ZONE.CI 全球网

本文介绍了在华为NE40E设备上使用IS-ISFlex-Algo算法实现5G网络切片的技术方案。核心要点是无需SDN控制器即可通过原生IGP算力在单张物理网络上切分出多张逻辑拓扑，实现基于时延与带宽的自动选路。文章对比了PBR策略路由，提供了详细的实验配置步骤，并指出该方案可作为昂贵SDN控制器的平替方案。

IEC63452草案要求将生产系统云资产纳入区域与通道、风险评估和需求分配，并提供了云安全指南。文档指出云平台带来边界、访问、数据流和责任变化，海外项目需建立区域与通道模型、分配需求、设计远程接入和准备证据链。

辰溪公安成功拦截一起交友加刷单复合型诈骗，挽回三万元损失。受害人轻信公厕同城交友广告下载涉诈APP，在客服小额返利诱导下，先后转账及线下送现累计八万余元。警方通过预警机制与电话劝阻成功拦截。此类诈骗利用线下送现逃避监管，公众应远离不良信息，不扫陌生码、不点不明链接，遇骗及时报警。

作者分享了自己订阅的CodingPlan等云服务额度使用不足的体验，并因此产生焦虑。他列举了Trae、腾讯WorkBuddy、QClaw、硅基流动等赠送的积分或代金券，但最终认为为了用完而使用很累，建议理性看待额度。

安全公司KoiSecurity（后被PaloAltoNetworks收购）利用AI平台生成威胁情报报告，凭空捏造关键证据，将美国初创公司MeetingTV诬陷为所谓中国网络犯罪组织的公开前台。该报告被全球安全厂商自动采信，导致MeetingTV基础设施遭全网封杀，业务停摆。MeetingTV已提起诉讼，指控其诽谤与商业诋毁。此案深刻暴露了AI生成威胁情报缺乏人工核验的巨大风险，建议安全行业必须建立严格的AI输出审核机制，防止自动化系统误判摧毁无辜企业，遭遇不实指控时应果断采取法律手段维权。

印度政府要求Google和Apple下架多款可被滥用于远程控制电动三轮车的移动应用，这些应用原用于电池管理，但可能被利用通过蓝牙关闭车辆动力系统，带来安全隐患。事件凸显智能设备扩大网络攻击面，建议制造商加强身份认证、通信加密、安全设计及持续更新机制，构建覆盖设备、应用和云端的完整安全体系。

2026年7月1日施行的《能源行业数据分类分级指南》建立了能源行业统一的数据分类分级体系，明确了重要数据和核心数据的识别标准，并压实了企业数据安全责任，标志着能源行业数据安全治理进入精细化、制度化新阶段。

本期回顾涵盖多起网络安全事件：与Anonymous关联的黑客因攻击德州共和党网站被判刑；日本KDDI约1422万用户数据泄露；PushSecurity遭遇租户投毒攻击；出现针对macOS的Rust语言信息窃取程序PamStealer；俄罗斯黑客被指为捷豹路虎网络攻击幕后黑手；调查Pegasus间谍软件滥用的欧洲议会议员遭攻击；研究人员公开多个开源项目零日漏洞；Google报告亲俄信息影响行动转向全球；委内瑞拉犯罪团伙因ATM恶意软件获刑；Cisco与Synology发布安全补丁。

AutoCVE是一个开源自动化漏洞挖掘平台，通过Multi-Agent架构实现从项目选择到CVE报告生成的全流程自动化。测试中一周内发现30个CVE，覆盖14个开源项目，最高CVSS9.9。它提供增强扫描、智能审计和综合审计三种模式，支持多种AI模型，部署简单。适合安全研究员、甲方工程师和开源维护者提升漏洞挖掘效率。

本文深入分析AI驱动下0day武器平民化对网络防御的不可逆影响，论证单次破门场景下漏洞数量非核心约束，质变在于AI将0day发现能力从稀缺变充沛。通过Linux内核漏洞间隔从年压缩到天、AI挖掘单均成本降至47美元等实证，表明普通安服人员借助AI可达红队专家水平。建议防御方放弃补丁中心模型，优先打通安全数据湖，构建对抗AI攻击的新型防御体系。

本文分析了蓝牙LMP协议因缺乏完整性校验和状态机依赖导致的类型混淆漏洞，攻击者可注入伪造报文实现加密降级或版本回退，从而在无线侧嗅探明文通信。文章详细阐述了攻击原理、利用方法，并提供了基于UbertoothOne的环境搭建与概念验证脚本，揭示了经典蓝牙协议栈在基带层的安全风险。

文章指出Claude大模型在攻破美国票务平台FGT的SQL注入漏洞中起决定性作用，帮助分析WAF逻辑并生成绕过Payload。这标志着AI深度参与真实攻击，攻击效率质变，但漏洞根源仍是系统自身缺陷。未来攻防将进入智能体时代，企业需加速AI防御体系建设。

2026年7月4日，暗网用户声称出售韩国上市公司韩中NCS的460GB数据库备份，包含ERP、HR、QMS等系统数据。该公司在中国设有子公司，泄露可能波及国内汽车零部件供应链。建议相关企业排查共享系统、强化数据隔离、监控泄露线索并加固备份安全，以防范商业机密泄露和供应链攻击。

