ZONE.CI 全球网

黑龙江大学计算机学院朱敬华教授团队论文被KDD2026录用，提出FedTail-DT框架，通过双教师知识蒸馏和CLIP原型对比学习解决联邦学习数据异构与长尾分布问题，为隐私计算提供新范式。

Gemini正从聊天机器人升级为深度融入GoogleWorkspace的AI工作助手，在文档创作、邮件处理及数据分析等场景发挥核心作用。文章指出未来企业AI竞争已超越单纯的模型能力比拼，转向GoogleWorkspace与Microsoft365两大生态体系的全面对抗。建议企业根据自身现有的办公生态基础来选择Gemini或Copilot，以最大化释放AI办公价值。

本文介绍利用Copilot在Excel中实现零公式数据分析与智能清洗。通过自然语言指令，Copilot可自动完成销售额汇总、品类对比、异常筛选，并一键执行删除重复行、清除空白及统一格式等操作。该方法将数小时人工预处理压缩至数分钟，大幅降低函数使用门槛，实现分析逻辑标准化并减少人为误差。

本文介绍微软365Copilot调查智能体的功能，该工具通过单句自然语言指令即可自动生成多题型问卷草稿，并实现分发、监控回收及自动生成可视化分析报告。建议从事市场调研或员工普查的职场人士使用此工具，将数小时工作缩短至五分钟内完成，有效解决传统问卷制作繁琐低效的痛点。

该文档系统性地复盘了50多起重大API泄露事件，指出导致这些灾难的并非新型攻击技术，而是五个反复出现的结构性错误：破损的对象级授权BOLA漏洞长期占据OWASP榜首且未被有效修复、第三方集成信任关系堆积导致超过四分之一泄露事件以此为入口、硬编码凭证在代码库中泛滥且补救流程严重滞后、安全监控缺乏业务上下文导致攻击者中位数停留时间长达14天、以及将安全视为一次性项目而非持续过程。文档提出了贯穿API完整生命周期的安全框架，强调在设计、开发、测试、监控和持续验证各阶段嵌入安全实践，以应对AI生成API和机器身份

本文为安全新闻速览：工信部NVDB预警ClaudeCode内置后门回传敏感数据，建议立即排查卸载；超3000个恶意AI技能被发现可窃取数据执行代码；CISA引入Mythos模型扫描政府代码库漏洞；HalluSquatting利用AI幻觉组建僵尸网络；埃森哲与AssuranceAmerica遭数据泄露；Android17验证浏览器到内核完整提权攻击链；伊利诺伊州出台AI安全监管法案。

供应链安全社区由多家机构联合筹建，旨在推动软件全生命周期安全治理。2026年5月启动首批成员征集，经遴选确定100家单位（含公安部三所、用友、金蝶等），即日起启动第二批招募。成员可参与标准研讨、培训、获取风险报告等权益。

AI正在打破技能与能力的绑定，使得缺乏专业训练的人也能通过AI获得攻击能力，从而大幅增加网络攻击者数量。过去复杂攻击仅限少数专业人士，未来门槛降低将导致攻击人口结构变化。防御必须自动化以应对AI驱动的攻击，仅靠模型安全限制不足，因为开源模型可本地运行。核心挑战不再是更强大的攻击者，而是更多、更快、门槛更低的攻击者。

ThreatLocker团队发现一个伪装成快连VPN(LetsVPN)的MSI安装包，释放远控木马。木马通过加载器解密并反射式加载载荷，实现完全远程控制、键盘记录、浏览器操控和持久化。C2通信使用持久TCP会话，支持文件传输、命令执行、代理映射和屏幕控制。木马会扫描杀毒软件并禁用MicrosoftDefender的部分功能。建议用户警惕非官方VPN安装包，并检查系统异常。

本文介绍作者基于15年安全经验开发的13个AI助手技能包(Skill)，覆盖等保合规、应急响应、攻防演练等场景，旨在解决安全工作中重复造轮子的痛点。核心推荐包括dragon-skill主库、安全制度文档生成器、应急响应取证工具等，用户可通过SkillHub平台安装到AI助手使用，提升工作效率。

本文介绍SDL中服务器申请的安全需求，强调新服务器须部署于指定VLAN以隔离流量，违规ACL需求需经安全部门审批。文章结合Java代码演示了VLAN管理、权限控制与审批邮件发送思路，为企业安全开发与网络隔离建设提供了流程参考与实操建议。

本文介绍中孚信息提出的多模态数据安全小模型技术体系，通过七层智能分析架构实现从风险发现到智能决策的闭环。核心创新包括多模态融合关联多源数据、知识图谱推理理解风险原因及影响、大模型蒸馏小模型兼顾精度与实时性能。案例展示该体系在医疗机构敏感数据泄露和违规出境场景中，能识别医疗语义特征并关联行为分析，实现从规则检测向认知驱动的升级。

