ZONE.CI 全球网

亚信安全于7月初连续举办两场行业交流活动，聚焦芯片半导体与高端制造安全。活动展示了AIXDR联动防御系统及AI大模型安全全栈方案，覆盖OT/IT融合、勒索防护、AI原生风险治理等场景，旨在为制造业数字化提供体系化安全底座。

FirefoxJIT引擎存在CVE-2026-10702高危漏洞，攻击者可通过恶意JS触发越界读写实现沙盒内任意代码执行。Mozilla已在151.0.3版本修复。建议立即升级或禁用JIT编译作为临时缓解。该漏洞已被纳入IonStack安卓Root攻击链，实战风险极高。

本文分享了腾讯技术工程团队基于Multica开源项目构建AI协作军团的实践。核心观点是AI转型下半场需教AI学会工作，而非仅让个体变强。团队将人类流程Agent化，通过调度分散Agent、编排工作流、对接外部系统三根骨架，实现多Agent围绕同一目标协作推进。实践发现需处理Agent输出不稳定、并行任务、验收返工等复杂情况，最终让系统在无人值守时自动推进工作，形成组织级LoopEngineering的雏形。

海云安入选信通院第五期数字安全护航技术能力全景图，在六大核心板块19项细分赛道入选，涵盖软件供应链安全、数据安全、应用与业务安全、安全支撑技术、移动安全、数字安全服务。公司深耕AI安全与数字合规，获得权威认可，未来将持续聚焦可信AIcoding与数字隐私合规。

该文档汇总了2026年攻防演练前需重点排查的679个漏洞清单，指出AI与大模型应用工具、OA与协同办公系统、中间件与开发框架、网络与安全产品、桌面软件与操作系统为五类高危入口。强调漏洞治理应从发现修复转向优先修复最易被利用的漏洞，并关注AI基础设施、传统Web漏洞及企业软件供应链风险。

文章批判当前’智能体’概念被滥用，指出真正智能体核心在于自主决策而非标签。作者提出’智障体’概念，指那些由不懂业务者制作、缺乏自主性的冒充工具。建议用户审视所用’智能体’是否具备真实自主能力。

文章指出企业投入巨资部署AI安全工具却效果不佳的根本原因在于上游数据质量问题，而非算法本身。遥测数据碎片化、格式不统一、模式漂移及行为基线过时导致误报漏报激增。解决之道在于从拼模型转向拼数据治理，包括统一遥测模式、构建数据质量监控和将治理规范应用到安全数据。提升数据质量、一致性和新鲜度是释放AI安全价值的关键。

该文档揭露了一个名为神兽世界杯预测系统的项目存在严重问题。代码仓库混乱，文档与代码多处矛盾，如系统维度数前后不一。更严重的是，项目存在多个高危安全漏洞，包括未认证的本地命令执行接口和硬编码的API密钥与私钥。项目宣传的跨平台、自学习等能力均未实现，工程诚信缺失。

同程旅行安全应急响应中心自2026年7月10日起暂停接收旗下子公司（金天鹅、住哲、云掌柜等）业务漏洞，以优化漏洞管理流程、提升处置效率，恢复时间将另行通知。

微软宣布GPT-5.6模型接入Microsoft365Copilot，在Word、Excel、PowerPoint、CopilotChat和CopilotCowork中深度优化，提升多步骤复杂任务处理能力。Copilot从单点功能转向全流程智能助手，能理解任务目标、拆解步骤、跨应用协同，最终交付更成熟的工作成果。企业用户可关注模型自动调度功能，提高办公效率。

微软Copilot研究助手的研究主题功能专为深度调研设计，能自动拆解复杂主题、整合全网与企业内部资料、全程溯源并生成结构化报告。它适用于行业研究、财报分析等场景，输出带引用的完整报告，提升调研效率。

天威诚信在2026中国互联网大会上展示了数字信任解决方案，聚焦SSL证书有效期缩短、国密合规及全域信任管理痛点。核心方案包括SSL证书智能管理系统、DigiCertONE数字信任平台和vTrus国产SSL证书，旨在帮助企业实现证书自动化管理和安全升级。此举为十五五数智发展筑牢安全根基，建议企业关注证书生命周期自动化与国密合规转型。

本文介绍了一款基于人工智能驱动的自动化渗透测试工具AiScan-N，该工具专注于网络安全评估、漏洞扫描及渗透测试自动化。文章通过CTF题目案例展示了工具在蓝牙流量包分析和ARM逆向题目中的实际应用效果，并提及了其支持渗透测试全流程的功能。此外，文章后半部分推广了CTF课程培训及安全渗透感知帮会会员服务，包含优惠信息。

