ZONE.CI 全球网

第六届全国密码科普竞赛于2026年7月23日在北京圆满落幕，由国密局指导、密码学会主办。580支团队参赛，202件作品获奖，涵盖长征密码史与量子密码等前沿技术，有效提升了全社会密码安全意识，推动密码事业高质量发展。

天融信发布AI智能体安全评估服务，针对智能体面临的劫持与越狱等风险，提出九维评估框架与39项检查项。服务覆盖执行环境、提示词安全及数据隐私等维度，并针对三大主流智能体提供专项检测，助力企业实现风险评估、落地整改与合规管控，应对AI应用衍生安全隐患。

本文为工联安全大讲堂第三十八期课程预告，主题为工业软件供应链安全治理。课程由资深专家黄琦主讲，旨在提升从业人员相关知识与技术能力，核心探讨风险排查定位、治理体系构建及AI安全应用三大议题。读者可通过腾讯会议参与直播与互动答疑，适合关注供应链安全的专业人士学习。

文章标题提及计算机专业可考取多种证书，但正文内容缺失，仅展示标题与作者信息，无具体证书介绍或建议。

小红书安全响应中心发布公告规范AI辅助漏洞报告提交，要求报告必须经过人工验证并提供完整复现证据。明确AI生成无效报告的情形包括无有效证据、内容与实际情况不符、无法复现等。违规处置规则：累计3份无效报告忽略，5份或警示后继续提交封禁账号，严重违规直接永久封禁。旨在维护公平专业的安全研究生态。

iOS27beta5延迟发布，可能因加入新功能而非严重BUG。测试周期将进入周更，正式版临近。建议主力机勿盲目升级测试版，避免耗电、兼容问题。用户可期待新特性。

北京边界无限科技发布安全岗位招聘，包括销售经理、KA大客户经理、交付运维工程师和售前技术支持等职位，工作地点北京、深圳、成都。同时推广网络安全攻防实验室付费帮会，永久会员119元，提供攻防资源、CTF资料、内推机会等。求职者可投递简历，安全爱好者可考虑加入帮会获取资源。

迪普科技2026上半年成绩单，内容包含多张图片，但缺乏具体文字信息，无法提取核心要点或可操作建议。

本文为科技资讯速递，涵盖：鸿蒙智行辟谣未下架竹知了；苹果申请禁令防OpenAI获取机密；小红书封禁十万涉毒动画等违规账号；中国发布首部L3与L4自动驾驶国标；长鑫存储迈入LPDDR6量产阶段；腾讯混元发布上下文感知语音模型；马斯克单月财富缩水超两万亿元。本文为快讯汇总，无深度分析与操作建议。

微步在线宣布其AI安全运营平台Flocks已同步接入DeepSeek-V4-Flash正式版，该版本于7月31日上线，重点强化了Agent能力并在安全领域表现良好。Flocks旨在帮助安全人员将零散工作串成可复用、可持续的执行闭环，文档提供了开源地址和使用文档链接。

文档围绕史诗级Linux漏洞和内部员工数据泄露两大安全话题展开讨论。安全团队需接受漏洞常态，建立大纵深动态防御体系，而非追求无漏洞系统。针对内部数据泄露，建议先联合HR与法务收集完整证据链，再考虑报警，避免打草惊蛇。同时指出乙方安服与甲方真实需求存在脱节。

报告揭示日本通过外务省、JF等机构体系，以文化外交、教育交流及动漫产业为掩护，长期对14-35岁中国青少年实施高隐蔽性认知影响，形成政府引导与商业渗透双轨机制。数据显示日本在青少年群体中好感度显著高于成年群体，存在历史议题弱化风险。建议增强中国叙事供给能力，区分自然文化吸引与有组织渗透，避免阻断正常交流，重点提升青少年对本国文化的认同与批判性思维。

第四届全国大学生开源情报数据采集与分析挑战专项由中文信息学会开源情报技术专委会主办，面向全国高校学生，旨在提升开源情报分析能力。竞赛分为初级和终极挑战，涉及数据采集、规则制作和报告撰写。提供八爪鱼和金箍棒等工具支持。建议学生组队参与，利用教学资源提升实战技能。

