ZONE.CI 全球网

ClaudeCode核心产品负责人CatWu跳槽OpenAI，负责核心产品管理，推动人控Agent发展，引发AI发展方向讨论。

介绍了buuctfWEB[强网杯2019]随便注的writeup，包括比赛信息、文章分享和公众号推广内容。

美国网络司令部选择莱多斯公司继续开发统一网络任务规划平台，旨在整合工作流程和工具，提高任务规划效率，支持政府与第三方技术集成，以适应任务需求变化。莱多斯公司获得相关合同，支持网络防御、作战规划等，帮助美国网络司令部应对网络威胁。

奇安信X实验室发现名为cwpdoor的被动后门木马，寄生于ControlWebPanel中，通过特定HTTP流量触发远程执行命令，攻击目标为CWP实例，安全社区需警惕并排查感染。

《国家信息化`十五五`规划》强调网络安全的重要性，将安全能力嵌入新技术、新应用、新产业发展全过程，提出强化新技术、新应用安全保障，提升数据安全和个人信息保护水平，推进数据跨境流动便利化等策略。

本期《中国信息安全》聚焦低空经济安全，探讨安全形势、治理策略、个人信息保护、网联无人机安全等议题，同时涉及人工智能发展和治理、网络安全法律规制等，提供多角度安全参考。

首届CCF网络安全智能挑战赛启动报名，以AI时代网络安全攻防为主题，设智能体赛道与人机协同赛道，旨在培养网络安全实战人才，推动技术发展与产业赋能。

世界互联网大会人工智能专业委员会发布《携手构建全球开放人工智能行动倡议》，从开放发展、安全可信、对话治理、互利包容四个方面提出18条具体行动。

第十届‘强网杯’青少年AI应用专项赛以‘AI应用安全’为核心主题，鼓励青少年从日常生活和学习中发现问题，作品方向、应用场景、技术路线均自主确定。竞赛分为多个阶段，包括赛事公告、报名、作品征集、初赛评审、入围公示、线上决赛。奖项设置丰富，面向全国初一至高二年级在校青少年个人独立参赛。

平台需关注业务安全，防止虚假流量套利，保护资金真实性和经营质量，通过风险控制覆盖收益形成、计算和兑现的全过程，提升黑产攻击成本，确保业务结果持续可控。

AI安全攻防实验室对提示词逃逸风险进行研究，分析了风险成因、识别特征、防御方案，并提供了安全研究报告生成方法。

伊朗宣布采购俄制苏-35战斗机，这将重塑中东空中力量格局，成为伊朗制衡外部军事挑衅、维护地区稳定的重要筹码，同时也可能改变大国在中东的军事布局。

本文探讨了下级证书截止时间晚于上级证书截止时间对证书链验证的影响，指出RFC5280标准不强制要求有效期嵌套，但实际验证时链上任何证书过期都会导致验证失败。文章还分析了流量中传输的证书链与浏览器/操作系统显示的路径的区别，并强调了验证时刻的重要性。

厦门云辰安技术有限公司招聘密评测评师，要求有密评或等保项目实施经验，提供薪资和福利待遇面议，工作地点在福建省厦门市火炬高新区软件园二期。

最高检发布一批典型案例，聚焦侵犯公民个人信息犯罪，指导依法惩治，维护个人信息权益，案例涉及全链条惩治、保护老年人信息、网络`开盒`犯罪等。

本文提出雷盾安全观，强调安全收敛是安全运营的核心目标，通过暴露面收敛和威胁源收敛双轮驱动，持续抬升攻击者成本，让风险失去生存空间。文章分析了传统封堵的失效原因，提出了双收敛框架，并强调收敛性是判断安全成效的核心标尺。

WordPressCore存在远程代码执行漏洞，攻击者可利用升级过程中的竞争条件执行任意代码，导致网站安全风险。建议升级至最新版本或采取临时措施加强安全防护。

WordPressCore存在远程代码执行漏洞，已发现在野利用，影响多个版本，官方已发布修复补丁，建议用户尽快更新。

本文普及了安全意识，强调了钓鱼邮件、弱密码和U盘使用中的安全注意事项，提供了实用的防护建议。

AiPy在Windows内核Win32k中发现信息泄露漏洞，获得Microsoft官方致谢并分配CVE编号，标志着其在全球三大主流操作系统安全研究领域的全面覆盖。

香港证监会要求互联网券商采用稳健的身份认证方法以保护客户账户，FlysafeFIDOSecurityKey助力实现，Passkey认证技术成为主流，全球用户账户数量翻番，Flysafe致力于FIDO技术研发与产品迭代，护航数字身份安全。

因IT供应商Amadeus遭入侵，亚洲六大航空公司数据泄露，涉及用户姓名、证件信息等，航空公司已发布公告并采取措施。

探讨了手机系统中数据采集对性能的影响，未提出具体建议或发现。

Postman桌面版静默安装插件，修改AI编程工具配置并自动批准自身钩子，引发安全担忧。

法国大型银行CréditMutuelArkéa遭遇高度复杂的网络攻击，黑客通过服务供应商平台入侵并利用银行账户转账，客户账户和资产未受影响，损失金额超过1.33亿美元，银行已采取措施控制攻击并追回部分资金。