ZONE.CI 全球网

2026京麒CTF决赛将于三天后举行，由京东安全应急响应中心主办，邀请安全爱好者参赛。

本周安全快报汇总多起重大事件：巴基斯坦执法系统遭网络间谍组织长期入侵，攻击者利用CMS系统部署后门；欧盟制裁俄罗斯间谍组织，指控其针对多国关基设施进行破坏；IT咨询巨头埃森哲遭黑客窃取35GB基础设施数据，存在供应链攻击风险；德国超市LIDL因第三方服务商被入侵导致客户数据泄露；荷兰电信Odido数据泄露涉及600万客户，警方怀疑本国公民涉案；澳大利亚警告针对CMS系统漏洞的大规模攻击正影响中小企业；美国保险公司AssuranceAmerica数据泄露影响近700万人；日本最大出租车公司NihonKots

本文记录一次OA系统渗透测试中，通过前端代码审查发现.ashx文件接口隐藏参数，成功利用文件上传漏洞获取WebShell的过程。核心要点是前端代码可能泄露敏感信息，建议渗透测试中仔细审查JavaScript文件，关注注释和调试代码。

该情报分析文章围绕《纽约时报》关于伊朗前总统艾哈迈迪内贾德被摩萨德招募的报道展开。文章指出报道真实性存疑，但揭示了以色列试图通过接触被体制边缘化的艾哈迈迪内贾德来实施政权更迭的靴猫行动。关键发现是行动因IRGC在军事打击后未崩溃而失败，艾哈迈迪内贾德最终在哈梅内伊葬礼上现身。文章还分析了报道可能的情报目的及霍尔木兹海峡封锁的战略影响。可操作建议是关注IRGC的韧性对地区稳定的长期影响。

第九届西湖论剑网络安全技能大赛聚焦AI安全新范式，首次采用AIAgent解题模式。安恒信息与阿里云合作，为参赛师生提供AI算力、平台及工具资源支持，包括每人300元算力券和专属折扣。大赛设30万奖金池，优秀选手可获得安恒信息实习优先录用及认证培训福利。报名截至8月10日。

本文科普国家网络身份认证的概念与意义，强调其在提升网络安全、保护个人信息及简化网络服务流程方面的作用。文章指出该认证体系由官方推动，旨在构建更安全可信的网络环境，并建议用户了解并合理使用以防范身份盗用风险。

合合信息在WAIC2026展示多项AI技术，包括智能高清去反光技术用于古画复原、AI跨模态鉴伪技术检测伪造内容、AITools百宝箱提供文档处理能力、TextIn和INTSIGDocFlow实现文档智能、启信慧眼优化商业决策、蜜蜂AI辅助教育。展台位于上海世博展览馆H1-B1130，7月17日至20日开放体验。

潜影TraceHarvest是一款WindowsGUI自动化信息收集工具，专为攻防演练场景设计，可自动完成敏感信息检索、识别与报告导出。其核心优势在于无需安装任何依赖，下载exe后双击即可运行，大幅降低使用门槛。工具仅限用于授权范围内的攻防演练和企业自查，严禁用于未授权目标。该工具将信息收集从人工苦力转为算力流水线，对不写代码的安全从业者尤为友好。

南理工网安学院论文入选USENIXSecurity2026。该研究针对可搜索对称加密极低泄露率隐患提出Whisper攻击框架，通过融合匈牙利算法与大语言模型语义先验，在低于1%泄露率下将查询恢复率提升两倍以上且能绕过典型防御，为隐私保护系统安全建设提供重要参考。

文章分析伊朗《市民报》发布的AI生成暗杀名单，指出其主要是国内政治动员和信号发送，而非立即行动预告。背景是2026年2月美以空袭导致伊朗最高领袖哈梅内伊遇难，新领袖面临权力过渡。名单包含美以欧领导人，反映伊朗叙事。文章推演伊朗可能通过代理人在第三国行动，并强调谈判脆弱性和欧洲风险。

本文是一篇网络小说的章节分享与短评，提及虚拟情节中超级军旗战机再次击沉谢菲尔德号军舰的场景，并附有作者对某项虚构排名的戏谑宣告。整体内容纯属虚构文学范畴，完全不涉及任何网络安全技术或行业知识，缺乏技术与安全参考价值。

国行苹果AI获备案，千问将作为底层模型集成至Apple智能，为用户提供文本与图像理解等能力。同时，DeepSeek筹备IPO，共享单车集体涨价，知网下架AI署名论文，马斯克宣布X平台将开源全部代码。

