ZONE.CI 全球网

OPPO安全中心发布CVE-2026-22078致谢公告，披露O+互联因IPC服务未进行身份核验导致本地提权的高危漏洞，外部应用可通过IPC通道执行敏感行为。该漏洞由研究员linkk\\_bug于2026年3月16日提交，目前已分配CVE编号并公开官方链接。公告同时提供了CVE申请指南，鼓励安全研究员通过邮件提交漏洞报告ID、影响说明、等级类型、POC等信息至[email protected]。

文档汇总了多则科技行业动态：OpenAI调查Codex额度异常消耗问题并重置用户限额；DeepSeek宣布V4版高峰期API价格翻倍；Meta限制使用第三方AI工具避免法律风险；加州政府以半价采购Anthropic的Claude工具；欧盟禁止AI生成色情内容并推迟高风险系统合规期限；豆包上线内置导航功能；三星等内存厂商面临价格操纵诉讼；同程旅行收购嘀嗒出行。

研究人员在AirDrop和QuickShare中发现六个安全漏洞，攻击者可在无线范围内使设备共享服务崩溃或绕过安全检查。苹果已修复部分AirDrop漏洞，谷歌修复了Windows应用漏洞并支付赏金，三星漏洞仍在调查中。建议用户更新系统、将共享设置为仅限联系人并关闭未使用的共享功能。

OracleEBS高危漏洞CVE-2026-46817正遭在野利用，未授权攻击者可借此完全接管OraclePayments系统。虽无公开PoC且官方已发补丁，但蜜罐证实攻击存在。鉴于该产品近期频遭勒索组织复杂攻击，专家建议立即打补丁，并假设已被入侵以启动应急响应，排查前置访问与后门。

苹果公司于2026年6月30日发布iOS、macOS和Safari安全更新，修复了30多个漏洞，其中包括由AnthropicClaude和OpenAICodexSecurity等AI工具发现的4个WebKit漏洞（涉及内存损坏、越界写入、释放后使用等问题）。此外，还修复了可能被恶意应用利用的内核漏洞。苹果表示，鉴于AI可能加速漏洞利用开发，正在缩短安全更新发布周期。

日产员工数据泄露源于ShinyHunters利用OraclePeopleSoft零日漏洞CVE-2026-35273的大规模攻击，该漏洞已被Mandiant证实遭在野利用，波及数百家机构。建议相关企业立即应用官方缓解措施，并借鉴日产做法，将薪资变更限制为内网或安全VPN访问，处理敏感请求时增加额外身份验证以防数据窃取。

日产汽车披露因OraclePeopleSoft零日漏洞CVE-2026-35273遭ShinyHunters勒索团伙攻击，导致美加墨巴地区员工敏感信息泄露，含银行账号、社保号码等。公司已启动应急响应并联合Oracle实施缓解措施，包括加强认证和提供信用监控服务。

EVokeSystems充电站管理系统所有版本存在四个严重漏洞，攻击者可劫持会话、扰乱充电运营并窃取数据。漏洞包括WebSocket端点身份验证缺失、API速率限制缺陷、会话ID可预测及认证标识符暴露。建议升级至OCPP安全配置2/3并实施会话限制等措施。

文档仅包含BOSS直聘安全应急响应中心2026年5月排名奖励公布的标题及发布时间信息，正文部分因抓取异常仅显示去阅读等无效文字，未提供任何实质性的安全研究内容、漏洞详情或奖励具体名单，缺乏可读性和信息价值。

国投智能于2026年6月30日举行Q2产品发布会，围绕两稳三拓战略推出四款新品：MassDBV2分布式数据库管理系统采用湖仓一体架构，支持实时数据分析与图计算；星睿取证分析大模型一体机V2提供Mini/标准/专业三个版本，赋能取证数据挖掘与竞赛解题；取证云平台V3实现SaaS化境外软件免提权取证与开源情报获取；无人机临检大师系统可便携检测黑飞行为。产品覆盖大数据基础设施与智能取证场景，助力构建全链路数字安全生态。

本文记录了开发PDF批量下载工具的全过程，该工具支持密码行业标准与国标GB的双数据源下载，采用双标签页并行架构。文章详细阐述了请求策略设计、多线程并发控制、UI交互优化等关键技术决策，强调通过迭代审查解决文件名一致性、URL编码等细节问题，最终实现从功能实现到用户体验的全面提升。

该文档详细分析了Gogs平台CVE-2026-52813高危漏洞，该漏洞因路径遍历与Git钩子组合导致远程代码执行，CVSS评分10.0。漏洞原理是组织名称参数未过滤路径穿越字符，允许攻击者通过恶意组织名将仓库目录写入服务器任意路径，结合覆写Git钩子脚本实现RCE。文档提供了手动利用步骤、Python自动化POC脚本、入侵痕迹排查指标及分级修复方案，建议立即升级至Gogs0.14.3或实施临时加固措施。

文档详细记录了用户通过系统设置和WPS配置工具禁用WPS云盘、恢复系统默认图片查看器、删除内置组件、关闭广告推送、清理右键菜单及禁止自动升级等操作步骤，旨在消除WPS软件的强制功能绑定与弹窗干扰。

