ZONE.CI 全球网

本周安全资讯涵盖多项重要事件：全国网安标委征集人工智能应用安全应急管理标准参编单位；交通运输部印发数据安全管理办法；微软发布史上最大规模补丁修复622个漏洞含两个在野0Day；GPT-5.6被曝可误删本地文件引发AI安全担忧；Meta因隐私争议紧急下线AI生图功能；日本最大出租车企业遭恶意软件攻击致调度系统停运。建议关注补丁更新与AI安全防护。

郑建华院士提出密码定义安全理论，旨在将后验网络防御转化为基于密码可证明安全的先验体系。该理论涵盖三维度：密码定义计算利用轻量密码保护程序逻辑一致性；密码定义网络通过属性基密码绑定主体行为防御APT；密码定义数据依托全同态加密保障全生命周期安全。建议聚焦研发新型轻量密码算法、探索行为密码绑定机制，并加速自主全同态加密技术实用化以解决真实痛点。

全国网安标委于2026年7月15日发布41项网络安全国家标准项目立项通知，要求各工作组和项目牵头单位按标准制修订程序做好项目指导与研制工作，旨在推动网络安全标准化建设。

2026聚合杯电子数据取证大赛正式启动，由天聚地合及江苏聚合天迹联合举办。赛事定于8月8日至9日采用全离线断网的线下团队赛模式，分为面向公检法人员的职业组与面向高校学生的学生组，每队限两人。比赛聚焦真实案件勘验全流程，考核数据固定与线索还原能力，允许使用本地AI工具但严禁联网。赛事设置最高万元奖金，现开放少量线上报名名额，先到先得，有意向的团队需尽快扫码咨询报名。

网信自主创新产业商会受主管部门委托，公开征集网络安全、信息化、信创及人工智能领域优质培训课程与讲师资源。征集方向包括网络安全管理、数据安全、AI应用与安全治理等。入库课程将服务于中国网谷企事业单位数字化能力建设。申报需填写表格并发送至指定邮箱，截止日期为2026年7月30日。

魔方安全在第三届粤网安大会展示全新品牌形象及五大产品矩阵，定位为资产暴露面运营知己。其产品覆盖资产发现到治理闭环全链路，解决企业资产看不清等痛点。同时，产品已实现信创全栈适配并将AI融入风险研判等环节，致力于推动安全运营向主动与智能驱动转变。

这是一份面向大学生的暑期安全指南，涵盖交通、住宿、食品、防溺水、防诈骗等十大安全领域，强调预防为主和应急避险，旨在提升学生安全意识。

iOS26.6Beta5版本体验接近正式版，续航和发热控制显著优化，信号稳定，游戏流畅无卡顿，系统响应跟手。苹果聚焦底层调度与Bug修复，未添加新功能。建议受旧版续航发热问题困扰的用户尝试升级。

2026年出现新型Android木马伪装成AI系统清理工具，利用端侧AI模型精准识别剪贴板中的加密货币私钥和助记词，通过隐匿传输通道窃取。文章详细解剖了攻击链，包括伪装分发、端侧AI识别、隐匿传输和反取证自毁，并提供了实战复现与防御方案。建议用户避免在非专用输入框粘贴私钥，关闭跨设备剪贴板同步，使用硬件钱包，安全从业者应部署基于行为的EDR检测。

SpaceXAI承认其AI编程工具GrokBuild在早期测试阶段未经用户同意上传整个代码仓库和Git历史记录至谷歌云存储，引发隐私与知识产权风险。官方紧急补救：开源核心框架、删除历史数据、默认禁用数据留存。但安全专家指出官方未提供详细影响评估，建议受影响开发者立即自查并轮换凭证。

本文介绍如何在LobeChat中接入AceDataCloud，通过配置OpenAI兼容端点，使用一份APIToken即可访问Claude、GPT、Gemini等60+大模型。关键步骤包括申请APIToken、在LobeChat设置中填入APIKey和代理地址（必须以/v1结尾），并推荐了各模型家族的可用ID。文章还提供了curl验证和Docker自部署的进阶方案，以及常见问题的解决方法。

23andMe因2023年数据泄露事件与43个州达成1800万美元和解，该事件影响约690万用户，泄露了包括基因血统信息在内的敏感数据。调查发现该公司存在多项安全疏忽，如未强制多因素身份验证和密码审计缺失。和解协议要求支付罚金、加强安全措施并支持用户删除数据。建议用户开启MFA、使用强密码并考虑删除基因数据。

电子前沿基金会评估十家主流可穿戴厂商，发现仅苹果为云端健康数据提供端到端加密，其余厂商的基础加密允许自身及政府直接访问生物数据。行业透明度不足，仅苹果和谷歌发布透明度报告。用户应限制第三方数据共享、定期清理历史记录，并为云账户开启两步验证防凭证窃取。

