ZONE.CI 全球网

该文档揭示了LLMAgent技能包供应链的严重安全风险，指出基于外观的静态扫描器易被SKILLCLOAK框架（通过结构混淆和自解压打包）绕过。作者提出SKILLDETONATE动态检测系统，通过沙箱执行和基于标记的污点分析，实现了97%的恶意技能检出率与2%的误报率。核心启示是静态审计已过时，未来需采用零信任的动态行为监控与标准化沙箱环境。

创信华通公司于2026年7月4日举办创信杯营销中心足球联谊赛，活动包含男子组对抗赛和女子组趣味射门赛。销售四部凭借女子组点球逆袭夺冠。活动旨在增强团队凝聚力，鼓励将赛场拼搏精神延续到工作中，以热血赴使命共创佳绩。

该文档为2026版防范电信网络诈骗宣传手册全文，由网络空间安全学院融媒体中心转载自公安部刑侦局，旨在普及反诈知识提升公众防范意识。手册内容涵盖常见诈骗手法识别与应对措施，强调不轻信不转账不透露个人信息等核心原则，并指导遭遇诈骗后的正确处置流程。

TheNationalCybersecurityStandardizationTechnicalCommitteehasformallyapprovedandinitiatedtheworkplanfor13normativeguidingtechnicaldocuments,includingtheCybersecurityTechnologyAttackSurfaceManagementImplementationGuide.Thisstandardizationeffort,managedbythe

本文推介人工智能加新型工业化融合应用安全解决方案报告，指出AI赋能新型工业化的安全痛点，提出以一体化运营为底座构建通算智数工五维一体安全防御体系的发展目标与建设路径，并结合水运、工控等场景提供实践参考，旨在助力夯实新型工业化安全根基。

长亭科技启动大模型数据开放计划，免费开放高质量网络安全数据以提升国产大模型安全能力。数据涵盖CVE漏洞分析、AI项目漏洞等五个方向，均来自公开来源并完成脱敏。该计划为公益性质，面向国内备案机构，旨在通过实战数据弥补国产大模型在安全理解与检测方面的短板，推动行业整体安全水平。

研究发现SSH攻击者利用单条非交互式exec命令绕过蜜罐，超99%已认证会话仅执行单条命令且秒级完成，属自动化攻击。传统蜜罐依赖交互式会话导致大量流量遗漏。建议蜜罐转向识别短时单次命令，重点验证系统输出真实性与状态一致性，摒弃交互时长等失效指标。

FatFs文件系统库曝出七项漏洞，广泛影响物联网与嵌入式平台。攻击者通过特制USB或SD卡触发缓冲区溢出，可实现代码执行或致设备变砖。因缺乏内存保护，物理接触即可控制系统。建议下游厂商立即审计代码、验证补丁并审查文件处理逻辑，防范利用复用组件的安全风险。

齐向东在数字经济大会上指出，北京应发挥产业创新等三大优势，紧抓AI与安全融合机遇，将网络安全培育为数字经济支柱产业。他提出四项建议：优化招投标体系并设定安全预算不低于15%、推进安全一体化建设、完善项目分包管理、以及建设AI安全中试基地，以释放安全产品市场并推动产业高质量发展。

奇安信集团在2026年7月2日举办的产业互联网创新发展论坛上再次入选北京市数字经济标杆企业榜单，跻身数字基础技术标杆企业之列。该企业凭借自主可控的底层安全技术、AI全栈安全体系及人工智能治理能力，覆盖国产算力安全、全栈安全技术和AI治理等核心赛道。其董事长齐向东提出需搭建三位一体内生安全纵深防御体系，并已发布5款自研AI产品以应对工业化网络攻击风险。

长亭科技启动大模型数据开放计划，免费开放CVE漏洞分析等五个方向的高质量网络安全数据，旨在提升国产大模型安全能力。数据来源于公开漏洞库与合法代码仓库，经脱敏处理。申请对象为国内已备案的大模型训练企业或机构，可访问chaitin.cn/share-plan提交合作申请。

本文汇总近期网安态势：全国关基行动推进，聚焦老旧中间件等风险；威胁层面，政务目录扫描泄露、Adobe图片载荷、AI换脸诈骗、开源投毒及RDP爆破频发；漏洞预警涉及Web代理与远程运维工具。建议企业全面资产巡检、及时升级补丁、强化多因素认证与身份双重核验以提升防护。

