#芯盾时代每日安全资讯# 20260610

1、OWASP 发布 AI 安全报告 为安全团队提供新型防御工具

OWASP发布AI安全报告，强调自主AI需统一治理，提出分类体系与风险管控措施，重点关注高活跃项目及基础设施Agent风险，建议安全团队持续监督并建立溯源机制。

2、Instagram漏洞曝光扎克伯格及其他用户联系方式

Instagram突发漏洞致扎克伯格等名人隐私泄露，密码重置功能暴露完整联系信息，Meta紧急修复但安全规范存疑，此前已多次发生数据安全问题。

3、 高管邮箱窃密：一起针对金融业的定向间谍行动

黑客组织对金融机构高管邮箱实施长达五个月的隐蔽窃密，利用合法云服务外传数据，精准获取商业机密，手法高度隐蔽且未留下可追溯线索。

4、为何多数企业安全团队无法通过军事级战备测试

企业需采用军事化实景模拟训练应对网络攻击，从被动防御转向实战响应，通过动态演练、团队协作和情报共享构建安全文化，提升抗攻击与恢复能力。

5、Meta AI账户恢复工具漏洞致2万+ Instagram账号遭入侵

Meta的Instagram账户恢复工具HTS存在设计漏洞，攻击者无需验证邮箱即可获取密码重置链接，导致20,225个账户遭入侵。漏洞持续六周，暴露用户敏感数据。Meta已停用工具并强制重置密码，但事件凸显AI工具在安全验证上的严重缺陷。