ZONE.CI 全球网

本文推广看雪学苑的Windows内核攻防实战课程，由15年专家humanbug亲授，涵盖注入、hook、行为检测等内核攻防技术，120小时课时，AI赋能开发自动化审查工具，价格16200元，采用加密播放器。课程面向有C/C++基础的学习者，旨在构建可落地的内核攻防能力体系。

火绒安全公众号发布抽奖活动推文，标题为绒携清风安然度伏，旨在推广品牌并回馈用户。活动要求中奖者在2个工作日内私信提供信息。文末介绍了火绒安全公司专注于终端安全领域，提供专业产品与服务，强调其产品专业、干净、轻巧的特点。

微软2026年7月安全更新修复622个漏洞，含62个高危漏洞，涉及众多组件。特别提醒Windows1124H2和25H2系统下的戴尔设备安装补丁后可能出现兼容性问题，如意外关机、性能下降等。建议用户使用火绒安全软件的漏洞修复功能及时更新补丁，并关注微软后续解决方案。

360破阵子渗透测试智能体通过AI技术实现自动化安全检测，在国家级攻防演练中完成132家单位深度排查，发现312个漏洞含46个AI专属漏洞。它解决传统渗透测试依赖人力、周期长、无法持续治理的痛点，提供新业务上线核验、核心系统自检、重保兜底和AI系统评估四大场景，实现风险闭环治理。

NCC安全云社区推出安全众测功能招募种子企业，提供公益版、专业版、托管版套餐，强调合规性、精英白帽团队和全程服务，种子企业享首单特惠、首页置顶等权益，旨在吸引企业入驻。

中国科协在2026年7月15日发布了2026前沿科学问题、工程技术难题和产业技术问题。前沿科学问题包括Hodge猜想、磁约束核聚变燃烧等离子体、人与自然互馈的地域分异机制等；工程技术难题涵盖深海环境智能感知、极端灾害性天气协同观测、太空计算中心构建等；产业技术问题则涉及新一代光谱快速智能找矿勘查装备、巨型星座商业卫星智能制造、AI时代数字系统网络韧性设计等，旨在为科技发展树立风向标。

中国科协在2026年7月15日发布2026年重大科学问题、工程技术难题和产业技术问题各10项，涵盖数学、能源、材料、人工智能、通信、医学、深海探测、气象、航天、食品、脑科学等前沿领域，旨在引领原创性颠覆性科技成果，为科技发展树立风向标。

本文指出等保测评是法定技术核查而非花钱包过的认证，详细拆解了三级系统从准备、编制、现场测评到报告与整改的五步流程。建议企业提前备齐定级备案与资产清单等材料，并在正式测评前先做差距分析明确现状，从而有效控制整改成本与周期，避免盲目进场导致返工。

网安局发布商丘网安出品的老张的网号故事，旨在提升公众网络安全意识，防范网络诈骗。内容通过案例形式展示常见诈骗手法，强调保护个人信息的重要性，并提供防范建议。

日本最大出租车公司日本交通于7月14日遭网络攻击，核心调度系统瘫痪，导致车辆调度、线上叫车及后台管理全面中断，东京首都圈交通受严重影响。该事件凸显交通基础设施成为黑客重点目标，全球类似攻击频发。对中国网约车和智能交通系统而言，需加强网络安全防护，避免因系统被攻破导致城市运转瘫痪。

安全研究人员确认拥有160万用户的Chrome扩展ModHeader在其签名发布版本中植入了数据窃取代码，专门针对开发者和技术人员窃取API密钥等敏感信息。该事件暴露了供应链攻击的隐蔽性，即使通过ChromeWebStore正规渠道分发的扩展也不安全。建议用户立即卸载该扩展并更换浏览器中保存的所有凭证，同时遵循最小权限原则定期审计已安装扩展。

美国财政部于7月13日制裁了VPN提供商1VPNS及其管理员DmytroRashevskyi，以及cryptor卖家YegeniyVladimirovichSilayev，因其为勒索软件团伙提供隐藏身份和伪装恶意软件的工具，导致美国关键基础设施遭受数十亿美元损失。此行动与英国协调，并基于2026年5月执法机构查封1VPNS基础设施之后采取，旨在打击网络犯罪供应链。

微软2026年7月安全更新发布622个CVE补丁，其中63个为Critical等级，552个为Important/High等级。漏洞类型以远程代码执行和权限提升为主。重点漏洞包括ADFS和SharePointServer权限提升漏洞，均已发现在野利用。建议用户立即安装官方安全补丁以降低风险。

