ZONE.CI 全球网

朝鲜黑客组织在PolinRider行动中发布108个恶意软件包和扩展程序，分布在npm、Packagist、Go和GoogleChrome平台。攻击者通过传染性面试手法入侵GitHub仓库，植入混淆的JavaScript载荷，利用VSCode任务文件触发执行，并采用Git历史重写技术隐藏痕迹。最新攻击链涉及区块链基础设施获取第二阶段载荷。建议用户轮换密钥、审计仓库并移除受影响版本。

苹果iOS27推出TrustInsights新框架，通过设备端行为分析实时检测社交工程攻击，识别支付、账户变更等高风险操作并预警。该功能注重隐私保护，仅处理行为数据且本地分析后丢弃。用户可禁用但存在冷却期防规避。此举旨在应对诈骗激增，从被动响应转向主动防御。

本文介绍KillcapBurpSuite验证码自动识别插件，支持ddddocr和AI两种模式，可识别普通及计算型验证码。推荐使用qwen2.5-vl-7b模型，需本地部署大模型。插件提供Web监控界面，但工具获取需加入付费星球。

本文介绍了一款名为JNDIexp的Java命令行LDAP利用工具。该工具以冒号分隔模块、Gadget与Payload，集成了CB、Fastjson、Jackson、Rome等反序列化链，支持Tomcat、Weblogic、Spring内存马注入。此外包含针对BeanFactory及HikariCP、Druid、DBCP等数据库连接池的绕过载荷，能适配不同JDK与依赖环境，建议安全人员用于授权演练。

文章以娱乐方式批评了过度依赖AI工具进行网络安全工作的现象，指出vibecoding可能带来的风险，强调需要警惕这种趋势并保持安全意识。

市场监管总局与商务部就电子商务法修正草案公开征求意见，截止2026年8月4日。公众可通过官网、电邮或信函提交意见。附件含草案及起草说明。

国家数据局发布《数据产权登记工作指引（试行）》，旨在建立全国统一的数据产权登记体系。该指引明确了数据产权的定义，包括持有权、使用权和经营权，并规范了登记机构的条件、登记程序等。其核心在于促进数据安全合规高效流通使用，降低交易成本，构建开放共享的一体化数据市场。

本周网络安全市场投融资活跃，AI安全领域受关注，Straiker获6400万美元A轮融资。并购方面，AikidoSecurity收购Root以增强软件供应链安全。国内上市公司中，深信服完成股份回购，永信至诚推出AI相关股权激励计划。

本文总结8类高频APP违规场景，包括同意前收集数据、违反最小必要原则、敏感信息未单独同意、第三方SDK失控、隐私政策不透明、注销与删除权缺位、个性化推荐无退出渠道及欺诈误导式同意。文章强调在《个人信息保护法》等法规严格执法背景下，APP运营者需自查整改，确保隐私合规成为生存底线。

MCP新规范（2026年7月发布）从有状态会话转向无状态协议，引入显式状态句柄、多轮往返请求、MCPApps和Tasks扩展，并强化OAuth授权。这些变化削弱了旧式协议级会话劫持等风险，但放大了应用执行控制面风险，包括跨Agent工作流劫持、客户端可控元数据操控、头部混淆与泄露、MCPApps存储型XSS以及长时后台任务资源耗尽。安全防护需从协议层面转向状态完整性、工具信任、UI隔离、异步配额与OAuth边界等应用层能力。

文章批评传统网络安全西医式分科治标，堆叠设备效果不佳，提出雷盾信安中医式全域治理，基于网络行为基线实现加密流量检测和根源溯源，主张中西医结合，已落地关键基础设施。

阿里开源QwenCodev0.19.4终端AI编程助手，对标CodexCLI，支持OpenAI、Claude、Google及本地Ollama等多模型，全平台适配，Apache-2.0协议免费商用。具备多子Agent协作、项目记忆、MCP协议、IM机器人等独家功能，提供交互、静默指令、桌面客户端、编辑器插件及后台Daemon五种使用模式，适合程序员与非技术人员提升开发效率。

山石网科2026春华行动收官，走访多地三十余家客户。活动重点展示双A战略成果：自研ASIC防火墙成功替代国外品牌解决性能瓶颈，防通报与SD-WAN方案获认可；基于灵岩大模型的AI智能体矩阵贯通安全运营全流程，将响应处置压缩至分钟级。行动有效验证产品实力并沉淀一线需求驱动研发迭代。

在2026年7月6日于北京召开的第六届数字安全大会上，山石网科凭借其在自研ASIC安全专用芯片领域的成果，荣获`asic专用芯片`创新赛道领航者称号。该公司的`双A战略`（ASIC+AI）通过历时五年打磨的安全专用芯片与原生嵌入产品的AI能力中枢，旨在重塑安全效能，提升智能运算和告警处理效率。