2026年医药新合规后，临床销售需从关系拜访转向价值拜访，核心是创造合规专业可追溯的价值。过去高频低效拜访模式难以为继，未来需围绕疾病管理提供专业信息，学术活动要精准赋能，团队能力需升级。低价值拜访将消失，只有基于合规和真实价值的拜访才有生存空间。文章末尾为言智学公司广告。

天融信亮相2026世界人工智能大会，入选CNNVD牵头的人工智能安全漏洞治理联盟首批成员单位，参与共建AI漏洞协同治理体系。企业秉持用AI护AI理念，已推出大模型安全网关等全周期防护产品并在多行业落地，未来将共享漏洞数据与研判报告以提升AI安全韧性。

Chrome同步功能正被黑客利用进行隐蔽监视,攻击者通过短暂物理接触受害者设备,登录自己控制的谷歌账号并开启同步,即可远程监控受害者的浏览记录和保存的密码。该手法无需安装间谍软件,且警报机制失效,极具隐蔽性。用户应检查Chrome账户状态,移除未知账号,修改受损密码,并养成使用无痕模式的习惯。

等保2.0是闭环过程，包含定级、备案、测评、整改、持续合规五个关键节点。定级依据GB/T22240-2020按受侵害客体与侵害程度确定；二级及以上需备案并接受专家评审；测评委托资质机构按GB/T28448-2019进行；整改重点在身份鉴别、安全审计等控制类；通过后需每年自查复测。云上租户需独立定级，建议定级前做差距分析。

等保工作应首先进行资产梳理与基线检查，而非直接整改。依据GB/T22239-2019标准，需建立资产台账、基线符合度矩阵和差距清单，明确资产识别与资产管理要求。这为后续定级、测评和整改提供基础，确保安全措施有的放矢。

本文详细介绍了针对Azure容器服务的攻击技术，包括利用容器注册表、任务和令牌等组件进行渗透。作者提出了一种替代传统反弹Shell的方法，通过将IMDS令牌窃取和密钥外泄嵌入Dockerfile的entrypoint中，实现无需持久连接的数据外泄。文章提供了具体的攻击步骤和所需权限，强调了容器安全配置的重要性。

日本肯德基因第三方物流供应商遭网络攻击导致全国供应链中断和线上业务全面瘫痪。攻击具有勒索软件特征，数据泄露风险未明，恢复时间未知。事件凸显供应链攻击的致命性，建议企业建立零信任供应商准入、供应链冗余备份及线上线下隔离容灾演练。

ClaudeBrain是Encod3d-Sec团队开源的基于LLMWiki模式的红队与漏洞赏金自动化工具，通过500多页技术Wiki、按漏洞类型划分的狩猎技能库、确定性自动化钩子和状态优先的渗透任务模型，将AI打造成有记忆、会学习的渗透测试助手，提升测试效率并实现知识持续积累，仅限授权测试使用。

阿里云发布AgenticBAS智能渗透验证产品，采用多Agent协同架构与千问大模型驱动，将渗透测试拆解为侦察、决策、攻击、验证、报告等独立智能体。该产品能自动还原攻击链而非孤立漏洞点，覆盖AI生成代码引入的提示词注入、工具滥用等新攻击面。支持自然语言定义任务，实现从项目制测试到周度持续安全验证的转变，并提供合规审计留痕。建议企业采用此工具进行常态化安全验证。

长沙雨花警方打掉三个利用GOIP设备实施电诈的窝点，抓获四人并查获苹果皮设备九十余台。该设备可将境外信号转为本地号码实现人机分离，增强诈骗隐蔽性。嫌疑人通过网络招募并提供手机卡非法牟利，现三人被刑拘一人受行拘。建议加强GOIP设备源头管控与异常通话监测以防范此类黑灰产。

2026年攻击面报告显示约33%的企业资产缺少关键防护，资产不可见、遗留系统持续存在及远程访问滥用是主要风险。攻击者转向利用信任关系和配置错误，而非仅依赖最新漏洞。传统漏洞评分不足，需结合资产上下文进行风险管理。报告建议加强攻击面管理，持续发现资产并推动风险闭环。

本文介绍一款免费的WindowsC盘深度清理工具，旨在解决市面软件收费及清理不彻底的问题。其核心功能涵盖流氓行为分析、小偷行为检测、大文件与常规分级清理，能有效处置弹窗广告、主页劫持、后台挖矿及流量劫持等。工具强调了安全保护机制，适合受流氓软件困扰的用户日常维护使用。