定向幻觉是生成式AI时代的新型供应链攻击，攻击者通过污染训练数据、RAG知识库或GEO内容，让模型输出预设错误信息。与传统AI幻觉不同，定向幻觉具有目的性、可控性、隐蔽性和供应链性，攻击链路分信息源投毒、检索劫持、认知操控三阶段。防御需全链路纵深，加强数据源验证和交叉检查。

安天AVLSDK反病毒引擎于2026年7月4日发布周度更新，新增18个恶意代码家族、5876个变种和58800条检测规则。本周重点防范Trojan/JS.NpmSteal\\[PSW\\]木马，它通过伪装成字体文件并利用VSCode自动运行机制窃取各类密钥与凭证。此外，引擎已具备覆盖ATT&CK框架中64.29%标签的关键行为范式检测能力，并为用户提供了包括加强口令管理、及时更新系统补丁等在内的多项安全防护建议。

该文档推广代码审计培训课程，介绍第四期课程内容及学员成果，并详细列出第五期课程大纲、开课时间、收费等，强调实战案例和0-1入门目标

作者吐槽当前网络安全行业临时工工资大幅下降，通过对比Boss直聘上电子厂暑期工每日八小时赚两百四十元的情况，感慨网安市场行情逐年变差，整体薪酬水平堪忧。

2026年国家数据专家咨询委员会全体会议明确了十五五数据治理五大核心议题，包括数据要素综合试验区建设优化、数据治理与流通规则、数字经济战略布局、高质量数据集定价与收益分配机制以及全球数据治理中国方案。会议重申了以五大组合拳、三大基础和赋能AI创新为核心的531工作体系。整体释放出强化国际规则对接、依赖专业智库决策以及推动数据治理精细化的信号，为后续六年数据要素市场化与安全发展奠定了宏观执行基调。

该文档为2026年6月29日发布的攻防技战术动态周报，涵盖漏洞预警、红队攻击技术、蓝队防御技术及安全工具。核心内容包括CVE-2026-46331等三个高危漏洞详情，红队技术涉及QUIC加密C2、绕过WindowsDefender及EDR等11项技术，蓝队技术部分缺失，工具类介绍了NebulaPulsar等12个安全工具。建议关注漏洞细节并更新防御措施。

日本IPA更新JC-STAR物联网安全认证名单，共95家厂商247款产品全部有效且均为STAR-1等级。储能赛道成最大热门，20家厂商覆盖全产业链；海外厂商占比10.53%，以美德韩为主，超半数认证集中于储能领域，特斯拉等已借此入局。STAR-1已成准入核心标准，储能合规是出海日本的关键突破口。文末含合规服务广告。

苹果印度供应商塔塔电子遭勒索攻击，致超20万份机密文件在暗网泄露，包含iPhone18Pro硬件设计、测试照片及与台积电等技术文档。事件暴露苹果供应链南亚转移中新基地的信息安全短板。苹果已联合顾问审计并收紧权限，此案为跨国企业供应链数据防泄露与供应商权限管控敲响警钟。

Shannon是一款自主运行的白盒AI渗透测试工具，适用于Web应用和API。它通过四阶段工作流（侦察、漏洞分析、利用、报告）全自动运行，能分析源代码并执行真实攻击。配置需安装Docker、Node.js18+和AnthropicAPIKey，并加入Anthropic的网络验证计划。工具在XBOW基准测试中得分为96.15%，使用AGPL-3.0许可证，可免费自托管。重要限制包括仅限授权测试、发送源代码到Anthropic服务器以及当前版本运行于ClaudeOpus4.7。

InkJect是一种针对多模态大模型的间接视觉提示注入攻击。攻击者将恶意指令嵌入图片并托管在公开位置，当用户要求模型处理仓库或素材时，模型会自动拉取图片并执行隐藏指令，如创建后门账号。该攻击利用OCR与视觉语言模型的能力鸿沟，通过白色文字或倾斜变形绕过安全检测。当前主流模型如GPT-5.2和Claude系列均存在脆弱性，攻击可规模化且隐蔽性强，对生产环境构成严重威胁。

美国比特币政策研究所报告指控中国关联组织阻挠236亿美元AI数据中心项目，但文章批判其证据链存在逻辑跳跃和利益冲突，将本土环保抗议污名化为外国干预。报告核心论断缺乏直接资金证据，存在选择性取证和夸大金额问题。建议区分真实本土关切与外国影响，避免压制公民权利。

本文介绍EAP（暴露评估平台）作为持续暴露管理的新一代安全运营平台，核心目标是从资产发现开始，持续识别互联网、内网、云等环境中的资产与暴露风险，结合资产重要性、外部可达性、漏洞可利用性等上下文进行风险优先级排序，形成发现-识别-排序-分析-处置-验证的持续运营闭环。文章指出企业安全建设痛点在于工具孤岛和转椅问题，建议统一资产、风险和整改口径，结合AI提升能力，从被动响应转向主动暴露管理。