ZONE.CI 全球网

首都机场旅客端一体化平台与公安部国家网络身份认证平台成功对接，成为国内首家支持网证认证的民用机场。该合作通过数字身份基础设施提升实名认证安全性，旅客可通过国家网络身份认证APP申领网证后一键授权完成核验。平台同步升级智能推荐功能，根据旅客身份和行程提供个性化服务，并为首次认证用户发放10类专属权益券。

wifiscope是一款基于网卡监听模式的开源无线安全工具，无需接入WiFi即可被动捕获802.11空口数据，实现周围无线环境的可视化。它能识别所有AP的SSID、加密方式、信号强度及客户端设备信息，并通过行为分析检测IoT设备、验证网络隔离有效性。工具适用于酒店、企业环境及授权红队测试，揭示无线空间持续暴露结构信息的安全风险。

《AI时代云安全发展报告——DDoS攻击趋势与防御演进》报告系统梳理了AI驱动下DDoS攻击新特征、防御技术新路径、市场竞争新格局与产业长期发展趋势，内容涵盖AI重塑云上攻防逻辑、DDoS风险演变特点、智能防御落地方案及市场规模测算，可为云平台运营、政企安全建设等提供数据参考与实践指引。

S-PLAN校园行活动于2026年6月17日、22日分别在西安工程大学和渭南师范学院举办，聚焦漏洞挖掘实战与AIAgent安全趋势。活动通过技术分享、实景攻防演示展示钓鱼邮件攻击流程，并提供课程礼包、实习通道等成长资源，旨在提升学生网络安全实战能力与职业发展机会。

本文从ActiveDirectory攻击面扩展视角，重点分析了企业环境中WSUS更新服务与Veeam备份服务器的安全风险。详细介绍了WSUS中未经身份验证的RCE漏洞CVE-2025-59287的利用方式，以及Veeam中允许域用户通过反序列化缺陷获取服务器控制权的CVE-2025-23120漏洞，并阐述了如何通过这些入口点进行横向移动和虚拟化环境渗透。

该文档为迪普科技发布的F5设备替换解决方案宣传内容，主要介绍双园区环境下万行规则的无损迁移和平滑替换技术方案，属于企业级网络设备升级案例分享。

周鸿祎在ISC.AI2026大会上发布360AI安全`倚天屠龙`两大核心能力：漏洞自动化挖掘智能体`图龙锋`和网络安全自动化防御系统`仪天阵`。针对Anthropic的Mythos模型带来的网络安全变革，他警告AI使漏洞发现规模化将改写行业规则，并提出中国需走智能体路线而非单纯依赖算力。360联合产业伙伴发起`磐石之盾`计划，将AI安全能力开放给信创企业和关键基础设施单位。

本文解析《智能体规范应用与创新发展实施意见》，指出AI治理正从内容治理转向智能体行为治理。结合绿盟科技实践，文章将政策映射至权限控制与行为围栏，梳理出评测、运行时防护、供应链安全、合规审计与平台治理五大AI安全赛道，建议企业采用安全左移理念构建可信智能体体系以应对越权风险。

本文详细解析了ADCS环境中的ESC5权限误配置漏洞利用过程。攻击者在获取普通域用户凭证后结合具备的CA管理权限与可滥用的SubCA证书模板，通过伪造Administrator身份申请证书、手动签发请求、获取PFX证书并提取NTLMHash，最终实现哈希传递接管域控。文章提供了完整的命令实操步骤，并给出严格管控CA权限、最小化高危模板配置及启用CA审计监控等防御建议，对域内权限提升防御具有重要参考价值。

郑州观辰至诚科技有限公司与船山院士网络安全团队达成合作，该团队由解放军二等功臣创立，专注红蓝对抗、渗透测试与应急响应。团队核心产品为护网红蓝队实战特训营，由一线专家授课覆盖Web攻击、内网渗透及防御溯源，并提供就业直推服务。合作将结合双方技术优势拓展区域网络安全市场。

扬州大学软件与安全团队在ICSE2026会议上凭借LoopRepair漏洞修复方法获得ACMSIGSOFT杰出论文奖，该方法采用位置感知和轨迹引导的迭代修复策略，实验显示在41个漏洞数据集中能多修复8-13个漏洞，实现修复性能突破。

本文为知远战略与防务研究所发布的’美军作战评估研修班’通知，重点介绍作战评估在现代信息化战争中的重要性及AI辅助评估的发展趋势。文档概述了研修班将于2026年7月11-12日在北京举办，包含评估术语辨析、实战经验、MOP/MOE指标、JPP循环整合及战斗评估流程等七大主题，旨在通过系统化培训提升作战评估专业能力。

