ZONE.CI 全球网

天融信在第三届雄安网络安全技术应用大赛中获互联网安全一等奖、物联网安全二等奖及人工智能安全三等奖，是唯一连续三届全赛获奖企业。其数据安全一体机、交通领域防火墙及大模型安全网关等产品，展示了在数据安全、物联网和AI安全领域的技术实力与行业落地能力。

天融信提出自制-自知-自治数据安全闭环应对AI工具安全风险。针对ClaudeCode后门事件，强调事前通过合规选型与使用规范设防，事中利用API安全审计系统实时监测接口交互、敏感数据与异常行为并攻克加密流量审计难题，事后实现全链路日志留存、精准告警阻断、动态脱敏与水印溯源。旨在将AI从潜在泄密风险转化为安全可控的提效工具，护航企业数智化转型。

苹果推送iOS26.6Beta5测试版，版本号出现反常跳级，从Beta4的c后缀直接变为a，暗示底层代码重新优化。本次更新未加入新功能或UI改动，核心任务是修复系统卡顿、APP闪退、耗电异常等漏洞，提升稳定性与流畅度。国行设备仍不支持AppleIntelligence及AISiri功能。建议普通用户等待正式版，尝鲜者需备份数据。

NCC国家网络空间安全云社区启动首批安全众测项目种子企业招募，提供依法合规的众测平台，汇聚近万实名白帽进行全领域漏洞挖掘。服务分公益版、专业版和托管版，成本可控且提供全流程闭环防护。前30家入驻企业可享首单特惠、首页置顶、标杆案例打造等专属权益，旨在助力企业高效发现并修复安全漏洞，提升防护能力。

河南省德备通信科技专注数据中心建设与算力传输，提供智慧布线、运维平台及资产管理等一站式解决方案。公司具多项专利与资质，服务涵盖高校与政企等场景。本文属企业推介软文，展示了其产品与合规实力，建议有基建需求的单位可将其作为潜在供应商评估。

TOPSRC发布2026年第二季度奖励公告，公布获得季度奖励的白帽师傅名单，感谢其为天融信安全做出的贡献。公告鼓励广大白帽师傅积极提交漏洞，并提供了漏洞提交地址。季度奖励将在当月集中处理奖金时一并发放，如有疑问可通过TOPSEC-SRC微信联系。

国舜科技凭借全栈安全业务体系入选信通院第五期《数字安全护航技术能力全景图》57项细分领域，覆盖安全管理、软件供应链安全、数据安全、应用与业务安全等关键赛道。此次入选是对其综合安全实力的权威认可，未来将加码AI研发安全与安全运营技术研发，为关键行业提供全生命周期安全解决方案。

文章宣布2026年8月8日在深圳举办AI与企业安全线下闭门沙龙，由白帽子章华鹏组织。活动聚焦AIforSecurity、SecurityforAI及AI时代企业安全组织变革，邀请科技、智能制造、金融等领域安全负责人参与议题分享、圆桌讨论和晚宴。旨在通过深度交流探讨AI引入企业后安全治理、软件供应链风险及团队协同等新挑战，鼓励相关从业者报名参与。

XCON2026议题揭示LLM推理引擎存在严重安全漏洞，传统fuzzer无效。绿盟团队开发了专为LLM时代的自动化漏洞挖掘体系，拆解七层攻击面，利用AI赋能fuzzing，在Ollama等引擎中发现高危漏洞，一次HTTP请求即可导致服务瘫痪。建议关注推理引擎安全。

国家标准GB/T44886.4-2026《网络安全技术网络安全产品互联互通第4部分：威胁信息格式》正式发布，将于2027年2月1日实施。该标准由30家单位联合编制，统一威胁信息格式，解决异构安全设备互操作难题。微步在线参与编制，其产品支持标准化威胁信息共享，助力协同防御。

本文分析了ClickFix社会工程学攻击技术，该技术通过伪造验证码或系统提示诱导用户手动执行恶意命令，取代传统钓鱼邮件成为主流渗透手段。文章详细描述了攻击链、macOS变体CrashReportImpersonator及医疗行业成为重灾区的原因，并提供了从系统层面切断攻击链的防御建议，如启用PowerShell受限语言模式、禁用mshta等。

本文通过多个真实案例（如2012年麦卡菲因照片EXIF暴露位置、Strava热力图泄露美军基地、俄乌战争中士兵社交媒体暴露军事信息）说明社交媒体公开信息可被用于开源情报分析，泄露个人位置、身份、关系网络、生活规律等。文章指出即使删除内容，痕迹仍可能存在于第三方数据库。最后提供一份自查清单，建议用户在发布内容前从外部视角审视潜在风险。核心结论是普通人无需过度恐慌，但应养成安全发布习惯。

