ZONE.CI 全球网

中关村自主大模型产业联盟发起网络安全人员开放计划，面向安全机构、团队及研究人员，限时提供智谱GLM-5.2API及CodingPlan五折权益，用于漏洞挖掘、代码审计等防御性场景。申请需提交场景说明，审核通过后享受折扣，有效期至10月1日。

小鹏发布MonaL03SUV，纯电14.38万起，增程14.98万起，顶配16.58万。设计由前法拉利设计师主导，强调时尚与智能，搭载图灵AI芯片算力1500tops，辅助驾驶向旗舰看齐。欧阳娜娜参与共创。一车双能，全球车型面向64国。小鹏第二季度交付10.33万台，出海为第二增长曲线。何小鹏与团队打赌8月30日VLA达到特斯拉FSD效果。

本文探讨了一种绕过ARM64指针认证（PAC）的新方法。该方法利用JavaScriptJIT编译过程，通过精心构造的shellcode喷射，在指令域签名而在数据域校验，从而绕过PAC验证。文章详细分析了PAC的密钥分域机制、JIT喷射攻击原理，并从细粒度密钥管理、JIT常量隔离等方面提出了防御建议。

全国网安标委发布《智能体部署使用安全指引》，旨在指导智能体安全部署与使用，降低安全风险。指引涵盖评估、准备、部署、使用及停用等阶段，适用于风险防范及商业服务选型。建议相关单位及时下载学习，确保AI技术安全合规落地。

文章提出Agent-ReadyCLI概念，旨在让CLI工具更适合AIAgent自动化部署。核心设计包括完整覆盖云资源管理、输出结构化JSON结果、采用OAuth等安全认证机制、沉淀最佳实践降低部署复杂度。通过FastAPI部署、双机联动评测、临时GPU算力三个场景展示应用，并给出安装CLI、自然语言描述目标、获取结果的快速验证步骤。该思路推动云平台从服务开发者向服务Agent演进，提升工程交付自动化水平。

本文作者经历了一起macOS剪贴板劫持攻击，起因是点击搜索广告链接并执行伪装成开发工具的恶意命令。恶意程序伪装成Apple系统组件并具有反虚拟机检测能力，持续监控并替换收款地址。作者使用Codex工具快速定位恶意启动项并分析攻击链。建议用户检查LaunchAgents等目录的可疑启动项，警惕搜索广告链接，转账前完整核对地址。

本文推荐开源免费的Windows卸载工具BCUninstaller，专治流氓软件反复复活。区别于系统自带或Geek，BCU能深度清理进程、服务、计划任务与注册表残留，彻底阻断恶意程序自启。其猎人模式可拖拽定位弹窗来源，支持批量强制卸载。建议通过SourceForge下载替代传统清理工具。

文章讲述一次内网渗透测试经历，通过Redis未授权访问漏洞获取服务器权限，意外发现生产数据库备份文件，暴露用户表、订单表及支付密钥等敏感数据。问题根源在于测试环境直接升级为生产环境，安全配置未更新，且资产归属不清导致无人管理。建议加强资产清单管理和安全配置审查，避免类似风险。

本文探讨在启用ControlFlowGuard的进程中，基于ROP的睡眠混淆技术因间接调用目标无效而崩溃的问题。关键发现是通过NtSetInformationVirtualMemoryAPI可动态注册gadget地址为有效CFG目标。建议在加载器生命周期的三个时间点进行CFG标记：PICO代码stomp后、agentDLL映射后、段权限修复后。这确保了植入体在加固进程中的存活。

本文作者分享了在原Telegram频道失效后，借助Tor洋葱网络成功找回塔塔电子相关地址信息的经历。作者称仅用一小时便掌握洋葱网络操作并展示检索成果截图。文章体现了作者在开源情报收集方面的初步探索，但缺乏具体技术细节与深度分析，无任何可操作安全建议，整体偏向个人经验与能力展示。

7月3日科技新闻汇总:阿里因ClaudeCode存在植入后门风险,自7月10日起全面禁用并推荐Qoder替代;GitHubCopilot首次接入开源模型KimiK2.7Code;苹果带摄像头AirPodsPro项目被暂停;国家广电总局公布6月AI魔改视频治理成果,清理违规视频近7600条;阿里达摩院AI智能体发现4种全新超导材料;黄仁勋签名皮夹克将拍卖,估价最高超40万元。

本文为立刷POS机推广软文，面向小微商户。文章指出收款设备常现后期加价套路，而立刷主打收费长期稳定透明、无隐形扣费。设备采用金融加密技术保障交易安全，操作简单全场景适配。建议商户选择此类合规工具，避免频繁换机损耗，精准把控经营成本。

