ZONE.CI 全球网

本周安全热点聚焦AdobeColdFusion高危漏洞，该漏洞在披露后两小时内即被利用，CISA已下令联邦机构紧急修复。此外，Langflow和Joomla等多个平台的高危漏洞也已在野利用。安全事件方面，AI编程工具ClaudeCode被指存在安全后门隐患，同时首个全程由AI驱动的勒索攻击也已曝光。

美国国家安全局将计算机网络行动办公室恢复为特定入侵行动办公室旧称，撤销2016年NSA21重组方案，重新将技术开发与作战实施置于同一指挥链下。TAO曾参与制造震网病毒和永恒之蓝漏洞，此次调整旨在提升网络攻防协同效率，预计8月启用专属大楼。

这份每周蓝军技术推送汇总了2026年7月4日至10日期间的安全技术动态，涵盖终端对抗、漏洞相关、人工智能安全、社工钓鱼、云安全等领域。关键发现包括Eventvwr.exeUAC绕过、GigaWiPer后门、多个零日漏洞PoC发布、AI代理安全风险等。建议安全团队关注这些新兴威胁并更新防护策略。

360旗下网络安全自动化防御系统仪天阵入选IDCMarketScape中国安全运营智能体厂商评估报告领导者象限。该系统利用生成式AI和智能体技术实现安全运营自动化闭环，告警降噪智能体在高频场景研判准确率达95%。基于360全球15亿终端数据和近20年攻防实战经验，系统已投入内部试运行并向关键基础设施单位开放，推动安全运营从人海战术走向自动驾驶。

复旦白泽战队通过AgentCyberRange平台评估AI智能体真实网络攻击能力，发现当前最强智能体仅完成不到三分之一任务，远未达到让黑客失业的程度。智能体具备一定漏洞利用能力，但存在信息搜集不全、长攻击链停滞等短板，与资深黑客差距明显。

字节跳动STE固件团队在OCPChina2026上提出三项技术方案:XPU模组标准化Redfish接口解决多厂商管理碎片化;Agent框架将OpenBMC移植经验转化为可执行知识库,配置生成速度提升至分钟级;牵头推动RASAPI标准化,构建从单节点到跨数据中心的智能故障管理体系。三者形成管理-构建-运行的技术闭环,旨在通过开放社区合作推动数据中心固件基础设施的标准化与智能化。

微软于2026年7月10日发布安全更新，修复了WindowsDefender中的一个高危提权漏洞CVE-2026-50656（RoguePlanet），CVSS评分7.8。该漏洞存在于恶意软件防护引擎mpengine.dll中，攻击者可利用它将权限提升至SYSTEM。影响所有启用Defender的Windows10/11及Server系统。建议用户立即安装7月累积更新并确认引擎版本已更新。

安全研究人员披露代号潜伏蜥蜴的威胁组织，自2022年8月起运营恶意住宅代理产业链。该组织注册超230个仿冒7-Zip的钓鱼域名，诱导用户下载带后门的安装包。电脑被植入后门后成为住宅代理节点，IP被用于发送垃圾邮件、绕过风控等非法活动。防范建议：只从官方渠道下载软件、检查域名拼写、验证数字签名、使用安全软件扫描。

Wireshark4.6.7版本于7月10日发布，重点修复了多个可通过恶意构造数据包导致程序崩溃或挂起的安全漏洞，涉及协议解析器崩溃、内存处理缺陷及潜在信息泄露风险。对于经常分析可疑流量的安全人员而言，工具崩溃本身就是严重隐患。建议用户立即升级至最新版本，并在分析不可信pcap文件时使用隔离环境以确保安全。

2026年7月8日，慢雾安全团队披露一起针对Web3社群的钓鱼攻击。攻击者利用GoogleSites托管伪装成BuilDAO社群申请表的页面，诱导用户填写信息后跳转至伪造的OAuth安全校验页，最终通过下载.scpt文件或执行终端命令投递macOS信息窃取木马。该木马为AMOS变体，窃取目标包括浏览器凭证、Keychain、AppleNotes、加密货币钱包及Telegram数据，并通过HTTPPOST外传。建议用户警惕来源不明的社群申请链接，避免在非官方页面执行终端命令或下载文件。

Yak项目通过go-pcre2-lite和minirehs两项自研工作重做正则路径，将单条正则引擎替换为完整PCRE2并实现多正则统一编译一次扫描。在YakitMITM场景中，真实规则集吞吐从0.19MB/s提升至6.10MB/s（32倍），合成集加速比随规则数增长（50条时11.6倍，1000条时83.6倍）。解决了语法能力不足、回溯不可控、匹配成本线性增长和内存开销偏高等问题。建议类似场景采用此架构优化性能。

本文通过超级马里奥游戏仅32KB代码的案例，探讨代码测试覆盖率的局限性。速通玩家ChrisSiebert尝试通过正常游戏方式触发所有代码，发现仍有部分代码无法执行，挑战了模糊测试和符号执行工具能完全覆盖代码的假设。文章建议安全研究社区学习这种有趣的工作方式，避免提交boring的论文。

