特朗普签署新政令全为美国最敏感系统筑牢网络安全防线

编者按奇安网情局美国总统特朗普6月12日签署第12号国家安全总统备忘录《针对国家安全系统的网络安全国家政策》，提出要为所有国家安全系统构建一个积极主动、适应性强且具有韧性的网络安全生态系统，以加强国家

倒计时2天｜知道创宇 AI 战略升级暨新产品发布会即将启幕

AI正从概念走向企业真实场景，如何让AI真正用起来、管得住、落得下、见成效，正在成为企业智能化转型的关键命题。6月17日，知道创宇AI战略升级暨新产品发布会即将启幕。届时，知道创宇将围绕企业提效、安全

CNVD漏洞周报2026年第23期

2026年06月08日-2026年06月14日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞582个，其中高危漏洞3

上周关注度较高的产品安全漏洞(20260608-20260614)

一、境外厂商产品漏洞1、Google Chrome资源管理错误漏洞（CNVD-2026-23390）Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrom

安全简讯（2026.06.15）

1. 减肥药巨头诺和诺德临床试验数据遭泄露6月12日，生产畅销减肥药 Wegovy 的丹麦制药公司诺和诺德近日确认，公司部分内部IT系统遭遇网络安全事件，导致参与其部分临床试验的患者相关信息被泄露。目

全球胰岛素龙头曝重大网络安全事故

高危漏洞 紧急修复指南 RCE Patch 减肥药司美格鲁肽所属药企诺和诺德曝出内部IT系统遭入侵，部分临床试验数据外泄。目前企业已关停涉事系统，核心业务未受影响，但泄露人数、入侵时间等关键信息

看看你的代码

【高危漏洞预警】Splunk Enterprise和Splunk Cloud Platform未授权文件操作漏洞CVE-2026-20253

漏洞描述:Sрlunk Entеrрriѕе是一款业界领先的数据分析平台,主要用于收集、索引和分析机器生成的大数据支持实时数据处理、可视化展示和安全信息与事件管理(SIEM)功能,该平台广泛应用于企业

我给融资 2200 万美元的 Donut AI 报送了“一键盗币”漏洞，换来的却是一连串无端指控

点开一个链接，不弹任何确认，钱包里的资产就可能被悄悄转走——这是我在 Donut 找到的漏洞之一。我把它和另外 48 个漏洞一起，按行业通行的负责任披露流程，私下报告给了 Donut——一家融资 22

无能的你

1v1论文指导！985/211专业对口导师手把手指导至录用！SCI/SSCI/EI/中文核心/毕业论文

最近听说一个很扎心的词：伪科研。每天泡在实验室、对着文献读到深夜、数据、代码、实验跑了一遍又一遍，看上去比谁都努力，可真正到了要输出成果的时候，却拿不出一篇完整、能用、够得上发表标准的论文。看似忙忙碌

【安全圈】飞书崩了！！！

关键词飞书6月15日中午，字节跳动官方办公软件飞书出现短暂故障。据多位用户及网友反馈，故障期间飞书平台出现消息收发延迟或失败、视频会议提醒无法正常推送、订餐系统取餐通知缺失等问题。受此影响，部分员工线

【安全圈】现实版黑客训练场！FBI 重金搭建肉鸡小镇：200 台服务器随便黑

关键词黑客据报道，FBI 去年在阿拉巴马州亨茨维尔开设了一座名为 Kinetic Cyber Range 的网络攻防训练设施，本周首次公开内部视频，让公众一窥这座赛博小镇的真面目。这座设施占地 220

【安全圈】美国政府命令 Anthropic 暂停向外国公民提供 Fable 5 和 Mythos 5 访问权限

关键词访问权限Anthropic 周五表示，在美国政府以国家安全为由命令其暂停向外国公民（无论在美国境内还是境外）提供模型访问权限后，该公司将"紧急禁用"其最先进的 AI 模型——Claude Fab

攻防演练前8周，防守侧该忙什么

每年一到攻防演练季，防守侧就开始焦虑。攻击队准备了几个月，防守队往往只有几周准备时间。今年更麻烦的是，AI Agent进了业务系统，攻击面变了，传统的防守思路不够用了。360数字安全集团刚发了一份20