安全研究人员发现AIAgent的技能插件存在被恶意利用的风险，可能成为远程控制后门窃取用户数据。恶意插件可在用户不知情时读取敏感文件、远程执行代码并传输数据，且难以察觉。建议用户仅安装可信插件、定期审查权限、避免将敏感操作完全交由AI处理，并关注安全社区预警。

Meta公司内部备忘录曝光，正式禁止工程师使用ClaudeCode和OpenAICodex等第三方AI编程工具，主要原因为代码泄露风险和模型蒸馏危机。企业私有代码上传第三方服务器可能流入竞品训练集，引发技术外泄和法律纠纷。行业趋势显示字节、微软等企业也限制外部AI工具，转向自研解决方案。建议从业者划分公私设备使用边界，企业需完善数据管控体系平衡效率与安全。

本文详细介绍了在Ubuntu22.04系统上使用Docker快速自建RustDesk远程中继服务器的完整流程，包括环境准备、Docker安装、服务部署、防火墙配置、密钥获取及客户端设置等关键步骤。通过自建服务器可显著提升远程桌面的连接稳定性和安全性，并提供了域名绑定的进阶配置方法。

KaliLinux2026.2版本进行了桌面环境升级（GNOME50和KDEPlasma6.6），重构虚拟机图形固件机制使initrd缩减至60MB且启动速度提升约两倍，新增9款渗透测试工具如arsenal-ng、hydra-gtk等，优化NetHunter移动端并扩展设备支持。用户可通过sudoaptupdate&&sudoaptfull-upgrade命令升级或从官网下载新镜像。

美国国防部官员ChrisRasmussen在《情报研究》撰文指出，美国情报界长期将开源情报(OSINT)错误定位为机密情报的收集补充而非独立分析学科，这种收集框架和过度强调整合的行话阻碍了其专业化发展。作者认为OSINT缺乏如SIGINT等成熟情报门类的专业壁垒，并提出改革建议：创建ODNI主导的OSINT产品线、翻转工作流程以非机密分析为先、建立OSINT期刊与培训学校，最终使OSINT能与其他情报门类平等发展。

本文介绍了开源情报(OSINT)在欺诈预防中的应用技术，阐述了OSINT的定义、工作流程、数据来源、优劣势及合法性。重点讲解了OSINT的核心调查逻辑（从邮箱、用户名、真实姓名等已知信息展开）、技术方法（高级搜索运算符、专业数据库）及调查员工作流程。文章还详细列举了OSINT在欺诈预防中的具体应用场景、对抗欺诈分子的特点、证据捕获方法，并推荐了SEON自家产品及其他行业级OSINT工具，最后强调OSINT是分析师工具箱中的关键部分，思维模式至关重要。

SpecterOps团队利用LLM驱动的自动化框架DayShift成功逆向拆解了CortexXDR等主流EDR的本地检测体系，包括提取用户态Hook、解密6358条YARA规则、还原8856条行为检测规则以及解密CLP规则引擎。研究发现LLM可自动生成绕过方案，并开发出虚拟攻防平台UpsideDown进行自动化测试。文章指出EDR本地规则保密性已失效，建议防守方结合权限管控等预防性措施，厂商需强化云端检测能力。

FreeBSDkTLS本地提权漏洞CVE-2026-45257的公开利用代码已发布，该漏洞可使非特权用户获得root权限，影响13.0-13.4、14.0-14.2及15.0版本。攻击通过sendfile与kTLS组合实现，利用控制密钥对页面缓存直接写入，可绕过文件权限检查。FreeBSD已发布安全补丁，临时缓解措施包括禁用EXTPGsendfile或关闭kTLS功能。

2026年3月ShinyHunters勒索团伙通过攻击InfiniteCampus的Salesforce实例窃取13.7万名学校员工账户数据，包含姓名、联系方式等公开信息。事件与2024年PowerSchool黑客事件类似，但影响规模较小。ShinyHunters近年针对多起Salesforce相关系统攻击，最新活动利用OraclePeopleSoft零日漏洞危害百余组织。

QNAP修复了影响其QTS、QuTShero、QuTScloud和QVP系统的14个安全漏洞，包括命令注入、凭据窃取和拒绝服务漏洞。最严重的CVE-2025-59382允许远程攻击者通过篡改密码重置链接窃取凭据，而多个命令注入漏洞可使认证管理员执行任意命令。建议用户立即更新至修复版本（QTS5.2.10、QuTSheroh5.2.9等），限制管理员权限并将管理界面与互联网隔离。

美国司法部联合国际执法部门查封近400个非法流媒体域名，这些网站未经授权直播2026年FIFA世界杯赛事，违反版权法。行动涉及多国服务器，执法部门指出此类流媒体不仅侵权，还使观众面临恶意软件和数据泄露风险。此前FBI已预警世界杯相关虚假网站诈骗行为，近期另有关联盗版平台PirloTV的44个域名被关闭。

上周全球网络安全领域呈现多重挑战：APT28持续攻击欧洲政府机构；Cisco曝出CVSS9.8分关键漏洞；新型AI工具VulnGPT提升漏洞挖掘效率300%；LockBite勒索软件针对医疗行业；npm供应链攻击窃取环境变量；超5亿用户数据在暗网流通；国际执法行动捣毁犯罪网络。安全建议包括紧急修补漏洞、供应链审查、强化钓鱼防御、云安全检查和身份安全措施。