该周报分析了2026年6月22日至7月3日期间五起AI与云安全事件。核心发现包括：AmazonQDeveloperMCP配置投毒漏洞可静默劫持开发者云身份；Shai-Hulud/Miasma供应链攻击同时击穿npm包族与GitHubActions；Mozilla0DIN幽灵仓库攻击利用ClaudeCode自动修复链执行恶意载荷；macOS.Gaslight后门通过嵌入伪造错误消息对抗LLM安全分析；腾讯云观测到攻击者利用AIAgent在受害主机上现场生成工具进行渗透。可操作建议是加强AI工具信任隔离与输入

该文档深入分析了libmsaoaidsec.so库的检测体系，包括线程调度、APK签名校验和代码CRC校验三条主线。关键发现包括通过扫描栈顶MAGISKTMP字符串检测Magisk环境，以及通过线程名检测Frida注入。建议开发者了解这些机制以确保应用兼容性。

WannaHammer3.0勒索软件通过被盗聊天账号传播，利用DES-ECB加密算法但存在明显缺陷，360反病毒团队已开发出免费解密工具。该软件会加密文件、播放低俗音频并倒计时删除文件。建议用户警惕社交工程攻击，勿支付赎金，并联系360获取解密服务。

本文为2026年后量子密码学研讨会报名通知。由于量子计算威胁传统公钥密码，PQC成为应对关键。NIST已发布首批标准，为促进交流，PQC2026会议将于8月在上海举办，聚焦格密码、编码密码及量子算法等前沿。建议相关领域学者与技术人员通过官网链接积极报名参会，共探安全新范式。

本文详细分析了Commons-Beanutils1.9.2中的CB反序列化利用链。核心思路是通过BeanComparator类的compare方法间接调用TemplatesImpl的getOutputProperties方法，最终触发defineClass实现任意代码执行。文章从TemplatesImpl的sink点出发，逐步分析调用链，并提供了完整的测试代码。关键发现是BeanComparator的compare方法通过PropertyUtils.getProperty反射调用任意getter，解决了类

本文探讨一道几何极值问题，即在边长为2的正方形中，求点E在直线BC上时AE与DE之比的最大值。文章展示了托勒密不等式与阿氏圆两种解法。通过分析阿氏圆簇与直线的相切极限情形，得出该比例的最大值为黄金分割比的倒数，即根号5加1除以2。

Cloudflare宣布默认屏蔽混合AI爬虫，分搜索、代理与训练三类并执行最严规则，打破Google捆绑采集。其从防御者转为内容交易中间商推出按价值收费，虽规范爬取但既当裁判又当选手。政策利好大出版商，小创作者却面临流量锐减与补偿缺失，揭示互联网收费站正从搜索向基础设施层转移。

科技资讯汇总：豆包与千问因AI新规将于7月15日下线智能体功能；Claude重上架被指降智且安全护栏过严；特斯拉无安全员Robotaxi进军迈阿密；微软重构Copilot新增智能体；皮尤民调显示过半美国人支持禁16岁以下用社交媒体。内容反映AI合规化加速及巨头产品调整。

天融信阿尔法实验室发布关于LinuxKernel本地权限提升漏洞CVE-2026-46242(BadEpoll)的风险提示。该漏洞是eventpoll子系统的条件竞争导致释放后重用UAF，成功利用可获root权限，影响桌面版、服务器版及安卓设备。漏洞细节与Exp已公开，建议受影响用户立即升级LinuxKernel至包含补丁的安全版本。

索尼宣布2028年1月起PlayStation主机新游戏停产实体光盘，转向纯数字销售。文章分析认为光盘之死是多方合谋：玩家数字购买习惯、发行商以下载码和钥匙卡掏空实体内容、AI芯片涨价推高硬件成本。玩家哀悼的并非光盘本身，而是数字时代下对游戏产品的拥有感与所有权丧失。

ClaudeCode被曝存在隐蔽检测机制，通过时区、代理环境等识别中国用户并嵌入隐形字符回传数据，暴露AI工具安全风险。WinClaw作为安全AI智能体平台，提供恶意威胁防御、数据隐私保护、系统隔离控制等能力，强调AI智能体需实现可控与透明。建议企业部署可审计的AI安全方案，确保工具行为可见。

安全研究人员披露名为BadEpoll的Linux零日漏洞，影响Linux服务器和Android设备，攻击者可获取root权限。全球超70%服务器运行Linux，Android市场份额大，漏洞影响广泛。官方未发布完整补丁，建议管理员检查内核版本，用户保持系统更新，不安装来路不明应用。

微软SharePoint高危漏洞CVE-2026-45659正遭积极利用，CISA要求7月4日前完成修复。该漏洞CVSS评分8.8，普通站点成员权限即可触发远程代码执行，证实了微软初期判断的失误。建议企业立即安装5月安全更新，严格审计账号权限并监控异常操作，防范服务器被接管风险。