ZONE.CI 全球网

该通知宣布由奇安信集团联合多所高校于2026年7月20-25日在广州举办网络安全双师型教师研修班，聚焦AI网络安全威胁响应。课程涵盖威胁分析、漏洞监测、应急响应及AI工具应用实践，旨在提升教师实战教学能力。培训费用6980元含食宿，面向全国高校网络安全相关教师招生。

该文档是武汉市经信局发布的《武汉市人工智能OPC企业认定办法（征求意见稿）》公开征求意见通知，旨在促进人工智能产业高质量发展，规范企业认定流程。关键信息包括征求意见截止日期为2026年7月18日，反馈方式为书面扫描件发送至指定邮箱。可操作建议为相关单位需在规定时间内提交修改意见。

绿盟科技在2026全国CIO大会上分享智能体全周期安全实践，指出AI应用已进入Agent阶段面临越权操作、数据泄露等新型风险。公司提出四道纵深防线解决方案，清风卫产品矩阵覆盖训练评测应用运营全流程，通过文件审计、源码脱敏、意图对齐等技术实现安全管控。方案已服务超百家政企客户并获得多项权威认证，助力企业平衡AI安全与业务价值。

文档介绍一种利用rundll32结合wtoi函数整数溢出漏洞实现LSASS进程Dump的免杀技术，通过传入特定超长负数字符串使系统解析为MiniDump导出序号24，绕过360等杀软检测。文章详细分析逆向原理并提供Python脚本批量生成等效数字，附实操视频演示。

该文档为捷普公司发布的端午节放假保障通知，同时介绍了公司作为网络安全提供商的核心业务，涵盖基础设施安全、数据安全、信创安全等七大产品体系，并在风险评估、渗透测试等安全服务领域具有优势。

谷歌发布Chrome关键安全更新修复33项漏洞，其中7个高危释放后使用漏洞可导致远程代码执行，攻击者仅需诱使用户访问恶意网页即可触发。漏洞涉及WebShare、WebView、密码管理等核心组件，建议用户立即通过设置-关于Chrome更新至149.0.7827.155/.156版本并重启浏览器。

攻击者正滥用AWSCloudTrail和GoogleCloudLogging等云日志服务进行防御规避和维持持续可见性。主要攻击手法包括停止日志收集、删除日志存储桶、操纵加密密钥、日志污染以及重定向日志到攻击者控制的环境。建议实施严格权限控制、启用完整性验证功能并采用分层防御策略保护日志管道。

本文详细解析了AUTOSARCP架构中HSM硬件安全模块与CryptoStack（包含CSM、CryIf、CryptoDriver三层）的协作关系。HSM作为汽车信息安全核心，提供密钥存储管理和加解密算法加速功能；CryptoStack通过标准化接口封装HSM硬件差异，实现任务队列管理和优先级调度。文档通过TC397实例展示了各层配置方法及同步/异步API调用流程，为汽车ECU网络安全实施提供具体技术指导。

AutoEEA2026第二届下一代汽车电子电气架构峰会将于7月8-9日在上海举办，标普全球汽车首席研究分析师将分享全球智能座舱与网联汽车市场趋势。峰会汇聚奇瑞、比亚迪、特斯拉等150余家车企及供应链企业，聚焦电子电气架构从分布式向中央计算的转型痛点与解决方案。

该论文首次系统研究代码语言模型中的自然后门漏洞，发现即使训练数据干净，模型仍会因数据偏差自发形成后门。研究覆盖6个主流模型、4个任务和3种语言，证明漏洞普遍存在且具跨模型迁移性。提出ScanNBT检测方法能有效识别多样触发器，并指出数据治理是根本防御手段。

物理AI是让AI理解物理规律并在真实世界安全行动的技术，2026年因硬件算力、世界模型和机器人产业成熟迎来拐点。其技术架构包含感知、世界模型、决策规划和执行控制四大支柱，最新进展包括NVIDIA的GR00T双系统架构。文档指出物理AI开发面临仿真到现实的差距、数据瓶颈和安全约束三大挑战，并为程序员提供了从仿真环境到真机部署的实践路径建议。

艾瑞咨询报告显示，随着生成式AI监管政策落地，大模型内容风控成为合规刚需。网易智企-易盾以43.7%市场份额领跑行业，其优势在于全生命周期产品体系、国家标准起草单位资质及服务100余家头部客户的实战经验，在风险识别准确率等方面表现突出。

本周安全热点周报披露多个高危漏洞在野利用，包括OraclePeopleSoft零日漏洞被ShinyHunters团伙用于数据窃取攻击、Jenkins远程代码执行漏洞遭活跃利用。同时通报Linux内核权限提升、Splunk企业版未授权文件操作等漏洞风险。政策方面发布零信任成熟度模型等5项国标征求意见，执法环节公布银狐木马打击案例及携程千万元数据出境罚单。建议用户及时更新补丁并关注安全标准动态。

