安全简讯（2026.06.16）
1. ShinyHunters勒索JCPenney，限期公开敏感数据6月12日，黑客组织ShinyHunters近日将目标对准了美国标志性百货连锁店JCPenney。该团伙在其泄露网站上发布了JCPe
阅读全文【安全圈】高德地图崩了！！！
关键词高德地图今日（6月16日），高德地图突发大规模故障，全国多地用户集体“中招”！大量网友反馈：APP频繁弹窗提示“网络好像开小差了，刷新重试”或“一直显示网络不好”，导致地址搜索失败、周边信息加载
阅读全文【安全圈】开源论坛软件 phpBB 曝身份认证绕过漏洞，官方发布 3.3.17 版本更新修复
关键词漏洞据 phpBB 通报，旧版 phpBB（包括 3.3.16 及之前所有 3.x 版本，以及 4.0.0-a2 之前的全部 4.x 测试版本）均含有一项身份认证绕过漏洞，黑客可利用漏洞直接登录
阅读全文【安全圈】FBI 与 Google 捣毁 Outsider Enterprise 钓鱼服务！
关键词FBIFBI 和 Google 宣布捣毁了 Outsider Enterprise，这是一个大型钓鱼即服务 (PhaaS) 平台，造成了数十亿美元的损失。该网络总部位于中国，通过 Telegra
阅读全文从“权重封锁”到“Harness突围”：Mythos/Fable 5事件与国产漏洞挖掘智能体的自主实践
“2026年6月9日，Anthropic首次将Mythos级模型能力向公众开放，然而这款被誉为“史上最强公开模型”的产品仅上线数日，便因美国政府以国家安全为由下达出口管制指令，于6月12日被全球紧急下
阅读全文2026浏览器插件推荐 - 日常使用篇
Ima知识库名称加入条件潇湘信安协同知识库（更新~ing!）限时免费潇湘信安学习资料库（更新~ing!）≥3年粉丝潇湘信安内部知识库（更新~ing!）星球成员上周在测试过程中因误操作将我之前已安装的谷
阅读全文粽情端午 乐享假期 | 火绒守御平安
HUORONG火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年来，火绒安全产品凭借“专业、干
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文Oracle PeopleSoft 高危 RCE 漏洞已遭在野利用
Oracle PeopleSoft Enterprise PeopleTools 曝出无需认证高危远程代码执行漏洞（CVE-2026-35273，CVSS 9.8），攻击者无需任何凭据，仅需通过网络向
阅读全文【已复现】Splunk Enterprise 未授权文件操作漏洞(CVE-2026-20253)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Splunk Enterprise 未授权文件操作漏洞漏洞编号QVD-2026-33167，CVE-2026-20253公开时间2026-0
阅读全文【数据安全】中华人民共和国数据安全法
中华人民共和国数据安全法（2021年6月10日第十三届全国人民代表大会常务委员会第二十九次会议通过）目 录第一章 总则第二章 数据安全与发展第三章 数据安全制度第四章 数据安全保护义务第五章 政务数
阅读全文深度逆向分析(libpairipcore.so)
APK逆向分析工具V1.2APP逆向分析工具V4.5APK安全加固平台V5.2Android so逆向分析工具Python逆向分析工具V2.5Unity手游无Root注入工具Android病毒分析工具
阅读全文重磅发布会将至！倒计时 1 天，知道创宇开启AI战略升级全新布局
6月17日，知道创宇AI战略升级暨新产品发布会将正式启幕。当AI加速进入企业生产流程，智能化不再只是工具升级，更是组织效率、业务能力与安全体系的全面重构。如何让AI真正落地企业场景？如何在安全可控的前
阅读全文习近平同缅甸总统敏昂莱会谈
6月16日上午，国家主席习近平在北京人民大会堂同来华进行国事访问的缅甸总统敏昂莱举行会谈。习近平指出，中缅胞波情谊深厚，建交76年来，始终风雨同舟、守望相助，共同倡导并践行和平共处五项原则，树立了国与
