ZONE.CI 全球网

本文介绍用AgentPlan与OpenViking以9.9元月费搭建AI销售助手，解决客户资料散落飞书各处的问题。OpenViking用虚拟文件系统替代传统分块RAG，通过三层上下文分级与记忆沉淀实现精准历史回忆及自动生成简报周报。方案适合飞书办公中小团队低成本落地，不替代完整CRM，属高性价比AIAgent实践。

本文探讨了Windows任务栏透明覆盖窗口的状态同步机制及规避游戏反作弊误杀的方案。因使用SetWindowDisplayAffinity隐藏窗口易被EAC等反作弊引擎判定为外挂，作者提出四种替代策略：使用无重定向表面标志结合DirectComposition渲染规避截图；注入explorer进程内部绘制以消除独立窗口特征；监听截图行为时临时销毁重建窗口；以及让覆盖层视觉融入任务栏不作隐藏。最终结论指出，反作弊主要针对刻意隐藏的覆盖层，若非必须，保持窗口可见是最安全的策略。

安全研究员公开Windows零日漏洞LegacyHive的PoC代码，该漏洞影响所有已打补丁的桌面和服务器系统，允许低权限用户读取管理员注册表数据。漏洞源于用户配置文件服务，虽非远程代码执行，但适合内网提权。研究员与微软因漏洞披露流程产生冲突，已连续公开多个零日漏洞。建议企业主动监控异常注册表加载行为并限制本地用户权限。

看雪与360联合推出ADEA智能体工程师认证课程，面向零基础学员，旨在培养从使用AI到构建AI的实战能力。课程涵盖大模型基础、智能体搭建、Prompt工程、MCP工具集成、RAG知识增强、工作流编排及360独家AI安全等8大模块，共48节系统课。学员通过考试可获得工信部NITE与360企业双认证。课程原价9800元，限时特惠3280元，线上班7月20日截止报名，7月25日考试，线下班在北京、成都、洛阳等地举办。该课程针对智能体开发岗位年增长率380%、人才缺口超500万的市场需求，为技术人提供系统化技能与

工信部平台提示ClaudeCode存在隐蔽监控后门，可绕过授权向境外回传用户敏感数据，暴露出AI工具超级权限失控与地缘政治风险。建议立即排查卸载受影响版本并拦截异常外联，坚持最小权限与数据隔离原则在沙箱运行，加速国产工具替代，构建全链条防护体系。

微步发现Jetty12路径穿越漏洞CVE-2026-8384。该漏洞源于URI规范化缺陷，攻击者利用含分号路径参数结合目录遍历可绕过安全约束，未授权访问受保护资源。POC已公开且利用无需权限。建议尽快升级至12.0.35或12.1.9及以上版本，或在网关层拦截相关恶意请求。

深信服发布安全公告，发现仿冒域名sangior.com和sangfor.tech，提醒用户防范钓鱼攻击。建议用户仔细核对发件域名是否为sangfor.com，避免在非官方页面输入敏感信息，已点击可疑链接应立即联系技术团队。

中国科协发布2026年三十大科技攻关方向，涵盖核聚变、AI、6G通信等赛道。其中数字系统网络韧性设计、6G智能体网络、太空计算及全感官互联等课题直接关乎网络空间安全与天地一体化防护体系，建议安全从业者重点关注其内生安全架构与底层驱动范式转型。

慢雾安全团队分析发现GrokCLI0.2.98版本存在严重数据泄露风险。每次对话开始时，CLI会通过gitbundle将整个代码库（包括.gitignore排除的.env、.envrc、config.secret等敏感文件）以明文形式上传至xAI云端存储。上传是独立于模型调用的前置步骤，且脱敏系统仅作用于trace日志，不覆盖gitbundle路径。服务端可通过远程配置强制开启上传，用户本地关闭无效。建议用户谨慎使用或等待官方修复。

印度库丹库姆核电站近1.9万份机密文件被WorldLeaks勒索组织在暗网泄露，文件涉及在建机组的蓝图和设计图。泄露源于第三方承包商信实基建系统被入侵，凸显供应链安全风险。官方称核心系统未受影响，但专家警告辅助系统信息可能被用于攻击规划。事件警示需加强承包商安全管理。

SonicWall于7月16日发布紧急安全更新，修复SMA1000系列VPN设备中的两个零日漏洞CVE-2026-15409和CVE-2026-15410，已被黑客用于远程代码执行攻击。建议用户立即更新固件，检查设备型号，并监控异常日志。

2026年安全报告显示82%恶意攻击通过电子邮件传播，勒索赎金下降但邮件仍是主要攻击向量。大量企业因未修补已知漏洞被攻破，问题在于补丁管理流程失败。建议个人确认发件人身份、不点击短链接、更新软件并开启两步验证；企业应建立72小时补丁评估机制、将补丁部署率纳入KPI并定期扫描未修补系统。