该办法规范网络数据安全风险评估活动，要求重要数据处理者每年开展评估并报告，一般数据处理者每3年评估一次。明确评估机构资质要求、保密义务及违规处理措施，强调风险信息共享与协同处置，自2026年8月20日起实施。

国家网信办、工信部、公安部联合发布《网络数据安全风险评估办法》，自2026年8月20日起施行。该办法明确重要数据处理者需每年开展风险评估，一般数据处理者建议每3年评估一次，要求评估机构客观公正并及时通报重大风险。规定省级以上部门可对报告进行检查，对违规行为责令整改或停止数据处理。

《网络数据安全风险评估办法》于2026年6月18日由国家网信办等部门联合公布，旨在落实数据安全法律法规要求。办法明确重要数据处理者需每年开展风险评估，一般数据处理者建议每3年一次；规定了自行或委托第三方评估的两种方式，强调避免重复检查。同时加强第三方机构培育与监管，建立全链条风险防控机制，以提升数据安全保障能力促进数字经济发展。

前moody高管董晓楠创立了AI-Native科技潮玩品牌ZuzuZoos查无此园，专注于开发能提供高情感陪伴的AI潮玩产品。该品牌的首款产品是毛绒包挂形态的AI陪伴机器人，拥有仿生自由度、丰富的声音系统和长期记忆功能，并通过游戏化软件设计增强用户粘性。其目标消费群体主要是18-35岁有强自我审美力的女性。ZuzuZoos查无此园已完成数千万元Pre-A轮融资，预计今年年底前产品将正式上市。

大华智慧园区综合管理平台存在未授权访问漏洞，攻击者可构造特定数据包访问/cardsolution/xxxxxxxxxxxxxrol.jsp接口，实现远程控制门禁开关并获取API接口敏感信息。官方已发布安全补丁，建议联系厂商升级版本或配置WAF拦截策略。

本文汇总了2026年6月18-19日多则科技行业动态，涵盖AI、芯片、智能硬件等领域。主要内容包括：DeepSeek上线识图功能但识别创始人失败；米哈游推出AI女友软件《BSide:OliviaLin》；特朗普称苹果将与英特尔合作在美国生产芯片；英伟达推出AI自主教练方案；宁德时代利润超7家车企总和引发热议；《GTA6》宣布6月25日开启预购。

本文披露了利用双因素认证重置功能的安全漏洞，攻击者在已知邮箱密码但无动态验证码时，通过触发2FA重置并利用用户未及时取消操作的时间窗口，实现账户接管。漏洞核心在于系统在用户未响应重置邮件的情况下自动禁用2FA，攻击者可借此绕过验证直接登录。文档包含完整复现步骤与攻击流程分析，并提示用户需警惕此类漏洞加强账户防护。

奇安信威胁情报中心发布2026年6月12日至18日高级威胁情报汇总，涵盖APT37利用微软主题钓鱼攻击韩国用户、Ghostwriter针对Gmail的大规模钓鱼活动、ShinyHunters利用OraclePeopleSoft零日漏洞攻击教育行业、DragonForce组织滥用MicrosoftTeams中继功能隐藏C2通信等关键事件。报告详细分析了攻击手法、恶意载荷特征及防御建议，涉及勒索软件、数据窃取、僵尸网络、供应链攻击等多类威胁，为安全团队提供及时可操作的威胁洞察与应对参考。

本文是火绒安全在端午节发布的品牌宣传内容，重点介绍公司成立于2011年，专注终端安全领域，提供专业、干净、轻巧的安全产品。企业版产品针对内外网脆弱环节拓展终端管理能力，实现威胁可视化和轻便化管理，旨在保护企业信息安全。

本文详细介绍了火绒终端安全管理系统2.0的终端详情功能，该功能可帮助管理员全面掌握单台终端的设备信息与安全状态。文档系统说明了如何进入详情页面、查看十三类信息模块（包括概况、安全风险、系统用户等）以及支持的直接操作（如病毒查杀、远程协助、关机重启）。同时提供了重命名、移动分组等管理技巧，旨在提升企业终端运维效率与威胁应对能力。

本文探讨了罪错未成年人的互联网使用特征、干预困境及对策。研究发现，该群体呈现出用网低龄化、时间过长、作息紊乱等行为特征，并倾向于将网络作为逃避现实的精神庇护所，同时面临着从接触不良内容到模仿实施犯罪的风险链条。针对家庭监管缺位、学校引导乏力及网络生态治理滞后等干预困境，建议从提升家长网络素养、强化学校保护能力和深化网络生态治理三方面构建系统性干预体系。

本周安全周报披露多项重大安全事件：国家网信办公布境外恶意网址与IP列表，警示木马入侵风险；澳大利亚糖厂遭勒索软件攻击致停产；Claude将强制实名认证引发隐私担忧；诺丁汉大学45万学生数据泄露；世界杯系统曝高危权限漏洞可篡改直播。报告强调需及时屏蔽恶意地址、防范信息窃取，并关注AI管控趋势下的数据安全风险。