美国参议员格雷厄姆因主动脉夹层自然死亡，但其死前推动对俄制裁法案引发阴谋论。FBI介入属程序性谨慎，非谋杀调查。制裁法案后续推进及继任者安排是更值得关注的线索，而非社交媒体上的毒杀猜测。

天融信获全国首批AI服务安全能力评定双证（建设+检测二级认证），覆盖AI应用全生命周期防护。其安全服务体系包括全链路安全建设、AI资产全维度检测及专项安全运营中心，并计划在规模化交付、技术深化和产业协同三方面持续发力，以提升行业AI安全治理水平。

本期网安大事件：国内工信部警示ClaudeCode后门风险，西南五省区开展实网攻防演练。国际方面，美国陆军网站遭篡改，英国拟建AI网络盾牌，两家美企发生大规模数据泄露，希腊电表遭固件篡改致巨损，首起AI智能体自主勒索攻击曝光。建议排查AI工具风险并强化外联管控。

南开大学2026dataconAI安全夏令营于8月10日至16日在津南校区举办，限额50人，面向全国优秀本硕生。课程涵盖大模型安全、对抗样本、数据隐私、智能体安全、AI驱动漏洞挖掘等，由复旦、南开、腾讯、阿里等高校与企业专家授课。报名费5000元，7月20日前享早鸟优惠，截止7月31日。提供结业证书及科研实习对接机会。

2026新域新质创新大赛发布会在京召开。赛事聚焦人工智能、网信等九大前沿领域，设需求命题与自由探索两赛道，旨在破解产学研供需错配。通过构建六位一体融合平台及系统权益升级，大赛打通从实验室到市场的转化路径，青岛等地将借此加速优质创新项目落地与产业升级。

国家网信办于2026年7月15日发布公告，公布Apple智能等7款手机端侧生成式人工智能服务已通过备案。此举依据生成式人工智能服务管理暂行办法，旨在促进AI服务创新与规范应用。建议相关企业关注备案要求，确保合规发展。

2026年7月15日安全简讯显示：CentersLaboratory数据泄露影响超54万人；CISA将16年前思科CSRF漏洞列入必修修复目录；勒索软件组织D1R宣称通过Synopsys窃取博世工程数据；SonicWallSMA1000零日漏洞遭活跃攻击；新型钓鱼工具包Jalisco和OmegaLord针对Microsoft365账户绕过MFA；近300个虚假GitHub仓库传播窃密木马。建议及时修补漏洞、加强MFA防护并警惕钓鱼攻击。

微软于2026年7月15日发布安全更新，修复了622个漏洞，其中63个为严重级别，552个为重要级别。47个漏洞被标记为高利用风险，涉及远程代码执行、特权提升等多种类型，影响SharePoint、Windows内核、DHCP服务器等多个产品。建议用户优先修复高利用风险漏洞以降低安全威胁。

常行科技于2026年7月14日举行年中会议暨十二周年庆典，总经理郭义总结上半年战略落地情况，提出五大时代机遇和七大攻坚举措，并表彰优秀员工与长期奋斗者，强调以实质用心厚德敦行的初心继续前行。

四叶草安全与西安科技大学合作开展专业认知实习，帮助软件工程专业大一学生从课堂走向产业，了解网络安全实战逻辑。活动包括企业展厅参观和座谈交流，双方探讨了安全+交叉学科培养新趋势，特别是在能源与人工智能领域的融合前景。此举旨在深化校企协同育人，为网络安全行业输送实战型人才。

该通知由国家网络空间安全重大专项管理办公室发布，旨在组织申报第三批公开类项目。核心要求包括项目须覆盖指南全部考核指标，通过国家科技管理信息系统公共服务平台进行网上填报，受理时间为2026年8月1日至9月1日。推荐单位需审核项目真实性及负责人诚信状况。可操作建议是按时登录国科管系统完成申报并关注业务咨询电话。

达梦数据联合海光信息、新华三、麒麟软件、新开普发布教育行业全栈国产一体化解决方案，以达梦数据库为底层支撑，整合一卡通V8应用，实现从芯片到应用的全栈国产链路。方案针对高并发交易、数据一致性等核心场景进行深度调优，提供五层全栈技术架构和端到端安全防护，支持按需选型即开即用，旨在为高校提供自主可信的智慧校园数字化解决方案。

无糖信息战鹰计划第二期培训于2026年7月11日在成都收官，包含情报班与研判班，采用小班化战训合一模式，聚焦黑灰产认知、工具实操与情报研判实战。课程覆盖区块链虚拟币解析、网站五步分析法、APK动静分析等核心技能，旨在提升一线民警涉网犯罪打击能力。第三期培训将于8月10日至22日举办，报名通过无糖浏览器首页进行。