手机Agent执行，结果按类型返回。文章详细阐述了对象跨进程传递的Handle机制、路由分发策略以及JSON协议设计，解决了传统补环境方法维护困难的问题，为移动安全分析提供了可操作的技术路径。

该文档报道了江西渝融云安全科技有限公司在建党105周年之际组织的主题党日活动，主要内容包括参观南昌八一起义纪念馆学习红色精神，并围绕网络安全主业开展技术交流。活动旨在将红色奋斗精神转化为AI+工业互联网安全领域的技术创新动力，助力区域数字安全建设和制造业数字化转型。

苹果公司近日面向iOS、iPadOS、macOS及Safari浏览器发布紧急安全更新，修复超30个漏洞。其中WebKit浏览器引擎成为重灾区，集中修补了包括内存损坏、越界写入、释放后使用在内的多个高危缺陷，部分漏洞由AI安全工具辅助发现。此外，苹果还修复了涉及内核权限的系统级漏洞，并指出AI技术正大幅缩短漏洞从发现到武器化的时间，攻防节奏显著加快。

亚信安全两款产品入选IDC中国企业级通用智能体安全解决方案推荐。智能体身份安全系统提供基于ATF信任框架的混合身份管理、动态鉴权、意图驱动访问控制、AI资产发现和人机共治能力；智能体安全管控平台实现事前资产扫描、事中实时防护和事后审计的全生命周期安全管理。两款产品可与终端、云、网络等安全产品组合形成企业级智能体安全解决方案。

SingGuard是蚂蚁集团提出的策略自适应多模态LLM安全护栏模型家族，通过动态推理机制解决固定分类体系和单一推理模式的局限性。该系统支持快、混合、慢三种推理档位，可将当前激活政策作为运行时输入实现逐条规则核对，在6大基准家族35个数据集上取得最佳平均F1分数。研究还发布了包含56340个样本的SingGuard-Bench评测集，涵盖80多类细粒度风险和动态规则场景。