ZONE.CI 全球网

荷兰情报机构披露俄罗斯黑客入侵欧洲北约成员国互联网摄像头，监控流向乌克兰的军事运输活动。攻击者利用设备默认密码和未更新固件等安全漏洞，低成本获取运输路线和装备信息。该事件显示民用数字基础设施正成为军事情报体系一部分，安全边界需从核心系统扩展到信息产生环境，联网设备安全影响现实世界安全。

小红书与北大联合开源UltraEP，一种面向大规模MoE模型训练与推理的实时负载均衡方案。它通过在每个microbatch和每层动态复制热点专家，解决了专家并行中因负载不均导致的GPU闲置、通信瓶颈及显存溢出问题。实验表明，UltraEP平均达到理想性能的94.3%，相比业界SOTA框架提升1.49倍，并已成功应用于实际生产环境。该方案为提升MoE训推效率提供了可操作的技术路径。

报告指出AI数据中心面临十大安全风险，包括固件硬件完整性、网络漏洞、多租户隔离等。AI改变了风险可利用性和影响范围，传统安全模型不再适用。建议优先处理高风险项，加强供应链和固件安全，采用新安全架构。

边界无限获长亭科技战略投资，双方将围绕AI赋能应用安全展开深度合作。长亭科技是AI安全领域领军者，边界无限专注应用运行时自我防护RASP赛道。合作方向包括产品技术互补、攻防能力协同及市场联合推进，旨在构建覆盖应用和云全生命周期的智能安全防护体系。

中国电信安全旗下网站安全专家产线正式发布API安全3.0产品，内容主要为产品宣传与发布公告，缺乏具体技术细节或可操作建议。

该文档为公众号文章，标题为人人都要学大脑第9期，由网关产品线供稿，包含编辑排版信息及推荐阅读链接，但正文内容仅显示图片占位符，无实质技术内容或分析。

李春强博士在镇江市网络和数据安全工作实务培训班上，围绕政策合规、风险防控、事件复盘、防御体系及低成本落地等主题，系统讲解了网络安全与数据安全合规要求及实战方法，强调从被动合规转向主动防御，并提供了可操作建议。

中央网信办部署为期四个月的清朗未成年人网络保护专项行动。第一阶段聚焦暑期，严打发布环节AI恶搞、互动环节诱骗隐私与软色情、营销环节诱导消费与诈骗等乱象。第二阶段规范平台算法推荐、学习教育版块及未成年人模式，压实平台主体责任，社会可通过12377举报。

阿里云AgentTeamsBeta平台将AIAgent视为数字员工，提供四层架构和治理中台，实现身份、凭证、审计和观测的完整管理。核心价值在于推动多Agent协作从并行更快转向组织化运转，支持企业级部署和异构Agent纳管。目前处于Beta阶段，适用于企业数字员工、SaaS多租户等场景。

本文仅标题提及Fastjson1.2.83可能存在远程代码执行漏洞，并附带一条外部推文链接，完全缺乏技术分析、复现过程与漏洞细节。因无正文内容，读者无法得知触发条件与影响范围。建议安全人员直接查阅原链接以核实真实情况，并在官方发布确认前保持关注，切勿在未授权环境中盲目测试。

一个高级威胁行为者HelloNet滥用俄罗斯ViPNet软件更新机制，通过DLL侧加载部署恶意payload，攻击政府、能源、交通、教育和物流领域的组织。攻击者使用多种工具实现持久化、命令执行和日志清理，影响广泛。

WordPressCore存在严重wp2shell远程代码执行漏洞，由CVE-2026-63030和CVE-2026-60137两个漏洞串联组成，影响6.9.x和7.0.x版本。PoC利用代码已公开，已有野外利用迹象。管理员必须立即更新至WordPress7.0.2或6.9.5。临时缓解措施包括阻止匿名访问RESTAPI或使用WAF防护。

日本冷冻食品巨头Nichirei于7月13日遭网络攻击，导致冷藏仓库及运输业务中断，影响多家连锁餐厅和零售商。公司已断开系统连接并逐步恢复运营，调查确认服务器被黑且部分系统存有个人信息，已向监管机构提交初步报告，但未透露攻击细节及是否涉及勒索软件。建议关注后续调查进展及个人信息泄露情况。

第四届天网杯网络安全大赛于7月20日启动，由天津市人民政府主办，360数字安全集团提供全方位技术支持。大赛开设人工智能安全、信创关键产品漏洞挖掘、智能网联汽车安全三大赛道，聚焦AI大模型、信创底层漏洞及车载通信劫持等新型风险。360自研漏洞挖掘智能体图龙锋将辅助安全专家进行漏洞初筛与判定，旨在以赛促防、以赛育才，完善网络安全人才生态。