蓝星安全推出安全意识培训专栏，汇集网络安全、数据安全、攻防实战等培训资料，覆盖政策解读与案例复盘，旨在提升全员安全意识。专栏持续更新，提供即用型PPT和汇报材料，需加入知识星球获取。

这份培训PPT系统梳理了勒索病毒和银狐木马的风险与防范，涵盖入侵途径、感染判断、防护措施、钓鱼攻击类型及AI伪造网站、银狐木马新变种伪装人事通知、7招识别钓鱼邮件、真实案例等，是一份基于实战的生存手册，适合内部培训使用。

2026年7月9日，重庆南川区一物业公司因停车场扫码缴费系统诱导收集非必要个人信息、默认勾选协议且未显著告知，被网信办依据个人信息保护法处罚。该公司曾因类似问题整改不力，内部缺乏管理制度。处罚包括警告、责令整改、删除违规信息并改为纯净码模式。企业需建立内部制度、加强法律学习，确保合规。

公安部2026年7月9日发布数据，今年以来全国公安机关查处网络谣言案8000余起、黑客犯罪案1900余起，关停账号2.3万余个，清理有害信息50万余条。同时持续深化净网等专项行动，整治网络水军、网暴等行为，并曝光违规App，推广国家网络身份认证服务，加强个人信息保护。

埃森哲确认2026年7月发生安全事件，一名威胁行为者声称窃取35GB数据，包括源代码、RSA密钥、SSH密钥等，并在网络犯罪论坛出售。埃森哲称已消除源头，未影响运营，但未评论数据真实性及客户影响。专家指出此类数据可能被用于策划后续攻击，且该公司此前曾遭类似事件。建议企业加强访问控制与监控。

韩国个人信息保护委员会对乐扣乐扣等3家企业处以总计7.01亿韩元罚款，因其个人信息泄露事件。乐扣乐扣因未修复漏洞、使用弱密码等导致130万会员信息及员工敏感数据外泄，被罚5.03亿韩元；UBASE因未限制管理员页面访问致1852用户信息泄露，被罚1.68亿韩元；SunPhoto因类似安全缺陷致17万会员信息泄露并发生诈骗案，被罚3000万韩元。委员会要求涉事企业官网公示处罚事实，强调需加强访问控制、漏洞修复及数据加密。

2026年7月10日CISAKEV新增4个在野利用漏洞，包括AdobeColdFusionCVE-2026-48282（CVSS10.0）、Joomla插件SPPageBuilderCVE-2026-48908（CVSS10.0）、LangflowCVE-2026-55255（CVSS9.9）及CoreWCFCVE-2026-54782（CVSS10.0），另有ApacheGravitinoCVE-2026-41042（CVSS9.1）。这些漏洞均被积极利用，需立即升级软件、审计日志并限制网络访问。

第2期资金数据与虚拟货币融合侦查分析实战培训专班在成都圆满落幕，聚焦新型犯罪侦查痛点，通过5天沉浸式集训，整合链上链下资金数据技术，提升执法人员一体化溯源与全链条打击能力，为常态化打击涉网犯罪奠定基础。

该文档内容模糊，仅包含图片和简短文字，提及真HC与虚假HC的对比，并标注来源为银遁安全团队。文档缺乏具体技术细节或可操作建议，更像是一篇带有调侃性质的娱乐内容，不具备技术评价价值。

WannaHammer3.0勒索病毒通过社工钓鱼传播，以5元QQ转账赎金和社死式音频播放为特点。该样本采用魔改DES加密但存在缺陷可离线恢复，通过倒计时、禁用任务管理器、篡改壁纸和播放淫秽音频施加心理压力。应急响应建议保留现场并联系专业团队使用专用工具解密。

本文深度分析电信诈骗担保平台屡禁不止的原因，指出其源于合法担保机制被滥用，形成跨境黑产链。关键发现是诈骗分子通过换壳平台持续运营，打击需国际合作。建议用户不轻信高回报投资、拒绝杀猪盘套路、保护个人信息、使用国家反诈中心App，以防范风险。

2026年5月全球知名眼科企业爱尔康遭网络攻击，攻击者获取大量业务数据并公开，涉及MARLO平台用户信息、Salesforce供应商数据、客户资料、订单信息及部分源代码。攻击者曾与公司谈判但未达成交易，最终公开数据样本。建议企业加强网络安全防护与暗网监控。