该论文提出STAR方法，将HTTPS网站指纹识别重构为加密流量与网站逻辑画像间的跨模态检索任务。通过利用URI长度、资源大小、HTTP版本等三类对齐锚点，STAR在1600个未见网站上实现87.87%的零样本Top-1准确率，开放世界AUC达0.963。该方法降低了构建指纹库对目标流量的依赖，揭示了加密流量中结构性语义泄露的隐私风险，并为防御研究提供了新视角。

文章基于SIDN实验室研究，分析了全球小型RPKI服务器的运营现状。这些服务器覆盖了互联网路由安全的长尾部分，主要动机包括跨RIR管理、科研、兴趣等。数据显示91%的ROA有效，但maxLength参数被广泛误用，近两成配置存在子前缀劫持风险。BGPsec部署率极低。建议遵循RFC9319规范，避免宽泛的maxLength设置以降低风险。

该文档为数据泄露情报汇总，介绍了一个名为TraceKit的Telegram频道，该频道列出了大量数据泄露来源，包括乌克兰、俄罗斯、美国等多国居民数据、企业数据库、聊天工具及游戏平台信息等。文档未提供具体数据内容或验证方法，仅作为情报索引，建议安全团队关注此类渠道但需谨慎核实信息真实性。

张江AI创新小镇通过低成本工位、免费注册、政策兑现快等方式，为不同发展阶段的AI企业提供定制化服务。它汇聚了人工智能、生物医药等领域的众多企业，形成了高密度的人才与产业生态网络，帮助创业者快速获取资金、客户和合作资源，降低创业门槛并加速创新想法的落地。

该指南系统构建了生成式人工智能服务备案的制度认知、操作路径与风险防控框架，从制度认知、流程操作、风险控制、工具支持四个层面展开，旨在帮助企业理解备案要求、识别合规风险并开展针对性准备，提供了可操作路径与参考依据。

Mythos将漏洞利用窗口压缩到数分钟，倒逼安全运营从人类节奏切换到机器速度。安全边界需要更牢固，考虑架构韧性。企业面临治理负担和防御机会的双刃剑。安全架构需从治理网络访问扩展到治理AI访问，包括智能体身份治理、委托链追溯、任务级动态授权等。

《国家网络身份认证公共服务管理办法》施行一周年，已有4000万人申领网络身份认证凭证。该服务在政务、民生、互联网等领域广泛应用，实现一键身份验证，减少个人信息泄露风险。通过网号+网证双重验证机制，有效防范电信诈骗、网络黑灰产及黄牛倒票等违法行为，提升网络安全与办事效率。

本文为引流软文，以2026年Skill蓝皮书为噱头，无实质性技术分析正文。核心内容为汇总并引导用户下载大量AI安全、大模型评测、智能体安全、人工智能政策合规等领域的报告资源，旨在吸引关注并引导加入网络安全社群，缺乏独立技术观点与可操作建议。

该文档为模拟攻击技术相关资源汇总，提供渗透测试、漏洞分析、应急响应、威胁情报及恶意软件等领域的多份PDF报告下载链接，涵盖2025至2026年安全态势与攻防实践指南，适合安全从业者参考学习。

本文为资源分享类文章，以《HarnessEngineering驯服Agent从理论到落地》PPT为引，罗列数十份AI安全、大模型、智能体防御及合规治理相关的报告与文档下载链接。文章无实质技术分析，核心目的为通过提供资料包进行社群引流，读者可按需筛选下载相关AI安全与智能体领域的参考资料。

Ciphey是一款AI驱动的自动解密解码工具，支持Base64、Hex、凯撒密码等几十种编码和古典加密的自动识别与解密。新版用Rust重写，速度提升700%，支持多线程和多层嵌套解码。集成BERT模型增强明文检测，准确率提升约40%。适用于CTF比赛、日志分析、安全研究等场景，但无法解密复杂现代加密。

四部门联合发布《金融业网络安全管理办法（征求意见稿）》，统一银行、证券、保险等全业态监管规则，压实机构主体责任，细化15项刚性合规要求，包括等保、商密、关基保护、供应链安全等。新规要求建立跨部门协同监管与分级法律责任。金融机构面临合规体系碎片化、风险运营薄弱等痛点，需主动对标、体系化建设、技管融合并建立持续优化机制。

2026年黄鹤杯网络安全人才创新大赛线上初赛将于7月25日举行，分为职业组和学生组，采用线上CTF形式。赛前测试为7月24日，各组前35名晋级线下赛。参赛者需通过报名手机号登录指定平台，赛题问题不予解答，仅处理平台故障。