“AI中转站”可能悄悄窃取数据！天融信对话央视梳理风险，建议提高意识构建体系化防御

当前，人工智能技术全面落地，批量提供海内外大模型访问服务的“AI中转站”在国内迅速走红，其凭借便捷、成本低廉等特点被广泛使用。然而，当前“AI中转”市场鱼龙混杂，部分“AI中转站”运营资质缺失、安全防

天融信出席2026网络空间安全学术大会，分享面向物理实体的工业安全应用路径

6月12日-14日，由中国电子学会主办的2026网络空间安全学术大会在长沙举办。天融信科技集团副总裁唐宁受邀出席“未来工业互联网安全关键技术”专题论坛并作主题分享，与学术和工业界研究人员共同探讨未来工

越权修改他人密保导致账号接管

扫码领资料获网安教程本文由掌控安全学院 - zkaq -伍六七 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）免责声明：本文所涉及的技术、工具

Anthropic 用 Claude 找漏洞，修漏洞，1596 个只修好 97 个

Anthropic在GitHub推出defending-code-reference-harness 的仓库，5.8k 星，它是一套让Claude自动挖漏洞、验证、出补丁的完整流水线。 与其他不同在于

Splunk 9.8 分高危漏洞，无认证远程利用

Splunk Enterprise 曝出高危未授权任意文件操作漏洞（CVE-2026-20253，CVSS 9.8），攻击者无需任何凭据，仅需构造特制请求，即可通过未授权的 PostgreSQL Si

safe-pip-compile 一个 CVE 感知库依赖解析器

作者介绍：http://gitee.com/haidragon我创建了一个叫safe-pip-compile的小型Python库。它基本上是一个pip编译包装器，但具备CVE意识。它会尽量确保最终置顶

Claude封禁真相：来自大股东亚马逊CEO的背刺！存在致命漏洞-绕过安全护栏，生成网络攻击

近期AI圈上演魔幻一幕：Anthropic重磅模型Claude Fable 5、Mythos 5上线仅3天，便遭美国政府出口管制，全球全面关停。突发！Claude 5 禁止所有人访问 不仅普通用户无法

sudo su与su root

近日，习惯性输入“sudo su”，密码不对，“Account locked, 6 minutes left”，停3分钟，再停2分钟。。。什么鬼？麒麟系统这么变态吗？我在kali里都是这么的啊。后来，

收到工资1002415.13元，大厂风向变了！

最近，这张截图在技术圈炸开了锅。一位从传统研发岗转到大模型算法的华为员工，晒出自己的工资条——税后到账1,002,415.13。评论区分成两派：一派在刷"牛"，一派在沉默。沉默的那些人，心里在想：同样

金融信息服务数据分类分级指南发布，金融数据安全进入更细颗粒度治理阶段

6月15日，星期一，您好！中科汇能与您分享信息安全快讯：01Splunk漏洞：企业安全"大脑"被端，日志监控反成致命后门作为企业安全运营的"中央神经系统"，Splunk的一条预认证RCE漏洞链，相当于

一个有意思的xss

正文payload:https://travel.state.gov/content/travel/en/search.html/?search_input=hello&data-sia=false&

上饶公司被罚背后，四类低级错误你中招了吗？一站式合规让企业免于重罚

近日，江西上饶一则行政处罚通报引发关注：当地某公司因未履行数据安全保护义务，被网信部门依法处以警告并罚款。这并非个例。随着《数据安全法》《个人信息保护法》等法律法规的落地执行，监管部门对网络运营者的数

【$5,000】Burp Suite Professional 中的RCE漏洞-PoC及视频演示

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c

安恒信息两大方案入围工信部信创解决方案

6月11日，2026信息技术应用创新发展大会在山东济南成功举办。会议由工业和信息化部网络安全产业发展中心（工业和信息化部信息中心）、山东省工业和信息化厅联合主办，山东省信息产业协会、济南市工业和信息化

永久密钥：68MF6-8QU9Y-NG81K-A6K9J-31ZVD

大家好！今天破例推一个东西。关注我这么久的朋友知道，我几乎不做产品推荐，这次是例外。先问你一个问题：你每天有多少时间，花在了不动脑但必须干的事上？写周报、整方案、改合同、回邮件——这些活儿不难，但就是