阅读全文每日安全动态推送(26/6/16)
• Slate Digital Connect 中因 XPC 客户端验证不安全导致的 macOS 本地提权漏洞https://sec-consult.com/vulnerability-lab/ad
阅读全文某大学体育场所预约系统登录处存在逻辑漏洞
扫码领资料获网安教程本文由掌控安全学院 - zkaq -brooke 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）直接打开网址，这是一个体育
阅读全文灰色市场AI API直面解析：便宜九成的Claude中转服务，如何盈利
在GitHub、淘宝、咸鱼上，经常见到那种标价只有官方十分之一的Claude API中转服务。十美元包月等吸引众多人选择，可是它为什么能那么便宜？这些中转站架了三层。最底层靠VPN隧道和轮换IP池绕过
阅读全文从个人资料更新到账号接管：大规模分配故事
作者介绍：http://gitee.com/haidragon图片来源：Gemini一个简单的配置文件更新端点暴露了一个大规模分配漏洞，允许未经验证更改任何用户的电子邮件地址，将常规的预订流程变成了完
阅读全文公安部披露五起“银狐”木马病毒系列案件
6月16日，星期二，您好！中科汇能与您分享信息安全快讯：01公安部重拳出击，披露五起“银狐”木马病毒系列案件近日，一种名为“银狐”的新型木马病毒在网络空间内肆虐，因其极强的伪装性和精准的攻击目标，引发
阅读全文专精百强发布：慢雾科技荣获区块链安全领域单项冠军
近日，国内知名数字安全调研与咨询机构数世咨询正式发布《新质·数字安全专精百强》（以下简称“专精百强”）榜单。慢雾科技凭借在区块链安全领域的专业化、精深化的创新优势，成功入选《新质·数字安全专精百强》区
阅读全文天融信TopBAS焕新升级！常态化攻防模拟，以战代练见真章~
随着企业数字化转型全面提速，云服务、移动办公、物联网设备大规模落地，网络边界愈发模糊，攻击手段朝着复杂化、隐蔽化、常态化方向快速演进。企业网络安全建设虽然在不断完善，但受限于人力投入、技术水平、成本支
阅读全文AI会扼杀漏洞赏金产业吗？
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。导语过去十几年，Bug Bounty 一直
阅读全文(hvv必看、burp)又是对脚本小子沉痛的一击
我们最爱的burp又出洞了poc<!doctype html><html> <body> <form action="/upload" method="post" enctype="multi
阅读全文AI网关LiteLLM遭漏洞链攻击，默认账户致全面接管风险
事件全景2026年6月15日，Obsidian Security公开披露了一组针对开源AI网关LiteLLM的漏洞链。攻击起点很不起眼：LiteLLM默认的低权限账户（internal_user）。终
阅读全文实战攻防演练期间，你必备的30条红队打点思路！
从边缘突破到核心渗透的完整攻击链构建，在攻防演练中，红队的首要任务是快速建立有效攻击据点。本文基于项目经验，提炼出30条经过实战验证的打点思路，覆盖信息收集、漏洞利用、权限提升等关键环节，供参考。一
阅读全文想省降低AI Token 消耗的成本？
有个资深的开发老哥开源了这个项目，可以大幅省 token、加快生成/推理速度， 专门治 AI agent 写代码太能造轮子的病，两天内快速收获 3.9k stars 它让你的 agent（Cla
阅读全文Android 应用安全漏洞自动检测系统 -- AppSentinel（6月11日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文【重磅】应广大选手及家长要求，青少年组比赛样题今日正式开放！
各位参赛同学、家长朋友们： 6月7日的青少年组公益直播课已圆满落下帷幕！感谢大家在直播间的陪伴与互动。直播结束后，我们收到了大量家长和选手的留言，许多未能及时观看直播或希望进一步巩固知识点的
阅读全文