ZONE.CI 全球网

报告分析了2026年第一季度工业自动化系统的威胁态势，指出遭恶意程序拦截的工业控制系统（ICS）设备占比降至19.6%，创下近三年新低。其中，恶意脚本与钓鱼页面是最主要的威胁类型，而生物识别系统行业受攻击的占比在各行业中最高。此外，互联网和邮件客户端是主要的威胁来源1。

hallusquatting攻击利用AI编码助手的幻觉特性，通过注册AI编造的假名并植入恶意指令，诱使助手安装僵尸网络恶意软件。攻击链包括识别假名、注册、等待触发。影响多个AI编码工具。防御建议包括先搜索真实资源、避免自动运行模式。

荷兰情报机构AIVD和MIVD被曝在处理大规模个人数据集时存在严重违规，包括长期保存数百万公民信息并可能购买黑客窃取的数据用于训练AI系统。监管报告指出这些数据多与调查目标无关，引发对国家安全与个人隐私边界的争议。事件揭示了数据黑市可能成为情报竞争的新战场，以及AI时代情报机构重新定义数据边界带来的监管挑战。

欧洲央行于7月7日发布公告，警告AI驱动的网络安全威胁正加速漏洞利用，要求各重要银行机构在2026年10月31日前提交应对行动计划。公告强调银行管理层需评估威胁影响并制定强化管控措施，同时提醒布局后量子密码技术以应对未来风险。

该文档为67页PPT，详细讲解数据安全和个人信息保护标准体系，但内容不完整，需加入知识星球获取完整资料。公众号强调资料仅用于安全学习，并附有免责声明。

GammaGL0.6.0版本发布，这是一个基于TensorLayerX的图学习开源库。新版本扩展了图生成、图基础模型、少样本学习等方向的模型与示例，并优化了CPU/GPU安装方式，通过环境变量控制CUDA扩展。同时将LLM/GFM相关依赖拆分为可选扩展，统一了公开API与文档入口，并新增面向贡献者的开发指南。该版本旨在提升易用性和可扩展性。

Miko是一款基于Tauri2和React构建的开源桌面应用，定位为渗透测试中的AI探路者。其核心设计是黑板机制，由LLM承担调度决策，将探索过程记录为Facts、Intents和Findings三类信息，形成探索树，解决通用AI助手无记忆的问题。工具内置subfinder、fscan等多款安全工具，支持广度优先和深度优先的探索模式，并支持将临时会话转为持久化项目，便于后续回溯。项目已开源，提供Windows便携版下载。

广西壮族自治区总工会发布2026年8月政府采购意向，为桂有技能产业振兴职工职业技能大赛采购10个服务包，覆盖道路货运汽车驾驶员、人工智能训练师、网络与信息安全管理员等数十个竞赛项目，总预算约1100万元。供应商需具备相应资格条件，具体采购以正式公告为准。

宁波市第九届网络安全大赛通知发布，由宁波市公安局等单位指导，宁波数字产业集团等主办。比赛面向全国从业人员，设线上初赛和线下决赛，涵盖Web渗透、二进制漏洞挖掘、AI安全等题型。奖项设一、二、三等奖及优胜奖共42支队伍。报名截止7月22日，决赛8月29日。

2026年淄博市网络与信息安全管理员技能竞赛由市委网信办等多部门主办，面向40岁以下青年职工。竞赛包含理论考试和网络安全实操，涵盖Web渗透、密码破解等科目。获奖者可获技术能手称号及技能等级晋升，报名截止7月16日，需单位推荐。

吉安市第二届天工杯网安大赛落幕，井冈山市派八支队伍参赛，获学生组二等奖两项、职工组三等奖及优秀奖各一项，市委网信中心获优秀组织奖。此次参赛实现了以赛助训目标，有效挖掘网安人才并提升整体意识，建议后续常态化参与此类实战赛事以持续强化人才梯队建设。

雷池SafeLine是长亭科技开源的新一代Web应用防火墙，基于Docker部署，采用语义分析引擎替代传统正则匹配，能有效检测SQL注入等攻击。部署简单，性能损耗约8.6%，但JSONbody解析需手动开启。建议先以仅记录模式运行观察基线，再切换防护模式。

本文详细记录了GreenLeaf靶机的渗透测试过程，包括信息收集发现SSRF漏洞，利用file协议读取文件获取debug.php源码，通过命令执行反弹shell，最终利用SUID程序logparser的共享库劫持漏洞提权至root，获取user和rootflag。关键发现是SSRF未做协议白名单和SUID程序目录可写，建议注意文件权限和SUID配置。

