ZONE.CI 全球网

AndroidWindowManagerShell漏洞解析：一次未授权TransitionPlayer注册引发的提权风险

文章总结： 本文深入分析AndroidWindowManagerShell的CVE-2026-0091本地提权漏洞。该漏洞源于registerTransitio

07/20100

LLM代码审计：评测集与实验矩阵

文章总结： 本文梳理LLM代码审计评测集，指出旧基准因数据泄漏严重高估模型能力，严格测试下SOTA模型表现接近随机。建议构建L0至L5的金字塔评测体系，强调使用

07/20100

Codex桌面端定制背景

文章总结： 项目提供Codex桌面端定制背景功能，通过CDP注入实现换肤而不修改官方安装包。支持Windows和Mac系统，用户可更换默认背景图片。Window

07/20100

【竞赛通知】第四届全国大学生开源情报数据采集与分析挑战专项

文章总结： 第四届全国大学生开源情报数据采集与分析挑战专项正式启动，活动由中国中文信息学会开源情报技术专委会主办，旨在提升大学生数据挖掘与情报分析能力。比赛分为

07/2070

《国家网络身份认证公共服务管理办法》实施一周年筑牢数字屏障守护公民个人身份信息安全

文章总结： 《国家网络身份认证公共服务管理办法》实施一周年，在便民利企和保护公民个人信息方面成效显著。该服务以自愿免费为原则，已接入400余家单位及530余个应

07/2080

招聘｜中国网络安全审查认证和市场监管大数据中心2026年编外聘用专职认证人员招聘公告（第二轮）

文章总结： 中国网络安全审查认证和市场监管大数据中心发布2026年编外聘用专职认证人员招聘公告，为第二轮招聘。公告提供了岗位信息表下载链接，旨在招募相关专业人才

07/2080

喜报|2026年5月CISP考试南京地区通过名单

文章总结： 天创培训发布2026年5月CISP考试南京地区通过名单喜报，学员反馈课程体系完善、教务服务细致。机构提供线上线下混合教学、模拟题库及全程跟进服务，旨

07/2090

知远所首期“美军作战评估（OA）研修班”在京圆满举行

文章总结： 知远所举办首期美军作战评估研修班，系统梳理OA术语与历史，剖析MOP与MOE指标逻辑及在联合计划制定中的闭环机制。课程结合战例探讨AI赋能战斗损伤评

07/2070

日本正借助西方力量筹建新情报机构

文章总结： 日本正借助美国、澳大利亚、德国等西方力量筹建国家情报局，预计12月前投入运作，预算约4.07亿美元，初期编制数百人。该机构旨在协调约3.3万名情报人

07/2070

杭州某国资科技公司急聘||必须持有“个人信息保护合规审计人员评价证书（高级）”的高级人才

文章总结： 杭州某国资科技公司急聘安全专家，要求持有个人信息保护合规审计人员评价证书(高级)，具备网安管理经验、渗透测试能力及攻防演练经验。工作地点杭州，薪资面

07/2080

关于入围2026年第二届“湾区杯”青少年网络安全知识比赛决赛的通知

文章总结： 2026年第二届湾区杯青少年网络安全知识比赛决赛通知发布。决赛于7月17日在广州举行，分儿童组和少年组。赛制为闯关靶场赛，共三关对应不同难度。选手需

07/20100

无显卡仅25GB内存就能跑744B超大模型！纯C开源引擎Colibri实现本地离线运行

文章总结： Colibri是纯C零依赖推理引擎，实现无显卡仅凭25GB内存与NVMe硬盘即可本地运行744B参数模型。其利用MoE架构将少量参数常驻内存，专家权

07/2080

告别静态封堵：新一代轻量化通信零信任，重塑内网治理

文章总结： 本文推介雷盾信安轻量化通信零信任方案，直击政企工控存量内网改不动、养不起、看不清的痛点。该方案采用纯旁路无感部署，无需改造网络或安装Agent，通过

07/2050

关于入围2026年第二届“湾区杯”青少年网络安全知识比赛决赛的通知

文章总结： 本文发布2026年第二届湾区杯青少年网络安全比赛决赛通知并公布入围名单。决赛将于7月17日在广州举行，采用闯关靶场赛制。建议入围选手由监护人全程陪同

07/2080

数据泄露情报2026.7.13-新宝藏站，7.6亿领英+5.6亿脸书+2.3亿推特+ins/tiktok/github/web3?

文章总结： 本文披露多起数据泄露事件包括Aura被攻陷致90万条数据泄露及疑似土耳其过半人口数据外泄重点揭示黑产出现整合超15亿条主流社交平台与Web3数据的新

07/20100

智能体安全研究报告

文章总结： 该报告指出智能体安全核心是让AI可授权、可约束与可追责，主战场已从模型层转向运行时层。提出涵盖身份至审计的七层控制模型与八大核心风险地图，强调企业壁

07/2090

08AI+SOAR：自动响应不是自动封机器

文章总结： 本文核心观点是AI在SOAR中应负责建议、解释和准备材料，高风险动作必须由策略、权限、审批和回滚控制。文章强调SOC是证据系统，响应动作需分级，AI

07/2070

评论发表丨完善风险评估制度护航数字经济发展

文章总结： 三部门联合发布网络数据安全风险评估办法，推动数据安全治理从静态合规转向动态化持续治理。办法要求重要数据每年评估，鼓励一般数据每3年评估，可自行或委托

07/2090