每日安全动态推送(26/7/10)涵盖多个安全漏洞与工具。GitLost漏洞利用GitHubAgenticWorkflows间接提示注入窃取私有数据。CVE-2026-49145允许通过恶意.ackrc文件实现任意文件读取。SharePointRCE漏洞CVE-2025-53770PoC发布，利用XSD导入绕过验证。Git签名提交存在签名可塑性缺陷，可伪造已验证提交。RealtekSD读卡器DMA漏洞可物理内存访问。RogueAgent漏洞劫持GoogleDialogflowCX智能体。ObfusGit工

至简动力由理想汽车前高管创立，成立不到一年即交付100台i7Pro机器人至CNC工厂，实现具身智能场景落地。选择CNC上下料场景因其任务复杂度适中、节拍要求不高且市场痛点明显。机器人售价22.98万元，1.5年可回本。行业仍处0到0.1阶段，需同时解决本体、数据、模型、商业化四个0到1。未来将从工业场景逐步向家庭场景扩展。核心在于系统能力（模型、数据、本体、供应链）的跑通。

文章以古德伍德速度节为背景，报道比亚迪发布腾势Z系列三款跑车，性能参数超越保时捷911TurboS，售价约130-158万人民币。比亚迪在英国市场增长迅猛，2026年上半年纯电销量超越特斯拉成为销冠。文章提出品牌需保持专业与业余的平衡，通过参与嘉年华活动与消费者建立情感联结，而非单纯卖车。

海港人寿拟以85万元预算采购一套本地化部署的智能问数系统，项目编号YG26ZG0043891，服务期180天。系统需与现有系统集成，在智能问数、报告辅助生成及自动化报告三个场景试点。投标人需在7月29日前提交文件并参与现场述标，资格要求包括境内注册、无失信记录且不接受联合体投标。

核心交换机与普通交换机的主要区别在于网络定位和性能。核心交换机部署在网络核心层，承担骨干转发任务，具有高交换容量、模块化设计、三层路由功能和冗余设计，适用于大型企业网络。普通交换机用于接入层连接终端设备。选型应根据网络规模和业务需求，避免盲目追求高端设备。核心交换机并非固定型号，而是网络角色。

人保财险2026年数据类AI服务人力资源采购项目公布中标候选人，复深蓝、中科软、中电金信、北明软件分别以409万、429万、449万、393万投标。项目采购模型算法及AI工程化人员共2640人天，约10人，采用公开招标方式。该信息为行业动态分享，具体详情需查阅官方公告。

本期防务简报涵盖了近期多项全球军事动态。中国于7月6日成功试射潜射战略导弹，并在7月10日首次成功实施运载火箭一级可控回收。美国、英国、土耳其等国也分别在导弹整合、空投无人艇试验和反舰弹道导弹试射方面取得新进展。此外，英国发布了新的国防投资计划，美国相关机构也发布了两份报告，探讨国防工业基础与私营企业网络安全运营模式。

本文盘点了2026年已过时的5种网络设备:百兆交换机、DOCSIS3.0同轴电缆猫、Wi-Fi5旧版网关、不支持WPA3的路由器及失去官方维护的早期NAS。这些设备因速度瓶颈或安全缺陷成为网络短板。建议用户及时更换为千兆/2.5G交换机、DOCSIS3.1或光纤网关、Wi-Fi6/7设备、支持WPA3的路由器以及持续更新的现代NAS,以释放网络潜能并保障数据安全。

本周AI与云安全事件聚焦AIAgent执行边界、AI编排平台暴露、云身份钓鱼与开发者供应链。关键事件包括GhostApproval符号链接绕过、Langflow多漏洞遭利用、Forg365AI辅助钓鱼平台化及InjectiveSDKnpm供应链投毒。建议加强AI工具审批、隔离不可信仓库、修补Langflow、监控OAuth活动并验证npm包完整性。

国家金融监督管理总局发布《银行业保险业网络安全管理办法（征求意见稿）》，旨在落实上位法要求，总结科技监管实践经验，推动银行业保险业网络安全保护责任落实。办法强调全集团统一管理、科技与业务协同、三道防线共治的网络安全治理理念，并针对关键信息基础设施提出更高要求，体现分级分类管理思路。

该分析揭示了一个伪装成Steam启动器的恶意样本，通过protobuf注册路径隐蔽触发恶意代码，动态下载并解密执行payload。攻击者利用CRT全局初始化阶段插入恶意逻辑，手法隐蔽。建议用户从官方渠道下载软件，并验证文件哈希值。

欧盟发布《网络安全与人工智能行动计划》，旨在应对AI时代网络安全挑战，通过加强技术研发、完善法规标准、促进国际合作等举措，构建安全可信的AI生态。该计划强调AI安全与网络安全的深度融合，提出具体行动方向，为相关行业提供政策指引和合规参考。

微软SharePointServer被曝出可被远程利用的高危漏洞，属于远程代码执行类型，攻击者可在未授权情况下通过网络请求触发，获取系统控制权限。CISA已将其纳入已知被利用漏洞清单并发出紧急修复提醒。安全机构建议立即更新补丁、隔离公网暴露实例、启用日志审计并开展取证排查。该漏洞已被多个攻击活动利用，可能导致数据泄露和横向移动。