三大金融监管机构联合发布《金融业网络安全管理办法（征求意见稿）》，旨在统一和强化金融业网络安全监管。文件围绕治理、数据安全、第三方风险等提出要求，推动金融机构从技术合规转向治理合规，强调体系化安全能力建设。对安全厂商而言，市场机会在于提供深度行业理解与持续运营能力，而非单点产品。建议相关主体积极参与意见反馈。

Wazuh是一款开源入侵检测与安全监控平台，可实时分析SSH登录日志、进程和系统漏洞。教程详细介绍了在腾讯云轻量服务器上搭建服务端（需2C4G配置、Ubuntu24.04系统），以及Windows和LinuxAgent的安装部署步骤。通过配置防火墙放行1514和1515端口，Agent可成功注册并上报日志。最后以SSH暴力破解攻击测试验证Wazuh的告警检测能力，适合中小企业无SOC团队时构建基础安全感知。

本周全球网络安全领域监测到22起重要安全事件，AI平台漏洞集中爆发，包括GoogleDialogflowCX、GitHubAgenticWorkflows和WriterAI均出现严重权限隔离漏洞。勒索软件向内核层演进，TheGentlemen利用内核驱动漏洞绕过EDR，DragonForce利用MicrosoftTeams建立隐蔽C2通道。供应链攻击PolinRider横跨npm、Go、Chrome三大生态，APT活动频繁。建议紧急修复SharePoint漏洞，审查AI平台权限配置，强化开源供应链安全，并

本文介绍烽台科技智能数据网关ID-BOX结合工业互联网政策，作为边缘智能底座的作用。该产品具备多协议兼容、异构数据汇聚、边缘AI推理减负云端算力及安全接入与数据脱敏等能力，从点线面三个层面助力企业构建集通信、计算、连接与安全于一体的新一代工业智能基座。

本文详细解析ApacheShiro反序列化漏洞利用，涵盖Shiro-550和Shiro-721两个关键漏洞的原理、环境搭建及五种利用场景。核心要点包括：Shiro-550因AES密钥硬编码可一次请求实现RCE；Shiro-721需通过PaddingOracle攻击，复杂度高但无需密钥。文档还探讨了高版本JDK影响、不出网环境下的内存马注入技术，并提供了防御建议，如使用随机密钥和升级至AES-GCM模式。

本文面向AI漏洞挖掘新手，核心解释AI工具的工作原理。文章指出API是程序与AI沟通的桥梁，APIKey是身份通行证，AI按Token收费而非问题数量。常见报错如401、403、429分别对应Key错误、权限不足、额度不足。理解这些基础概念是配置AI工具的关键，网络环境也是工具链的一部分。

江苏骏安与云上华安签署战略合作，聚焦云弩自动化安全测试平台，该平台基于大语言模型与多Agent协同技术，可自主完成资产探测、漏洞挖掘、验证及报告生成等全流程工作，解决传统安全测试误报漏报率高、人工成本大等痛点。双方将结合区域市场与AI技术优势，推动网络安全测试智能化升级，助力客户构建新一代安全测试体系。

安恒信息针对广西洪灾启动应急驰援机制，紧急采购1000箱矿泉水定向送往受灾严重的钦州市久隆镇，并承诺提供7x24小时网络安全咨询服务。

无问社区推出AI网安模型SecurityPlan，新用户7月底前注册可领3000万Token免费额度。该模型兼容主流接口，支持代码审计、漏洞挖掘、红蓝对抗等场景。用户可通过控制台获取密钥接入终端，但严禁用于非授权测试。建议从业者按需注册体验并合理规划额度消耗。

安恒信息推出安恒认证，这是一套面向网络安全与人工智能领域的专业人才能力认证体系，旨在解决传统证书与实际能力脱节的问题。该体系覆盖解决方案、技术服务、安全服务及智能体开发四大方向，并设置工程师、高级工程师、专家三级进阶。认证注重实战能力，提供可验证的能力评价，并打通培养到就业的闭环。目前推出前100名报名培训费全免等限时福利。

2026京麒CTF决赛由京东安全主办，14支战队（含4支特邀）晋级，将于7月19日在北京京东总部线下举行。参赛队伍包括浙江大学aaa、中科院nese、上海交大0ops、清华redbud等知名高校战队，赛事旨在搭建技术交流平台并挖掘网络安全人才。

PentAGI是一个全自主渗透测试AIAgent系统，采用Multi-Agent架构和三级监管机制，包含执行监控、智能任务规划和反射器自愈功能。它具备三层记忆系统和企业级可观测性，支持10多种LLMProvider和20多种安全工具，面向企业安全团队，工程化程度高但上手门槛也高。