ZONE.CI 全球网

火绒安全发布安全提醒，指出近期仿冒常用软件下载网站的投毒事件频发，黑客通过高仿真页面和搜索广告传播木马病毒，窃取隐私或控制设备。建议用户坚持官方渠道下载软件，安装时仔细甄别捆绑程序，并开启安全防护软件如恶意网址拦截功能，定期查杀病毒，以防范此类网络安全陷阱。

该文档为每日安全动态推送，聚焦AI基础设施面临的新兴威胁。核心内容包括：国家级攻击者将逻辑武器化战术迁移至AI算力资产；利用大语言模型幻觉的幽灵域名抢注供应链攻击；针对AI代理的MCP工具描述投毒与GuardFallshell注入绕过；以及对抗性服装干扰人脸识别等物理防御技术。文章警示企业需建立针对AI生成内容的独立验证协议，并将AI自动化脚本视为代码进行严格审查。

上周(2026年6月29日至7月5日)关注度较高的产品安全漏洞公告由CNVD发布。境外厂商漏洞涉及GoogleChrome、OracleWebCenterSites、FortinetFortiSandbox、Mozilla产品及Linuxkernel，涵盖内存错误引用、权限控制、OS命令注入、逻辑错误及内存破坏等问题。境内厂商漏洞包括HuaweiHarmonyOS、D-LinkDIR-513及TendaW15E，存在路径遍历、缓冲区溢出及输入验证错误。建议用户及时关注并修复相关漏洞以保障系统安全。

中央网信办完成清朗整治AI应用乱象专项行动第一阶段，累计处置违规AI产品1.4万余款及六百余万条违规信息。多地网信部门与重点企业通过技术筛查、多模态审核及防范数据投毒等手段落实治理。第二阶段将重点打击AI制造虚假信息及侵权等行为，督促平台提升安全防治能力。

国家数据局发布《数据产权登记工作指引（试行）》，旨在构建全国统一的数据产权登记体系，促进数据合规高效流通。该指引明确了数据产权的定义，包括数据持有权、使用权和经营权，并规范了登记机构的条件、登记程序等。其核心目的是落实数据产权制度，降低数据流通成本，为数据要素的市场化配置提供制度保障。

中央网信办与中央社会工作部联合开展为期两个月的涉志愿服务违规信息专项整治。重点清理售卖志愿时长证书、虚假打卡、误导学生家长、商业伪装招募、仿冒官方账号及违规商用标识等七类行为。要求各地督促平台落实主体责任，深挖曝光典型并建立长效机制，切实维护志愿服务公益性。

该文档为国家数据局发布的《数据产权登记工作指引（试行）》一图读懂内容，旨在规范数据产权登记行为，保护数据权益，促进数据流通与利用。核心要点包括明确登记对象、登记机构、登记程序及登记效力等，为数据要素市场建设提供制度支撑。相关主体应按照指引要求进行数据产权登记，以保障合法权益。

本文是一篇AI中转站搭建软文，介绍了购买指定海外服务器、安装宝塔与Docker并部署NewAPI的流程。内容涵盖系统初始化、密钥获取、Nginx配置及调用示例，同时推广特定云服务商与支付接口。技术较浅，偏向商业引流，适合零基础用户完成基础代理搭建。

该文档为一份关于保密体系运行监督检查及注意事项下篇的培训通知。培训由信安保密组织于2026年7月8日周三15:00举行。报名需通过扫码添加尹助理微信或拨打联系电话\\*\\*\\*\\*\\*\\*\\*\\*\\*\\*\\*。通知旨在提升相关人员的保密意识和操作规范。

本文基于GJB9001C标准，从机构设置、隶属关系、权限赋予及沟通接口四维度阐述军工质量部门独立性要求。核心在于职能分离、直报最高管理者，并赋予质量一票否决权。建议企业确保组织架构图与职责分配表严格一致，以防审核不通过。

本文介绍基于Python的Windows端渗透测试工具ICE，旨在降低安服人员的工具切换成本。工具集成信息收集、武器库、工具箱与编码转换四大类18个子模块，涵盖端口扫描、子域名挖掘、反弹Shell生成及32种编解码方法。建议测试人员通过文末Git命令直接克隆部署以提升日常效率。

本文记录了Exchange邮件服务器密码爆破实战。无可用漏洞时，作者先枚举用户名，再选用EBurst工具爆破。通过二次开发解决SSL校验、字典格式及中文编码问题，采用PPPoE拨号VPS每85次自动换IP规避频率限制，后因发现5次错误锁定5分钟策略改为延迟等待机制。历时5天成功获取有效凭据，为后续渗透提供突破口。