本周网络安全态势整体评价为良，我国互联网基础设施运行平稳，未发生重大安全事件。主要安全威胁来自软件高危漏洞、恶意代码传播及网站攻击，需持续关注相关风险。

默安科技智能体通过四层智能研判模型，从5700条NIDS告警中剥离78%业务噪音，聚焦11条真实横向攻击威胁；蜜罐事件压缩30.2%且零漏判，并捕获MCP协议等未知攻击。该方案将分析师研判工时从4小时缩短至30分钟，实现运营效率、响应速度与威胁可见性的三重提升，形成可持续进化的闭环防御体系。

上周全球网络安全态势严峻：APT组织活动增加，ShinyHunters利用OAuth滥用攻击企业Salesforce环境，Turla利用SharePoint漏洞入侵法国用户账户。多个高危漏洞被积极利用，包括Joomla扩展零日、DjangoSQL注入、RabbitMQ密钥泄露等。新型恶意软件如Memghost可向AI代理植入虚假记忆，CrashStealer绕过macOS安全检查。数据泄露频发，埃森哲约35GB数据遭窃，Lidl、AssuranceAmerica等企业受影响。执法机构警告勒索软件威胁升级，

慢雾团队披露一款macOS窃密木马攻击链。木马伪造弹窗获取本机密码，核心在于凭据组合：复制Telegram本地会话实现免认证异地登录并绕过双因素验证；双路径窃取资产，既离线解密钱包数据库，又替换硬件钱包应用为钓鱼页面诱导交出助记词。建议勿在本地存储助记词并警惕异常密码弹窗。

AgentGuard2.1上线，一站式落地《智能体部署使用安全指引》。该工具以零信任为架构，覆盖智能体全生命周期安全治理，包括准备阶段供应链检测、部署阶段高风险操作管理、使用阶段实时拦截风险及停用阶段数据清理。适配LangChain等主流框架，助力企业实现安全合规的智能体部署。

本周CNNVD采集安全漏洞1486个，整体修复率83.98%。重要漏洞包括ApacheIoTDB路径遍历、Samsung缓冲区错误、Dell命令注入等，厂商已发布补丁。AI相关漏洞涉及Cognee授权问题、FastGPT授权问题及Keras反序列化注入，需及时更新。

2026年2月底美以对伊朗发动攻势期间，中东多国移动网络遭定向攻击，攻击者利用SS7信令系统查询漫游美军手机位置，并滥用商业广告技术通过广告标识符定位人员。文章指出民用终端数据泄露是核心漏洞，美军分散部署至民用设施反而加剧风险。各方对攻击影响存在分歧，但已引发国会立法提案。建议加强设备管理与数据保护。

360威胁情报中心分析发现APT-C-26(Lazarus)组织升级其监控程序，新增键盘记录能力组件。该组件采用三种冗余方式捕获按键，包括原始输入、键盘钩子和异步轮询，并具备看门狗功能确保持续运行。监控日志通过加密通道发送至C2服务器，标志着该组织监控工具链已从远程控制升级为操作行为与屏幕内容双重情报采集平台。

本文详细介绍了JDBC反序列化漏洞的实战利用过程。作者通过弱口令进入后台，发现数据库连接功能点，利用evil-mysql-server和ysoserial工具，根据MySQL版本选择对应payload，并通过DNSlog爆破确定可用反序列化链为CommonsCollections6，最终成功实现反弹shell。文章提供了清晰的步骤和命令示例，为安全测试人员提供了可操作的技术参考。

本文记录AI实战漏洞靶场的三个实验。Lab01利用Flask调试接口未关闭导致信息泄露，暴露Chroma向量库和Ollama模型地址等敏感配置。Lab02演示四层提示词注入攻防，涵盖无防护、关键词黑名单、LLM审核护栏及输出过滤的绕过，涉及多语言切换、角色扮演、多轮对话铺垫与编码转换技巧。Lab03针对RAG系统，利用ChromaDB未授权访问实现知识库枚举与恶意数据篡改。文章结合源码剖析各层级防护缺陷与对应攻击思路，具有较强实战参考价值。

欧洲刑警组织联合多国执法机构捣毁了加密货币洗钱网络AudiA6及其关联的Dark2Web犯罪论坛。该网络三年间清洗超3.36亿欧元非法资金，利用六千余份KYC资料为勒索软件团伙洗钱。行动中两名核心成员被捕，大量服务器与域名被查封，加密资产被冻结，有效切断了网络犯罪的关键黑金通道。

本文深入剖析了非法偷拍黑色产业链的技术迭代现状及其对隐私安全构成的新威胁。文章指出，为规避传统检测手段，偷拍设备已从早期的实时无线传输，升级为有线采集定时回传和无源光纤传输等新型技术，这些设备隐蔽性强，导致常规民用探测设备失效。文中系统对比了三代偷拍技术的特点，并强调了专业综合检测手段（如非线性节点探测器、高分辨率红外热成像仪等）在应对新型威胁中的必要性，同时为经营场所和个人提供了相应的隐私防护建议。