本文回顾了美军在四次战争中的战区后勤指挥问题，分析其根源在于缺乏统一接口与资源裁决机制，重点阐述美军通过统一后勤需求、运用后勤指令权及数据整合化解结构性矛盾的实践经验，并对比中美两军联合后勤模式差异，为我军体系建设提供本地化启示。

本报告系统解析美军战斗搜救行动体系，梳理其发展脉络、权责分工、力量编成与作业流程，并以2026年美以伊冲突中F-15E机组营救战例为案例，验证理论体系的实战运用逻辑，为相关领域研究提供体系化参考支撑。

本文记录了对某高校证书站的渗透测试过程，作者通过抖音公开信息获取新生账号，利用扫码登录绕过校园网限制，发现系统存在用户照片遍历、存储型XSS、前端越权等多处漏洞，最终获取管理员权限并发现AES密钥。文章强调所有测试需获得授权。

本文展示了关于四场伊以冲突中伊朗导弹与无人机打击情况的报告目录。该报告系统梳理了2024至2026年间伊朗四次真实承诺行动的背景、手段、战术演变及防空反导经验教训，旨在为常规火力运用研究提供参考。但本文仅为目录与联系方式，无实质技术内容。

该文档指出AI安全落地需突破三个关键瓶颈：AI能力必须深度融入而非简单外挂至现有安全体系，避免双系统并行增加运维负担；AI判断需具备可解释性，提供完整推理链路以降低决策疲劳；数据地基质量是AI效能天花板，需优先完成资产台账、日志采集等数据治理工作。文章强调这三项实践共识是确保AI安全工具持续发挥价值的基础。

网传驾考增项系谣言。宿州警方查明，6名驾校人员为招揽学员，故意曲解驾培新国标，编造虚假信息制造焦虑以误导公众报名。目前6人均被行政处罚。提示公众获取政策变化应以官方发布为准，不信谣不传谣，从业者解读政策须严守法律底线。

OperationEscaneo攻击事件揭示AI驱动入侵已成现实威胁：独立黑客利用大模型生成全链路攻击脚本，在30天内攻破墨西哥政企金融机构核心系统，导致195亿条公民财税、信贷等敏感数据及150GB涉密文件泄露。攻击全程依赖提示词诱导模型突破安全护栏，自动生成漏洞利用、权限提升、数据外带代码，暴露内网防护薄弱、权限粗放、日志审计缺失等通用安全短板。建议政企金融行业实施AI准入白名单、部署Prompt安全网关、强化内网零信任隔离、完善流量与数据防泄露管控，并建立AI专项安全运营机制。

本文详细介绍了Spine-Leaf架构在构建万卡级AI智算中心无损网络中的应用。该架构通过扁平化设计实现可预测延迟，利用全互联结构保障高可用性，并支持线性扩展。针对AI训练中GPU通信瓶颈，方案结合RoCEv2、PFC、ECN等技术构建零丢包微秒级网络，将GPU利用率从30%-50%提升至70%-95%。威努特推出的128端口400G交换机搭载自研SONiC系统，为大规模算力集群提供高速互联底座。

报告基于招聘数据和劳动力研究，总结AI+安全领域十大新兴职位，分为正在热招、正在形成和未来出现三类，涵盖AI/ML安全工程师、AI红队专家、AI治理合规主管等，为从业者提供职业发展方向参考并指出当前企业部署AI存在的安全隐患。

2026年6月23日黑客论坛出现名为Apollinaris的用户出售Windows全版本本地提权0day漏洞，标价8.5万美元。该漏洞可从普通用户权限静默提升至SYSTEM权限，支持绕过EDR防护，并能提取DPAPI主密钥和Netlogon会话密钥。卖家提供两段验证视频证明漏洞有效性，影响范围涵盖Windows10至11及Server2016以上所有版本。安全专家建议企业加强权限监控并遵循最小权限原则。

本文探讨AI在安全运营中心的应用与全包捕获技术的协同价值，指出AI加速威胁分析但需依赖全包捕获提供可验证证据以确保判断可信度。文章强调全包捕获作为网络活动历史记录对漏洞回溯、攻击调查的关键作用，并介绍观初科技ASOC方案通过AI赋能、全流程托管和7×24小时守护提升企业安全运营效率。

小米电视因测试失误误报地震预警引发公众恐慌，律师分析指出企业需承担民事侵权责任，可能面临行政监管处罚。事件暴露智能硬件行业应急预警管理漏洞，建议完善测试环境隔离、多级复核机制，消费者可通过12315等渠道维权。