中央网信办清朗整治AI应用乱象专项行动第一阶段处置违规AI产品1.4万余款及账号2.6万个，清理信息600余万条。各地网信办构建联动监管机制，重点企业积极落实内容审核与恶意行为阻断。下一步将聚焦打击AI生成虚假信息及网络水军，推动人工智能向善发展。

两部门联合开展网络平台涉志愿服务违规信息专项整治，重点清理售卖时长、虚假宣传等7类违规信息，要求平台落实责任，维护志愿服务公益性和公信力。

本文介绍了Windows用户态Hook的三种基础技术：IATHook、EATHook和InlineHook，从原理、实现代码到检测难度和局限进行了详细说明。这些技术隐蔽性低但开发成本低，适用于快速原型开发，但容易被安全软件通过内存扫描发现。

近期婚恋交友诈骗高发，骗子虚构身份诱导受害人下载具备私密加密聊天、屏幕共享功能的第三方APP以规避监测。文章列出高频利用APP清单，指出其私密聊天、远程控制、注册宽松等特点，并建议使用主流平台、不安装非正规软件、不轻易开启屏幕共享。如已受骗应立即卸载APP、修改密码、保存证据并报警。

Linux内核epoll子系统发现use-after-free竞态漏洞CVE-2026-46242，本地低权限进程可提权至root。触发窗口仅6条CPU指令，研究人员实现99%成功率。影响Linux6.4+内核及部分Android设备。建议尽快更新内核修复。

文章推广企业防火墙0day漏洞挖掘课程，覆盖Fortinet、Ivanti等10+主流厂商，精选30+高危漏洞，引入基于langgraph的自动化挖掘工作流，从固件分析到漏洞复现全链条教学，适合安全研究人员提升实战能力。

Linux内核修复了BadEpoll漏洞(CVE-2026-46242)，这是一个位于epoll功能中的释放后使用漏洞，可导致低权限用户获得root权限。该漏洞影响Linux桌面、服务器和安卓系统，基于6.4及以上版本的内核均受影响。漏洞利用难度高，但研究者开发的利用程序成功率约99%。用户应应用上游提交的补丁或安装发行版提供的反向移植补丁。

FBI发布FLASH报告，揭露TeamPCP组织通过篡改Trivy、KICS等开发工具发动大规模供应链攻击，注入恶意代码并部署CanisterWorm、SANDCLOCK等恶意软件以窃取云令牌、SSH密钥等敏感数据。报告建议组织机构固定GitHubActions工作流哈希、轮换CI/CD凭据、启用抗钓鱼MFA并监控流水线异常行为以缓解风险。

安全厂商Sysdig发现首个完全由AI智能体驱动的勒索软件攻击JadePuffer。该智能体自主完成目标侦察、凭据窃取、横向移动、持久化建立、权限提升和数据加密，利用Langflow的CVE-2025-3248漏洞获得初始访问，并能根据失败情况实时调整。尽管存在加密密钥未回传等瑕疵，但标志着智能体网络攻击时代到来，降低了攻击门槛，同时也为安全产品提供了新的检测机会。

中国人民银行等四部门联合起草《金融业网络安全管理办法》并公开征求意见，旨在进一步规范金融业网络安全管理。意见反馈截止时间为2026年8月3日。

本期刊目录聚焦人工智能时代的软件供应链安全治理，涵盖风险分析、标准化建设及重点行业实践，探讨AI中转站等新型风险。同时涉及中美科技博弈的范式转变、开源供应链安全、汽车数据出境治理及安全漏洞通报，旨在为构建科技安全韧性体系提供多维参考。

EasyShellv2.3版本更新，新增Windows进程注入与迁移功能，优化前端布局，合并标签页并支持拖拽，修复KCP协议离线bug，改进图标生成逻辑避免标记。

天唯科技与CheckPoint联合举办AI全栈安全防御主题沙龙，聚焦全域暴露面管控与全栈式AI安全防御两大核心。活动分享了CheckPoint的暴露面管理方案和AI安全防御平台，针对影子AI、AIAgent失控等新型威胁，提供从员工行为管控到智能体运行时防护的完整解决方案，旨在帮助企业构建一体化AI安全防护体系，应对智能化转型中的安全挑战。