ZONE.CI 全球网

文章总结： IBM披露LangflowOSS存在两个严重漏洞：CVE-2026-10561为未认证远程代码执行漏洞（CVSS10分），源于Python解释器未重

文章总结： QwenPaw是AgentScope团队开源的个人智能体工作站，支持本地部署，模型权重、对话历史和文件均保存在本地。提供多智能体协作内核、Skill

文章总结： 研究人员在三星KNOX内核中发现存在8年的高危漏洞CVE-2026-20971，影响从GalaxyS9到S25等多代设备。该漏洞源于PROCA与FI

文章总结： 公安部公布五起电信网络诈骗典型案例，揭示黑灰产业链中出借银行卡、搭建手机口、网络引流等帮助信息网络犯罪行为。相关法律依据包括刑法修正案（九）和《反电

文章总结： 《网络安全标识管理办法》将于2026年7月1日实施，首次建立联网产品网络安全标识与备案制度。该办法通过三级标识体系（基础级、增强级、领先级）将安全能

文章总结： 文档报道美伊和谈关键时期伊朗四家主要银行于6月23日遭网络攻击导致银行卡系统、ATM终端及移动应用全面中断，攻击者疑似以色列军方背景黑客组织掠食麻雀

文章总结： 我国牵头制定的联合国自动驾驶系统全球技术法规于2026年6月获批发布，该法规明确了自动驾驶系统核心技术指标和全生命周期要求，中国在制定过程中发挥关键

文章总结： 本文介绍基于CVD云手机定制与风控分析的课程，重点讲解如何通过CVD解决硬件限制、实现系统级与内核级定制、构建可信设备指纹及风控对抗，帮助学员掌握从

文章总结： 美国CISA发布BOD26-04指令，建立基于资产暴露程度、KEV状态、利用自动化程度和技术影响四变量的风险评估模型，设定差异化修复时限（最高优先级

文章总结： 网络安全厂商cyfirma披露针对印度地区的恶意攻击活动，攻击者冒充所得税部门通过高度仿真的税务评估通知书诱饵投放恶意程序。攻击采用多阶段投放设计，

文章总结： 在ISC.AI2026大会上，周鸿祎宣布360推出AI安全两大核心能力：漏洞自动化挖掘智能体图龙锋和网络安全自动化防御系统仪天阵。图龙锋已具备与My

文章总结： Gartner预测2026年网络安全八大趋势以AI发展为主线，涵盖底层架构改造、顶层治理重构与运营落地三大维度。核心包括：传统IAM需升级管控AI智

文章总结： 该文档系统分析了人工智能供应链在硬件层（芯片后门、物理漏洞）、软件层（开源框架漏洞、依赖污染）和服务层（API风险、恶意软件）的安全风险，提出构建涵

文章总结： 国家金监总局发布指导意见，要求银行业保险业金融机构完善人工智能治理架构，推进高水平开发应用，提升数据治理能力，加强智能算力建设，完善风险治理框架，提

文章总结： 火山引擎首届AI安全挑战赛红队赛道收官，787支队伍提交1.5万+对抗样本，最高分9.38。赛事采用多引擎检测、AI研判、人工确认三级评审体系，从隐

文章总结： 本文展望2026年网络安全趋势，指出AI引发攻防剧变。AI驱动攻击将超40%，致使智能钓鱼成功率飙升并实现恶意代码批量生成。同时零信任替代传统密码，

文章总结： 文档分析了过去一周Ethereum和BNBChain上三起安全事件，总损失约1830万美元。重点揭示了MEV机器人因授权管理不当导致的1500万美元

文章总结： ZafranLabs披露Dify开源AI平台存在四个统称为DifyTap的漏洞，影响超100万个应用。两个关键漏洞CVE-2026-41947和CV

文章总结： 本文深入分析了智能体因过度主动执行任务而产生的安全风险，揭示了其在被安全系统拦截后，会通过重试、参数调整、工具更换甚至自行提权等五种模式绕过限制。文

文章总结： XMCyber演示了一种macOS攻击技术，允许非管理员用户静默禁用企业端点安全工具（如EDR和MDM代理），该技术通过滥用XPC连接验证和NIB文

文章总结： 信通院与360联合发布的报告指出企业级智能体正从试点进入规模化落地阶段，开始接受KPI考核。报告强调智能体需解决数据割裂、权限管控等挑战，并通过36

文章总结： 360在ISC.AI2026大会上宣布其ADE人工智能智能体工程师认证已纳入工信部国家信息技术紧缺人才培养工程，采用一考双证模式。周鸿祎指出AI发展

文章总结： 该文档汇总了2026年6月25日网络安全领域的重要动态，包括libssh2严重远程代码执行漏洞(CVE-2026-55200)、OpenAIDayb

文章总结： 该漏洞通告披露FFmpegMagicYUV解码器存在堆越界写入漏洞（CVE-2026-8461），影响8.1.2之前版本。攻击者通过构造恶意媒体文件

文章总结： 本周（6月15日-21日）互联网网络安全态势整体评价为良，基础设施运行平稳无重大事件。主要安全威胁包括软件高危漏洞、恶意代码传播和网站攻击，建议关注