ZONE.CI 全球网

文章总结： 国家安全部预警软件供应链投毒风险，指出攻击具有隐蔽性强、影响广、危害高等特征。墨菲安全数据显示2025年投毒包超5.9万个，攻击向AI工具链等新生态

文章总结： 《Token驱动智能经济研究报告（2026年）》由中国工业互联网研究院联合近百家机构发布，系统阐述了Token作为智能经济新型生产要素的演进逻辑与产

文章总结： XCTF百城千赛在辽宁科技大学站成功举办，这是由赛宁信息组织的高校AI+安全人才选拔赛活动。活动已圆满结束，下一站将前往青岛大学继续赛事。该活动旨在

文章总结： 文章系统总结了我国数字经济发展成效，指出2025年数字经济核心产业占比超10.5%，并围绕统筹发展与安全提出四大方向：加强网信技术攻关与基础设施布局

文章总结： 天融信入选安全牛《AI大模型安全评估与防护技术应用指南》代表厂商，其环保行业案例入编报告。报告指出AI安全需从单点防护转向全链路治理，天融信构建了以

文章总结： 鹊桥项目管理系统是一款基于PythonFlask框架的B/S架构平台，专为检测机构提供全生命周期项目管理服务，涵盖项目管理、合同管理、人员权限管理、

文章总结： 天融信与南京审计大学金审学院签约共建信息安全天融信班，通过共建人才培养体系、高端实训平台和师资资源三条路径，培养兼具技术实战能力与审计合规思维的高素

文章总结： 本期周报汇总2026年6月工业网络安全领域关键动态，包括国家网信办首次发布个人信息保护年度报告、词元云服务评估计划启动、多项行业政策法规出台。安全漏

文章总结： 本文分析AI应用供应链投毒风险，攻击者通过仿冒PyPI仓库植入恶意依赖包，利用Python的.pth文件机制和猴子补丁技术劫持模型调用链，在特定业务

文章总结： 《网络数据安全风险评估办法》由国家网信办等三部门联合发布，自2026年8月20日起实施。该办法明确了重要数据处理者需每年开展风险评估，一般数据处理者

文章总结： 钉钉新CEO陈宇森发布全员信宣布五大架构调整，全面转向AIAgent智能赛道，整合悟空与MuleRun团队，设立客户发展部与市场部，升级信息技术部。

文章总结： 文章以张雪峰观点为依据强调网络安全行业长期就业价值，指出’没有网络安全就没有国家安全’的政策背景，建议计算机专业优先选择网安方向。作者分享自学网络安

文章总结： 度小满SRC新人奖励为实物真金，仅需一个低危漏洞即可获得，极具吸引力。需注意UC业务的XSS和跳转漏洞暂不收录。建议安全研究人员积极参与，但在提交前

文章总结： 本期CNNVD通报显示2026年5月29日至6月15日共收录201个重要人工智能漏洞，涉及MLflow、OpenClaw、HermesAgent等1

文章总结： 市场监管总局起草《外卖平台补贴行为规范十条（征求意见稿）》，旨在遏制平台利用长期大额补贴进行恶性竞争的行为。新规明确禁止强制商家参与补贴、要求骑手承

文章总结： 国家安全部发布紧急提醒指出软件供应链投毒事件集中爆发，此类攻击通过植入恶意代码危害关键信息基础设施安全。文档强调需加强供应链安全审查机制，建议机构采

文章总结： 长亭科技入选IDC《中国基于安全大模型的WAAP2026年厂商评估》报告领导者类别，其WAAP解决方案基于实战攻防经验构建防护底座，以成熟WAF能力

文章总结： 长亭安全在端午佳节发布祝福，同时强调假期期间安全保障服务不打烊。公司售后团队承诺7×24小时全天候在岗，确保监测、响应与守护工作持续进行，致力于为客

文章总结： 本文为快手招聘发布的ICML2026会议期间举办的快Star邮轮夜宴活动邀请函，主要面向技术人才提供社交与招聘机会。活动结合汉江烟火景观，旨在通过晚

文章总结： 本文分析jumpserver_decrypto开源项目的供应链投毒事件，揭示其表面为解密工具实则为间谍软件，通过伪造的第三方库窃取资产信息与密钥。关

文章总结： 美国网络司令部通过云与统一平台计划推进联合网络作战架构建设，2025-2031财年预算总额6.04亿美元。统一平台为JCWA提供云原生基础设施，包含

文章总结： 2026年6月13日美国商务部以国家安全为由对Anthropic公司AI模型Fable5和Mythos5实施出口管制，暂停外国国民访问权限。这两款模

文章总结： 演语科技Evoken完成近3亿美元B+轮融资，估值超20亿美元，成为国内AI视频生成领域最大融资案例。公司从LiblibAI模型库演进为AI专业创作

文章总结： 全国网络安全标准化技术委员会发布《网络安全技术零信任能力成熟度模型及评价方法》等5项国家标准征求意见稿，公开征求社会意见至2026年8月16日。该标

文章总结： CISA要求联邦机构在本周五前修复JoomlaWidgetFactory插件中的严重漏洞CVE-2026-48907，该CVSS满分漏洞正遭活跃利用