ZONE.CI 全球网

文章指出当前AI在企业中多作为工具提升局部效率，未改变生产方式，真正工业化需要生产型AI重新设计流程、权限和责任。AIagent能力边界不平滑，需定义边界、建立验证和异常处理机制。服务平权可能仅实现基础服务普及，责任服务仍稀缺。个人agent的关键是可委托性，包括目标可控、数据可带走、供应商可替换等。最终稀缺的是责任，AI革命应重构服务生产方式和权利结构。

Shiro550反序列化漏洞因默认AES密钥和配置难以统一修改而持续高危。ShiroAttack2工具支持GUI和CLI双模式，可自动探测框架、批量爆破密钥、执行命令、注入内存马并篡改服务端密钥。攻击流程包括目标探测、密钥爆破、载荷构造、命令执行和持久化驻留。工具仅限授权安全测试使用，严禁非法行为。

文档报道了多个网络安全项目中标结果，包括设备维护、资源服务、安全服务等，金额从102.9万到479万不等，反映了网络安全市场的活跃需求。同时包含作者个人感想，但核心是行业资讯。

该文档披露特朗普2025年财务报告显示其商业收入从6.22亿美元暴增至至少22亿美元，主要来自加密货币和迷因币销售。参议员墨菲指控特朗普将白宫变成腐败机器，列举了500天内多项腐败事件，包括终止调查、赦免关联人物、无竞标合同等。标普500指数报告介绍了特朗普账户投资于基于该指数的产品。

第四届全国大学生开源情报数据采集与分析挑战专项由中文信息学会开源情报技术专委会主办，四川警察学院等承办，面向全国高校学生。活动分为初级和终极挑战，初级包括数据采集、规则制作和报告，终极为答辩。报名截止2026年9月16日，不收取费用。建议有意者访问报名网址或联系官方邮箱。

本文以韩国KT非法Femto事件为例，指出护网防守中攻击者利用遗失设备的合法证书绕过认证，导致用户信息泄露和财产损失。文章强调传统边界防御仅验证证书有效性，而忽略身份与实体的绑定，建议通过交叉比对过期身份、升级信任模型来加强安全。

CyberStrikeAIv1.7.0引入平台RBAC，实现多用户、最小权限、数据隔离与服务端全链路权限校验。区分平台角色（安全边界）与AI测试角色（测试策略），内置admin、operator、auditor、viewer四个角色，支持assigned/all/own三种Scope及资源继承。提供Web端成员与自定义角色管理，并覆盖机器人场景的逐用户绑定或服务账号模式。建议按岗位分配权限、使用assignedscope进行项目隔离，避免将admin用于机器人账号。

慢雾安全团队发现injectiveSDK1.20.21版本被植入恶意代码，在调用generate()、frommnemonic()或字符串fromhex()时，将助记词或私钥经base64编码后通过HTTPPOST请求的x-request-id头发送至testnet.archival.chain.grpc-web.injective.network。建议立即升级版本、更换受影响密钥、检查依赖树和日志记录。

工业控制系统信息安全产业联盟启动《工业控制系统信息安全产品及服务指南（2026版）》征集活动，面向理事单位征集近两年市场化落地的工控安全软硬件产品及服务。活动旨在落实国家工控安全政策要求，为工业用户提供权威选型参考，并推动AI威胁识别、零信任架构等新技术应用。征集截止日期为2026年8月15日，入选产品将获推广并直通2027中国自动化产业年会评选。

本文解读中国船级社船舶网络安全指南中数据保密性、受限数据流、事件及时响应和资源可用性等安全要求。详细阐述了信息保密性、持久性、加密、网络分段、区域边界保护、系统外通信限制、应用分区、审计日志、持续监控、抗DoS、资源管理和系统备份等要求，并提供了验证流程、实施方法和解决方案。指南强调根据安全等级SL0-SL4实施不同强度的防护措施。

CVE-2026-40860是ApacheCamel中多个JMS组件存在的严重不安全反序列化漏洞，CVSS评分9.8。漏洞源于JmsBinding.extractBodyFromJms()方法在处理ObjectMessage时未加过滤直接反序列化，攻击者可构造恶意消息实现远程代码执行。影响版本包括camel-jms等组件从3.0.0到4.20.0之前版本。官方已发布修复版本4.14.7、4.18.2和4.20.0，建议立即升级并配置反序列化过滤器。

CVE-2026-54390是JTLShop5.2.0至5.7.1版本中的严重SSTI漏洞(CVSS9.8)。攻击者可通过联系表单注入Smarty模板语法，利用未过滤的输入触发远程代码执行，实现服务器完全控制。5.4.0+版本因注册危险修饰符(如file_get_contents)导致风险更高。建议立即升级至5.5.4/5.6.2/5.7.2修复版本。

深度学习自2012年AlexNet在ImageNet夺冠后引发范式转移，核心是用多层神经网络自动学习层次化特征。其成功依赖大数据、大算力、大模型三大支柱，关键架构从CNN、RNN演进到Transformer，催生大语言模型等应用。深度学习同时改变了工业界和科学界，如AlphaFold预测蛋白质结构，但革命远未结束，正重新定义智能本质。