WAIC2026期间举办AI安全论坛，政产学研代表共议AI系统安全风险防护。论坛成立磐石之盾长三角AI安全共同体，发布协同倡议，建立漏洞共享、威胁情报等机制。专家分享智能体风险管控、大小模型协同等实践，强调构建监管、测评、企业、厂商、院校协同生态，为区域AI安全治理提供样板。

2026京麒CTF全面放开AI，大幅提升基础题解题效率，六队获满分。自研AI调度框架成为决定名次的分水岭，冠亚军均凭此取胜。而多层蜜罐APK全场零解，印证底层原生逆向能力仍是核心硬实力。赛事表明AI重塑网安竞技，人机协同与原生功底并重是安全人才培养关键。

该文档是看雪学苑与摩珐汇合作推出的网络安全运维工程师线下就业班招生广告。核心卖点在于提供企业级真机设备实操、一线工程师授课、覆盖安全交付等四大方向课程及认证辅导。培训为期45天共360课时，费用20000元。文档强调实战能力培养，旨在解决学员缺乏真实项目经验难以入行的问题。

本文逆向分析了Android应用BOSS直聘的Native网络协议加密机制。通过抓包发现请求参数sp和sig，利用FridaHook定位到加密函数，最终在so库中识别出LZ4压缩和RC4加密算法。分析揭示了请求体先经LZ4压缩再RC4加密生成sp，以及基于特定字符串拼接后签名生成sig的完整流程。该分析为理解应用层协议安全提供了实战参考。

本文介绍火山引擎StorageAgentFamily，通过TOSAgent和TLSAgent实现存储管理的对话式工作台，支持自然语言完成建桶、异常排查、数据洞察等任务，降低使用门槛，提升运维效率。核心机制包括无上限会话、长期记忆、用户凭证贯穿动作及安全护栏，确保操作安全可控。

CNVD漏洞周报2026年第28期显示，本周共收集整理了609个信息安全漏洞，其中高危漏洞326个，中危199个，低危84个。漏洞主要集中在WEB应用（263个）、应用程序（192个）和网络设备（105个）。此外，还通报了多起涉及重要行业单位的漏洞事件，并提醒关注Google、IBM、Adobe等公司产品的多个高危安全漏洞，建议用户及时更新补丁以防范风险。

上周CNVD发布产品安全漏洞周报，涵盖境外与境内厂商漏洞。境外涉及IBMLangflowOSS输入验证错误与反序列化注入漏洞、MicrosoftSharePointServer欺骗漏洞、DellPowerProtectDataDomain跨站脚本漏洞及GoogleChromeCore资源管理错误漏洞。境内包括中兴新支点操作系统二进制漏洞、东胜物流软件与Ecshop的SQL注入漏洞、金蝶云星空SQL注入漏洞及联奕科技统一身份认证平台逻辑缺陷漏洞。建议相关用户及时关注并修复。

文章探讨了AI时代电信运营商软件供应链安全治理的挑战与实践。核心观点是软件形态从代码集成演变为能力聚合，供应链从线性依赖变为多维信任，安全格局需从代码可信升级为立体防御。文章提出‘三层四柱一闭环’治理模型，强调以AI赋能AI治理，并分享了中国移动在制度、组织、技术层面的具体实践与成效。

网警公布10起世界杯期间网络赌球案，多地公安侦破代理境外赌球网站、私设外围盘口及资金结算等犯罪团伙，刑事拘留嫌疑人100余名，行政处罚参赌人员。文中揭露‘小额投注无妨’‘内幕消息稳赚’‘线上赌博合法’三大赌球误区，强调网络赌球属违法，不受法律保护，提醒网民远离赌博、文明观赛。

中央网信办部署为期4个月的清朗未成年人网络保护专项行动，分暑期环境整治和整治侵扰身心健康信息两阶段。重点整治发布环节的毒动画、AI恶搞、危险行为鼓动等，互动环节的诱骗私密照片、传播色情内容等，营销环节的诱导购买盲盒、售卖电子烟等。同时规范平台推荐、学习教育版块和未成年人模式建设，要求压实平台责任，欢迎举报。

文章评论了网红儿童乱象，指出三岁女童被喂至七十斤做吃播等案例，背后有MCN机构与逐利家长形成利益链条，将孩子视为流量提款机。平台审核形同虚设，算法推荐助长猎奇内容。文章强调需依据未成年人保护法等法律法规追究责任，平台应从源头拦截，监管部门重拳出击，以保护未成年人身心健康。