长春理工大学信息化中心公开招聘1名网络安全技术人员，要求硕士及以上学历，计算机相关专业，报名时间为2026年7月6日至10日。该岗位需24小时轮流值守，负责网络安全巡检和事件处置。同时，网络安全攻防实验室推广其帮会，提供攻防资源、CTF资料、技术交流及兼职项目，永久会员119元。

本文详细阐述了JSFAVC++编码标准，涵盖头文件规范、实现文件要求、代码风格指南及类设计原则。核心规则包括头文件包含符号规范、防止重复包含、最小化编译依赖、标识符命名约定、文件命名规范、类访问控制顺序、控制语句花括号使用等。旨在通过严格的编码规则提升代码质量、可读性和可维护性。

pxpipe是一个本地代理工具，通过将ClaudeCode的文本渲染成密集PNG图片来利用图片按像素计费、文本按字符计费的定价差异，在Fable5上可节省约60%-70%的Token费用。它基于DeepSeek去年10月的论文思路但无需训练模型，在代码、JSON等高密度内容上效果显著，SWE-bench测试显示解题率基本持平。但存在精确字符串被静默读错的硬伤，不能用于密钥或哈希，且依赖当前定价窗口。

CIA策反核心并非重金收买，而是精准填补目标生活中的具体缺口如医疗或教育需求。该心理工程正演变为利用暗网和定向视频的规模操作。对涉密人员的启示是，反情报重点并非防范直接塞钱，而应警惕并修补自身财务危机或人际困境等脆弱缺口，这是防范社会工程学策反的基础意识。

本文总结了提升SQL性能的四个核心写法：避免SELECT\\*以利用覆盖索引减少回表；JOIN前用CTE下推谓词缩小数据量；用CTE替代重复子查询避免逐行计算；确保过滤条件命中索引列，避开函数和左模糊等导致索引失效的写法。建议通过EXPLAIN执行计划验证优化效果。

Radware推出AIXploitShield填补漏洞披露与补丁部署间的防护空窗期。该服务利用AI自动生成定制化虚拟补丁，无需改代码即可实时拦截新漏洞攻击，为企业争取修复时间并避免仓促上线引发次生风险。建议面临复杂依赖的企业将其作为应急手段以缩短风险暴露。

本文介绍如何将WindowsPE改造为轻量级、幂等的测试框架，用于KMDF驱动测试与模糊测试。核心方案包括：通过BCD配置优化引导速度、禁用VBS/HVCI以加载未签名驱动、使用QEMUi440FX芯片组确保硬件可预测性、配置KDNET网络调试并避免Hyper-Venlightenments冲突。通过替换系统外壳为测试代理并利用WinPE重启机制，可实现自动化测试循环。该方案显著降低资源开销并提高测试确定性。

本文面向黑客和系统管理员，介绍了JSON处理工具jq的核心用法。文章从基础概念讲起，涵盖美化输出、提取特定字段、使用select过滤数据等操作，并通过解析ldapdomaindump输出等实战示例展示其应用。作者强调掌握点号引用、数组遍历、select过滤等心智模型即可应对大部分场景，鼓励读者放弃传统CSV工具，拥抱JSON。

文章围绕以色列摩萨德局长的任命风波展开，核心在于新任局长罗曼·戈夫曼缺乏情报背景及其过往争议行为引发的广泛担忧。戈夫曼作为总理军事秘书被破格提拔，其职业生涯主要在装甲部队，与摩萨德所需的情报、渗透等技能体系存在差异。尤为关键的是，他曾在2022年批准一项未经授权的行动，导致17岁少年奥里·埃尔马卡亚斯被羁押近21个月，而戈夫曼在此期间保持沉默，这一事件引发了对其领导能力和道德品质的强烈批评。前任局长巴尼亚对此任命公开反对，并向检察总长致信阐述反对理由，此事最终引发了高级公职任命咨询委员会、检察总长与高等法

瑞士联邦情报局报告指出俄利用瑞士中立地位和国际组织密集特点进行情报活动，日内瓦和维也纳成为重要节点。风险不仅来自人员潜伏，还涉及技术供应链和内部管理漏洞。俄战术转向非官方掩护和第三方代理，对中国海外利益有潜在影响，需关注一带一路沿线国家安全环境。

本文档详细介绍了在Android手机上通过Termux安装ClaudeCode并配置DeepSeekAPI的完整步骤。核心方案利用社区适配脚本和patchelf+glibc-runner解决官方二进制与Androidbioniclibc的兼容性问题。关键步骤包括安装Termux与依赖、运行安装脚本、获取DeepSeekAPIKey、配置环境变量并清除OAuthtoken。文档还提供了常见问题排查指南和可选的多模型路由工具CCR的配置方法。