ZONE.CI 全球网

国舜科技凭借全栈安全业务体系入选信通院第五期《数字安全护航技术能力全景图》57项细分领域，覆盖安全管理、软件供应链安全、数据安全、应用与业务安全等关键赛道。此次入选是对其综合安全实力的权威认可，未来将加码AI研发安全与安全运营技术研发，为关键行业提供全生命周期安全解决方案。

文章宣布2026年8月8日在深圳举办AI与企业安全线下闭门沙龙，由白帽子章华鹏组织。活动聚焦AIforSecurity、SecurityforAI及AI时代企业安全组织变革，邀请科技、智能制造、金融等领域安全负责人参与议题分享、圆桌讨论和晚宴。旨在通过深度交流探讨AI引入企业后安全治理、软件供应链风险及团队协同等新挑战，鼓励相关从业者报名参与。

XCON2026议题揭示LLM推理引擎存在严重安全漏洞，传统fuzzer无效。绿盟团队开发了专为LLM时代的自动化漏洞挖掘体系，拆解七层攻击面，利用AI赋能fuzzing，在Ollama等引擎中发现高危漏洞，一次HTTP请求即可导致服务瘫痪。建议关注推理引擎安全。

国家标准GB/T44886.4-2026《网络安全技术网络安全产品互联互通第4部分：威胁信息格式》正式发布，将于2027年2月1日实施。该标准由30家单位联合编制，统一威胁信息格式，解决异构安全设备互操作难题。微步在线参与编制，其产品支持标准化威胁信息共享，助力协同防御。

本文分析了ClickFix社会工程学攻击技术，该技术通过伪造验证码或系统提示诱导用户手动执行恶意命令，取代传统钓鱼邮件成为主流渗透手段。文章详细描述了攻击链、macOS变体CrashReportImpersonator及医疗行业成为重灾区的原因，并提供了从系统层面切断攻击链的防御建议，如启用PowerShell受限语言模式、禁用mshta等。

本文通过多个真实案例（如2012年麦卡菲因照片EXIF暴露位置、Strava热力图泄露美军基地、俄乌战争中士兵社交媒体暴露军事信息）说明社交媒体公开信息可被用于开源情报分析，泄露个人位置、身份、关系网络、生活规律等。文章指出即使删除内容，痕迹仍可能存在于第三方数据库。最后提供一份自查清单，建议用户在发布内容前从外部视角审视潜在风险。核心结论是普通人无需过度恐慌，但应养成安全发布习惯。

美国参议员格雷厄姆因主动脉夹层自然死亡，但其死前推动对俄制裁法案引发阴谋论。FBI介入属程序性谨慎，非谋杀调查。制裁法案后续推进及继任者安排是更值得关注的线索，而非社交媒体上的毒杀猜测。

天融信获全国首批AI服务安全能力评定双证（建设+检测二级认证），覆盖AI应用全生命周期防护。其安全服务体系包括全链路安全建设、AI资产全维度检测及专项安全运营中心，并计划在规模化交付、技术深化和产业协同三方面持续发力，以提升行业AI安全治理水平。

本期网安大事件：国内工信部警示ClaudeCode后门风险，西南五省区开展实网攻防演练。国际方面，美国陆军网站遭篡改，英国拟建AI网络盾牌，两家美企发生大规模数据泄露，希腊电表遭固件篡改致巨损，首起AI智能体自主勒索攻击曝光。建议排查AI工具风险并强化外联管控。

南开大学2026dataconAI安全夏令营于8月10日至16日在津南校区举办，限额50人，面向全国优秀本硕生。课程涵盖大模型安全、对抗样本、数据隐私、智能体安全、AI驱动漏洞挖掘等，由复旦、南开、腾讯、阿里等高校与企业专家授课。报名费5000元，7月20日前享早鸟优惠，截止7月31日。提供结业证书及科研实习对接机会。

2026年7月15日安全简讯显示：CentersLaboratory数据泄露影响超54万人；CISA将16年前思科CSRF漏洞列入必修修复目录；勒索软件组织D1R宣称通过Synopsys窃取博世工程数据；SonicWallSMA1000零日漏洞遭活跃攻击；新型钓鱼工具包Jalisco和OmegaLord针对Microsoft365账户绕过MFA；近300个虚假GitHub仓库传播窃密木马。建议及时修补漏洞、加强MFA防护并警惕钓鱼攻击。

2026新域新质创新大赛发布会在京召开。赛事聚焦人工智能、网信等九大前沿领域，设需求命题与自由探索两赛道，旨在破解产学研供需错配。通过构建六位一体融合平台及系统权益升级，大赛打通从实验室到市场的转化路径，青岛等地将借此加速优质创新项目落地与产业升级。

国家网信办于2026年7月15日发布公告，公布Apple智能等7款手机端侧生成式人工智能服务已通过备案。此举依据生成式人工智能服务管理暂行办法，旨在促进AI服务创新与规范应用。建议相关企业关注备案要求，确保合规发展。