本文介绍了JSONWebToken(JWT)的基础知识，包括其原理、结构及应用场景。JWT是一种开放标准，用于在各方之间安全传输信息，常用于用户认证和信息交换。其结构由Header、Payload和Signature三部分组成，用点分隔。关键安全提示是Payload仅Base64编码未加密，不可存放敏感信息。文章源自CTFHub平台，适合安全学习。

该文档汇总了2026年7月10日的数据泄露情报，涉及VexDB、SETTRA及Hackeddatabasesstore三个事件。VexDB泄露了俄罗斯电商平台29.6万条信息；SETTRA泄露了美国餐饮集团员工社保号、薪资等敏感数据；Hackeddatabasesstore打包了约800GB的泄露数据合集。这些信息对安全运营和威胁情报具有参考价值，但需注意数据来源的合规性。

湖南金盾评估中心党支部于7月10日召开支部会议暨主题党日活动，完成支委换届选举，邓庭波任新书记并明确党建引领业务融合的工作思路。会议表彰了获优秀共产党员称号的禹振博，并开展专题培训与研讨，号召党员凝心聚力推动公司高质量发展，擦亮网络安全金盾品牌。

CSOP2026·AI安全大会成都站聚焦AI时代新安全范式，探讨AI自动化攻击应对策略与AI赋能安全实践。专家指出AI加剧攻防不对称，攻击者利用AI实现工业化漏洞挖掘，防守方需重构安全基础设施并推动AI对抗AI的自动化防御体系。大会强调零信任架构、智能化渗透测试及多源数据联动运营体系的重要性，并签署川藏网络安全合作协议。

GigaWiper是一个基于Golang的模块化后门家族，集成了磁盘擦除、伪勒索软件和远程控制功能。它通过创建名为OneDriveUpdate的计划任务实现持久化，并利用RabbitMQ和Redis进行C2通信。该恶意软件可执行多遍安全擦除、伪装成勒索的加密擦除等破坏性操作。防御者应阻止其C2基础设施、加强EDR保护并监控计划任务和注册表修改。

本文详细记录了作者近八年使用KaliLinux作为主力机在小米BookPro14上遇到的硬件兼容性问题及解决方案，包括键盘、WiFi、触控板等关键问题的修复方法，提供了从内核参数调整到驱动编译的完整排雷指南，具有很高的实战参考价值。

这份指南针对2026年实战演练，梳理了覆盖20类资产和260个安全漏洞的高频组件风险排查清单，并配套开发了辅助排查工具。核心建议包括先查外网暴露面、对照清单重点排查漏洞，以及将结果纳入闭环管理。各单位可联系安全运营中心获取完整清单和工具。

本周网安热点涵盖政策与数据泄露。密码局要求电子认证机构限期合规整改，八部门推进工业互联网安全，上海整治未成年人网络及AI安全。全美保险协会与日产因Oracle零日漏洞遭勒索，GameStop等发生大规模数据泄露，乌美预警俄间谍窃取密钥实施监控。建议企业及时修补漏洞并强化防钓鱼演练。

美国白宫正联合国家安全部门与OpenAI、Anthropic、谷歌等企业加速制定AI模型发布的自愿性行业标准，旨在为具备高级网络渗透能力的尖端模型建立统一安全标准。此举落实特朗普人工智能行政令，明确先进AI模型的准入条件与安全审查机制。此前美方对头部企业的临时干预曾引发争议，此次制度化规则旨在化解行业困惑。但业界担忧碎片化行政介入可能拖累美国AI创新效率。

上海市通信管理局发布铸盾模都2026年人工智能安全赋能专项行动通知，要求相关企业落实网络数据安全主体责任，加强人工智能研发训练部署应用等全流程安全管理，重点防范数据投毒、对抗样本攻击等风险，强化供应链、智能体、具身智能安全，并明确备案时间节点。企业需在8月31日前备案重要数据目录，11月30日前上报业务清单。该通知为上海地区AI安全合规提供明确指引。

本文是ActiveDirectory安全攻防系列第五篇，重点解析Schema默认权限和SDDL安全描述符定义语言。文章指出AD对象权限有三大来源：Schema默认权限、OU委派和SDProp强制权限，其中Schema默认权限是对象创建时的初始权限模板。详细介绍了SDDL语法结构、权限代码和安全主体代码，并通过实战解析user类的默认安全描述符示例，说明DomainAdmins、System等拥有完全控制权，而用户自身仅有基本读取和更改密码权限。理解这些机制对安全审计和攻防研究至关重要。

2026年7月意大利驱逐两名俄武官并逮捕两名前特工，揭露格鲁乌在意大利长达十二年的渗透活动。涉案前反间谍特工皮拉斯向俄方提供SAMP/T防空系统数据、北约任务细节及反间谍人员身份等敏感信息。此案是俄罗斯混合战争组成部分，显示其通过多层次代理结构持续获取西方军事与工业情报。