ZONE.CI 全球网

文章总结： 朝鲜黑客组织SapphireSleet通过社交工程手段伪造macOS软件更新，诱骗用户输入密码后窃取加密货币钱包、浏览器凭证等敏感数据。攻击完全依赖

文章总结： 物理AI是让AI理解物理规律并在真实世界安全行动的技术，2026年因硬件算力、世界模型和机器人产业成熟迎来拐点。其技术架构包含感知、世界模型、决策规

文章总结： 本文详细解析了AUTOSARCP架构中HSM硬件安全模块与CryptoStack（包含CSM、CryIf、CryptoDriver三层）的协作关系。

文章总结： 本周安全热点周报披露多个高危漏洞在野利用，包括OraclePeopleSoft零日漏洞被ShinyHunters团伙用于数据窃取攻击、Jenkins

文章总结： 艾瑞咨询报告显示，随着生成式AI监管政策落地，大模型内容风控成为合规刚需。网易智企-易盾以43.7%市场份额领跑行业，其优势在于全生命周期产品体系、

文章总结： 国家网信办、工信部、公安部联合发布《网络数据安全风险评估办法》，自2026年8月20日起施行。该办法明确重要数据处理者需每年开展风险评估，一般数据处

文章总结： 该办法规范网络数据安全风险评估活动，要求重要数据处理者每年开展评估并报告，一般数据处理者每3年评估一次。明确评估机构资质要求、保密义务及违规处理措施

文章总结： 《网络数据安全风险评估办法》于2026年6月18日由国家网信办等部门联合公布，旨在落实数据安全法律法规要求。办法明确重要数据处理者需每年开展风险评估

文章总结： 本文汇总了2026年6月18-19日多则科技行业动态，涵盖AI、芯片、智能硬件等领域。主要内容包括：DeepSeek上线识图功能但识别创始人失败；米

文章总结： 前moody高管董晓楠创立了AI-Native科技潮玩品牌ZuzuZoos查无此园，专注于开发能提供高情感陪伴的AI潮玩产品。该品牌的首款产品是毛绒

文章总结： 本周安全热点周报披露多个高危漏洞在野利用情况，包括OraclePeopleSoft零日漏洞(CVE-2026-35273)被ShinyHunters

文章总结： 本文披露了利用双因素认证重置功能的安全漏洞，攻击者在已知邮箱密码但无动态验证码时，通过触发2FA重置并利用用户未及时取消操作的时间窗口，实现账户接管

文章总结： 火绒安全发布渠道合作伙伴招募计划，邀请伙伴共同开拓网络安全市场。公司成立于2011年专注于终端安全领域，企业版产品通过威胁可视化与管理轻便化保护企业

文章总结： 奇安信威胁情报中心发布2026年6月12日至18日高级威胁情报汇总，涵盖APT37利用微软主题钓鱼攻击韩国用户、Ghostwriter针对Gmail

文章总结： 本文是火绒安全在端午节发布的品牌宣传内容，重点介绍公司成立于2011年，专注终端安全领域，提供专业、干净、轻巧的安全产品。企业版产品针对内外网脆弱环

文章总结： 本文详细介绍了火绒终端安全管理系统2.0的终端详情功能，该功能可帮助管理员全面掌握单台终端的设备信息与安全状态。文档系统说明了如何进入详情页面、查看

文章总结： 本周安全周报披露多项重大安全事件：国家网信办公布境外恶意网址与IP列表，警示木马入侵风险；澳大利亚糖厂遭勒索软件攻击致停产；Claude将强制实名认

文章总结： 看雪学苑发布2026端午致谢文章，感谢360SRC、爱奇艺SRC、百度安全等多家安全合作伙伴的节日礼物，并介绍各安全应急响应中心与平台的核心职能。文

文章总结： 本文详细分析了在ARM64AndroidGKI设备上加载内核模块时遇到的SELinux权限限制、vermagic校验不匹配、BTI/PAC/SCS/

文章总结： 本文探讨了罪错未成年人的互联网使用特征、干预困境及对策。研究发现，该群体呈现出用网低龄化、时间过长、作息紊乱等行为特征，并倾向于将网络作为逃避现实的

文章总结： 金融监管总局发布指导意见，要求银行业保险业金融机构在人工智能开发应用中坚持安全发展原则，从治理架构、数据治理、算力建设等7方面提出32项具体要求，包

文章总结： 微软WindowsDefender被曝存在零日漏洞（CVE未公开），攻击者可利用竞态条件在扫描过程中以System权限执行任意代码。漏洞已出现公开攻

文章总结： 文档分析了一起初级黑客攻击案例，攻击者使用Tailscale和OpenSSH建立备用通道维持访问权限，即使C2服务器下线仍能持续控制目标系统。报告揭

文章总结： 研究人员发现Microsoft365CopilotEnterpriseSearch存在名为SearchLeak的一键数据泄露漏洞（CVE-2026-

文章总结： 哪吒监控Nezhav2.0.13以下版本存在高危未授权路径穿越漏洞CVE-2026-53519。攻击者可利用GET请求绕过限制读取配置文件confi