本文详细介绍了LVM逻辑卷管理器的核心原理与在线扩容方法，通过PV、VG、LV三层模型解决传统分区固定难扩容的问题。文章提供三步扩容流程：创建物理卷、扩容卷组、扩容逻辑卷及文件系统，并包含CentOS7实战演示与常见避坑指南，强调无需重启业务即可完成扩容。

研究者提出隐形内存注入攻击，针对AI个人助手的持久记忆漏洞。攻击者通过邮件注入虚假信息，AI将其写入长期记忆，后续影响行为。实验显示端到端成功率高达87.5%，现有防御几乎无效。建议在架构层面建立来源标记和用户确认机制。

本文提供了CISP培训讲师申请表、维持申请表及管理办法的获取指引。文中列出了中国信息安全测评中心资质评估处的详细联系方式与地址，并说明需通过扫描二维码下载相关全文资料。内容属于行政通知，无实质技术分析，仅供需要办理相关资质的人员参考使用。

武汉东西湖区举办了面向女性科创者的数据集构建培训。活动指导企业盘活数据资产并搭建场景数据模型闭环，同时结合数据安全法等法规梳理合规审计要点，提出需重点规避数据权属与流转风险的建议。该区将持续开展数字经济培训，赋能女性群体数字化转型。

IDC报告显示长亭科技以63%的增速跃居中国暴露面管理市场前三。针对云原生与AI应用引发的新资产盲区、告警泛滥等挑战，长亭推出云图与洞鉴联动方案。该方案结合全维资产测绘与高精度验证，深度融合AI大模型实现智能研判与自动化处置，助力企业构建动态韧性的暴露面持续治理体系。

本文为中国网络安全审查认证和市场监管大数据中心二零二六年度公开招聘公告的引流短文。文章未包含具体岗位信息与招聘要求，仅提示读者通过阅读原文链接下载岗位信息表。该内容缺乏实质技术价值，仅为常规人事招聘信息的发布预告。

深圳网安培训中心与中国商业联合会数据分析专业委员会(CPDA)战略合作，推出网安筑基加数据赋能复合型人才培养课程。课程采用理论精讲加实战演练加案例复盘三维教学模式，提供线上线下灵活授课、一年内免费循环听课、就业推荐等一站式服务，旨在助力个人职业晋升与企业合规发展。

该文档基于英国艾伦·图灵研究所报告，系统分析了至2035年人工智能与机器人技术融合对国家安全的影响。核心内容涵盖机器人基础模型、仿真与世界模型、人形机器人和群体机器人四大领域，指出数据匮乏、供应链垄断及安全信任是主要发展障碍。报告同时评估了在军事侦察、物资投送等领域的机遇，以及黑客攻击、技术扩散等风险，并为政策制定者提出了建立共享数据集、设立监管沙盒、支持区域中心建设和投资保障体系四项建议。

该文档记录了一个名为DOUBLETROUBLE:1的渗透测试靶场实战过程。核心步骤包括：使用nmap进行信息搜集与端口扫描，发现80和22端口；通过目录扫描找到图片文件，利用stegseek进行隐写分析获取凭证[email protected]/otis666；识别网站使用qdpm9.1并利用其漏洞获取webshell；通过反弹shell获得低权限访问，最终利用sudoawk权限提升至root。整个过程展示了从信息搜集到权限提升的完整渗透链。

2026年7月15日勒索软件组织WorldLeaks在暗网公开印度最大核电站库丹库拉姆核电站相关文件包括设计图纸和供应商信息数据来自信实集团存储在YottaInfrastructure服务器上事件凸显核设施供应链安全风险但核心系统未受影响建议加强第三方数据安全防护

第九届西湖论剑网络安全技能大赛报名已开启,聚焦AI安全与人机协同,首次采用AIAgent解题模式。安恒信息与阿里云合作,为参赛师生提供AI算力、平台及工具资源支持。大赛设30万奖金,并提供职业发展、认证培训等福利,报名截止8月10日。

报告分析被劫持智能电视的黑产流量，发现风险集中于账号与广告环节，合计近70%。账号场景超85%指向微软认证入口，疑用于撞库；广告流量集于监测端点，存计费污染风险。95.6%恶意IP属家庭宽带。建议强化住宅IP异常认证与广告上报监测，防范IoT僵尸网络自动化攻击。

本文分享了关于封闭计算环境数据流通价值的报告全文，从假名化与匿名化的区分角度探讨数据保护。文章指出该报告与EDPB匿名化新指引相互支撑。因正文均为图片，文本部分仅罗列了过往各国匿名化指南与隐私增强技术的参考链接，缺乏可直接提取的技术细节与操作建议。