微软于2026年7月15日发布安全更新，修复了622个漏洞，其中63个为严重级别，552个为重要级别。47个漏洞被标记为高利用风险，涉及远程代码执行、特权提升等多种类型，影响SharePoint、Windows内核、DHCP服务器等多个产品。建议用户优先修复高利用风险漏洞以降低安全威胁。

常行科技于2026年7月14日举行年中会议暨十二周年庆典，总经理郭义总结上半年战略落地情况，提出五大时代机遇和七大攻坚举措，并表彰优秀员工与长期奋斗者，强调以实质用心厚德敦行的初心继续前行。

四叶草安全与西安科技大学合作开展专业认知实习，帮助软件工程专业大一学生从课堂走向产业，了解网络安全实战逻辑。活动包括企业展厅参观和座谈交流，双方探讨了安全+交叉学科培养新趋势，特别是在能源与人工智能领域的融合前景。此举旨在深化校企协同育人，为网络安全行业输送实战型人才。

该通知由国家网络空间安全重大专项管理办公室发布，旨在组织申报第三批公开类项目。核心要求包括项目须覆盖指南全部考核指标，通过国家科技管理信息系统公共服务平台进行网上填报，受理时间为2026年8月1日至9月1日。推荐单位需审核项目真实性及负责人诚信状况。可操作建议是按时登录国科管系统完成申报并关注业务咨询电话。

达梦数据联合海光信息、新华三、麒麟软件、新开普发布教育行业全栈国产一体化解决方案，以达梦数据库为底层支撑，整合一卡通V8应用，实现从芯片到应用的全栈国产链路。方案针对高并发交易、数据一致性等核心场景进行深度调优，提供五层全栈技术架构和端到端安全防护，支持按需选型即开即用，旨在为高校提供自主可信的智慧校园数字化解决方案。

无糖信息战鹰计划第二期培训于2026年7月11日在成都收官，包含情报班与研判班，采用小班化战训合一模式，聚焦黑灰产认知、工具实操与情报研判实战。课程覆盖区块链虚拟币解析、网站五步分析法、APK动静分析等核心技能，旨在提升一线民警涉网犯罪打击能力。第三期培训将于8月10日至22日举办，报名通过无糖浏览器首页进行。

观安信息在2026中国互联网大会分享AI安全实践，提出AI驱动全周期数据安全运营体系，涵盖事前资产治理、事中风险监测、事后深度溯源和自动化闭环处置，旨在打破传统被动救火模式，并获颁大会战略合作伙伴证书。

本文以瑞萨RZ/G2L多核处理器为例，详细阐述了MCU多核异构通信原理。其核心架构为ARMCortex-A55大核运行Linux处理复杂任务，Cortex-M33小核运行RTOS负责实时控制。异构通信通过OpenAMP软件框架实现，该框架利用Virtio虚拟化模块管理共享内存，并基于RPMsg消息总线进行核间通信。Remoteproc负责远程处理器生命周期管理，IPCC则作为硬件控制器处理核间中断与消息传递。文章还介绍了CM33的多种启动方式及共享资源分配注意事项，为嵌入式多核系统开发提供了技术参考。

青藤云安全举办AI夏令营，由创始人张福、程度等一线技术专家亲自授课，采用PBL项目式教学，5天内让零基础青少年从认知启蒙到完成原创AI推荐系统并上线魔搭社区。课程涵盖电影、游戏、大学专业推荐等实战项目，注重思维锻炼而非单纯编程技能，获得家长好评。该活动为纯公益科创教育，旨在填补国内低龄AI创新教育空白。

本文以汽车自适应巡航控制(ACC)功能为例，详细阐述了基于ISO26262标准的ECU软件V型开发测试流程。从系统需求到软件需求、设计及代码实现，依次介绍了单元测试（含MISRA规则、功能测试及等价类边界值分析）、软件集成测试、硬件在环测试和实车测试的方法与工具。文章强调测试用例需覆盖所有逻辑分支和边界条件，并指出各阶段测试的侧重点与局限性，为汽车嵌入式软件测试提供了清晰的实践参考。

该文档为HumanoidEurope2026中欧人形机器人与物理AI科技大会的推广文章，宣布大会将于2026年11月5-6日在德国慕尼黑举行，聚焦人形机器人、具身智能及物理AI前沿技术，涵盖规模化灵巧操作、电池管理、安全保障等核心议题，并设有供需对接与商业合作环节，旨在推动中欧产业生态落地与商业化。

SonicWall警告SMA1000设备遭两个0day漏洞活跃利用，涉及严重SSRF与代码注入。因无缓解措施，用户须立即升级热修复版本。管理员应排查特定日志寻找失陷指标，若确认被入侵需重置设备镜像、修改密码并重置TOTP。CISA已将其列入KEV目录要求限期修复。