360漏洞研究院披露Linux内核rtmutex/FutexPI路径高危提权漏洞CVE-2026-43499，CVSS7.8，存在15年。攻击者利用FutexPI代理锁回滚中的stack-UAF缺陷，可本地提权至root或容器逃逸。影响2.6.39及之后版本，官方补丁已发布，建议立即升级内核。

国家能源局发布《能源行业数据分类分级指南（2026年版）》，自2026年7月1日起施行，旨在落实数据安全法，规范能源行业数据分类分级管理。指南将数据分为一般、重要、核心三级，并明确重要数据识别规则，如重要能源设施精确地理坐标等。文章还推广了炼石公司的图解PDF下载服务。

Hx0鹰眼是一款浏览器原生扩展，将传统代理工具的HTTP/WebSocket抓包、拦截改包、重放、Fuzz、敏感信息检测、暗链扫描及AI审计等能力集成至侧边栏。其零代理架构与同源会话一致性降低了使用门槛。社区版满足基础测试，专业版提供深度渗透与AI自动化功能。

本文为防务数据库软件的商业推广，介绍知远所推出的蓝军战术态势数据系统单机版。该产品梳理了美军第25步兵师近两千条编制与装备数据，细化至班排层级，支持中英切换与多系统运行。文章详述了软件功能与定制能力，并附带详细购买方式与免责声明，旨在向防务研究人员销售该数据产品。

Vshell-Mcp工具实现VshellC2与ClaudeAgent的智能交互，使AI能自动执行内网渗透流程，包括探测、横向移动和权限提取。配置需Vshell服务端地址、登录账号及Python3.10+，通过脚本一键部署。实战中强调命令合并以减少进程数、使用SOCKS5隧道进行本地扫描、优先使用文件接口读取数据，并区分同步与异步API以优化性能。标准作业流程包括获取Agent列表、执行合并命令、建立隧道、读取文件及回收资源。

美国一家地方政府机构疑似向网络勒索组织Kairos支付约100万美元比特币，以阻止被窃取的超过2TB数据（约160万份文件）被公开。攻击者通过暴力破解获取访问权限，未使用加密软件，属于纯数据窃取勒索模式。谈判从300万美元降至100万美元，最终于2025年6月13日支付。该事件凸显了加强身份认证、多因素认证、数据分类分级及制定数据勒索应急预案的重要性。

Wiz发布AI威胁准备框架，核心并非新增安全工具，而是重新定义企业安全准备度。框架强调行动速度与可见性广度，指出AI压缩了从漏洞发现到利用的时间窗口，运营速度成为生死线。关键发现包括30%云环境存在高影响机器暴露，19%组织中暴露系统拥有访问敏感资产的IAM权限。可操作建议：企业需将修复能力从事件型升级为持续型，优先处理真实可利用漏洞，代码审计应依赖模型级推理，运行时检测需结合上下文。

微软在Build2026发布WSLContainers(WSLC)公开预览，使Windows11用户无需DockerDesktop即可直接运行Linux容器。WSLC提供类DockerCLI工具wslc.exe和编程API，支持端口映射、卷挂载、GPU直通等功能。与DockerDesktop相比，WSLC完全免费、系统内置且与Windows生态深度集成，但暂不支持DockerCompose和registrymirror配置。建议单容器场景可尝试WSLC，多容器编排场景仍需使用DockerDesktop。

BlockSec推出面向普通用户的链上追赃工具TraceAI，由AIAgent驱动，用户通过对话描述被盗经过即可自动追踪资金流向并生成结构化调查报告。支持8条公链和10种语言，启动费用仅5美元，完整报告100美元。该工具降低了链上调查门槛，使个人用户也能自主追索被盗资产。

本文分析了美国WorldView公司平流层气球Stratollite在伊朗战争中的侦察应用。该气球可在22公里高空持续飞行45天，提供5厘米分辨率图像，弥补卫星和无人机在持久监视上的不足。通过与Palantir等公司合作，气球数据经AI边缘处理后直接接入美军特种作战情报体系，实现从发现到打击的快速闭环。文章指出该技术已向印太地区布局，可能成为未来持续监视的关键手段。

日本通过《国家情报会议设置法》等立法强化情报整合与主动网络防御，建立法定情报索取权并授权反制网络攻击，同时扩展日菲等情报合作至南海，反映其应对出口限制的战略调整；文档警示周边情报环境恶化并建议深入分析完整报告。

日本通过《国家情报会议设置法》和《主动网络防御法》集中情报资源，赋予首相直接要求各省厅提供情报的法定权力，并授权和平时期主动监控国际通信元数据及侵入对手服务器消除威胁。此举标志日本情报体系从被动防御转向主动威慑，同时与多国深化情报合作，但存在政策与情报机构边界模糊的结构性缺陷，可能被利用于认知战。