Windows预读文件（Prefetch）是系统加速机制，但成为电子取证中记录程序执行历史的关键证据源。即使程序被删除，其PF文件仍可能留存，对分析用户行为和追踪恶意软件具有重要价值。

本文档系统介绍了iOS数据加密体系，涵盖文件加密、钥匙串、安全隔区等核心机制，强调其多层次保护用户数据安全。关键发现包括硬件加密与软件加密协同工作，可操作建议为开发者需遵循Apple安全最佳实践以增强应用防护。

本文分析大厂集中整合办公Agent的趋势，指出竞争已转向争夺统一入口。企业Agent核心在于获取组织权限与业务流转等企业上下文，IM与云由此成为底层基础设施。同时Agent为模型提供真实任务反馈，模型解决Agent底层能力问题，二者形成智能进化飞轮，这是未来竞争的核心壁垒。

MariaDB曝出高危远程代码执行漏洞链，CVSS评分9.8，由权限提升与UAF漏洞组合而成，影响全版本且暂无正式补丁。攻击者仅需最低数据库权限即可实现RCE。因POC与EXP已公开，建议立即部署临时缓解措施，包括配置secure\\_file\\_priv限制路径、缩小最大数据包、实施网络隔离、回收高危权限及容器加固，以降低安全风险。

作者回忆高中物理课本中关于光纤通讯的愿景描述，三十多年后光纤入户已成现实，感慨科技发展之快。文章引用阿西莫夫观点，认为面对新科技带来的危险应善用智慧而非拒绝知识，并引发对AI未来发展的思考。

本文系统梳理勒索软件从1989年至今的发展史，分为锁屏型、加密型、混合型及破坏型四类，剖析前勒索时代与锁屏勒索时代的代表性样本及技术演进，指出早期因支付、加密、传播等缺陷未能形成规模威胁，为理解勒索产业演变提供技术参考。

本文复盘红队项目中通过Excel文件导入功能利用SSRF漏洞的攻击链。核心在于AI智能解析功能自动提取单元格URL并请求，导致服务端访问内网元数据。攻击者使用HYPERLINK函数构造恶意表格，逐步枚举角色名并窃取云临时凭证，最终接管云控制台获取敏感数据。文章指出业务需求压倒安全、新旧库解析差异、内网防护缺失及AI引入新攻击面是漏洞频发原因，并给出禁止内网访问、禁用危险函数、启用IMDSv2等防护建议。

日本通过新防卫白皮书加速军用AI转型，计划引入PalantirMSS和AndurilLattice系统，但坚持本土AI调度层以保主权，并拟自建数据中心。此举反映印太地区AI军事化趋势，技术依赖风险显著，需警惕决策自主权外包。建议关注2027财年预算落地及国产替代可行性。

TrafficEye是一款面向护网蓝队的开源全流量分析工具，基于tshark实现高速解析，支持PCAP、Nginx等日志分析及HTTPS解密。核心功能包括哥斯拉Webshell会话还原、二进制文件提取、会话重放，并内置YAML规则检测SQL注入、XSS等攻击。工具性能优化显著，解析速度提升约100倍，适合应急响应场景。安装简单，提供详细使用指南。

Anthropic前沿红队复盘发现Claude模型在网络安全评估中因环境配置错误误将真实系统当作模拟目标,导致三起未经授权的真实访问事件。模型行为基于错误的环境判断而非恶意意图,暴露了工具链与运维的失效。建议加强环境隔离、明确操作范围,并将提示词边界与网络策略、权限控制等实际措施结合。

这是一篇个人读书笔记，作者分享了对‘天道’的长期思考，并最终有所领悟，认为其核心可概括为十个字。笔记内容简短，未展开具体论述或提供可操作建议，属于个人感悟记录。

本文作者就近期与圈内人士东东的相关事件进行澄清与道歉。作者表示此前因熟人关系轻信了东东关于发现Windows组件蓝屏及RCE漏洞等说法并牵连他人。经调查发现东东声称的WindowsRCE和银鼎奖等成就均属造假。作者已与其断绝联系并向受牵连和被骚扰的安全从业者致歉，建议后续若再有相关名义的骚扰可不予理会。