腾讯混元于2026年7月6日发布Hy3模型，采用MoE架构，总参数295B、激活参数21B，支持256K上下文。相比preview版本，Hy3在复杂推理、代码生成和智能体能力上显著提升，在办公、开发等生产力任务中表现优异，任务成功率提升至90%，幻觉率下降超一半。模型定价为输入1元/百万tokens，输出4元/百万tokens，并采用Apache2.0开源协议，已在多个业务和平台接入，强调高性价比和普惠路线。

报告系统梳理了量子科技、生物制造、氢能、核聚变能、脑机接口、具身智能与6G七大未来产业在2025-2026年的发展态势，指出中国在技术突破和专利布局上全球领先，但各领域在实用化、成本控制和商业化落地中仍面临挑战。

文章由国家数据局局长刘烈宏发表于《人民日报》，核心是探讨如何深化数据要素市场化配置改革以释放其价值。文中强调了数据作为新型生产要素的重要性，并从促进高质量发展、培育新质生产力和抢抓全球战略机遇三个层面阐释了改革的意义。文章还分析了数据要素的特性规律，如市场化与价值化的关系、流通交易的多元形态等，并提出了通过构建数据要素价值实现闭环、夯实技术攻关与人才培养等基础、赋能人工智能发展等具体路径来推动改革。

神州希望发布网络安全与AI方向五类高薪岗位招聘信息，涵盖网络安全测评师、安服工程师（红队）、密码测评工程师、AI产品专员及AI研发工程师。岗位分布在海口与三亚，薪资从6k至20k不等，重点招聘具备等保测评、渗透测试、密码学评估及大模型开发能力的人才，要求相关专业背景及实战经验，提供具有竞争力的薪酬与成长空间。

该文档由公安部网安局发布，旨在帮助公众识别汛期网络谣言。文章总结了四种常见谣言手法：移花接木、夸大险情、冒充权威和恶意编造，并引用了治安管理处罚法和刑法相关条款。最后提供了识谣辨谣的四字诀：识、辨、拒、报，强调以官方发布为准，警惕模糊话术，不转发未经核实信息，并积极举报。

央行等四部门联合起草金融业网络安全管理办法征求意见稿，旨在规范金融业网络安全管理。现面向社会公开征求意见，公众可通过邮件、信函或传真反馈，截止时间为2026年8月3日。该办法将提升金融行业网络安全合规要求，建议相关机构提前研读草案并积极提交反馈参与规则制定。

杭州警方破获银狐木马攻击电商案件，不法分子冒充顾客发送恶意文件诱导客服下载，远程控制电脑窃取信息。去年该木马已致超1000家企业损失超20亿元，变种超3万个且防查杀能力强。建议警惕陌生人发送的不明文件，加强员工培训，从官方渠道下载软件。

国安部通报一起数据泄露事件：某单位外包运维人员因监管缺失，将核心科研数据提供给境外间谍情报机关，已被抓获。事件暴露了第三方外包服务中存在的安全风险，包括权限管理松懈、缺乏有效监督等问题，警示需加强供应链安全管理。

2026年6月30日，中国人民银行宁波市分行对中国银行宁波市分行开出罚单，因其违反金融统计、数据安全、人民币流通、反假货币、占压财政存款及信用信息采集等6项规定，被警告并罚款436.09万元。这是继5月福建分行因数据安全问题被罚后，中行系统内又一涉及数据安全的罚单，此前福建分行被罚315万且科技部人员被追责。

四川达州一教育机构人员因未被选中服务而泄愤，利用获取的密码私自删除考生高考志愿，致其落榜，因破坏计算机信息系统罪获刑八个月。此案警示考生及家长必须妥善保管身份信息与志愿系统密码，切勿随意泄露交由他人，以防权限滥用造成不可逆的严重损失。

电信云堤网站安全专家发布三项核心能力，提升网站防护水平。该产品可帮助企业应对官网被篡改及非法内容风险，避免行政处罚。通过实时监测与快速响应机制，保障网站安全合规运营。建议企业及时部署防护措施，防范网络攻击威胁。

浙商总会数字资产及交易委员会2026年度工作会议暨换届大会在杭州召开，选举产生新一届领导班子，安恒信息董事长范渊当选主任。会议总结四年成果，强调将深耕数实融合赛道，赋能产业升级，搭建数字技术共享平台，打造数字浙商共同体。

国家信息中心编制的《政务数据安全合规建设指南》近日通过专家评审。专家组认为其具备必要性与科学性，有效回应政务数据安全关切及数据要素价值释放需求。指南供各级政务数据处理者参考，助其理解合规要求并落实主体责任，为政务数据安全体系的高质量建设提供指导。