ZONE.CI 全球网

知远所推出蓝军战术态势数据系统单机版产品，收录2020至2026财年中国台湾地区防卫预算数据共13959条，支持树状浏览、项目预算查看及历年对比分析，适用于防务研究，并提供购买联系方式。

知远所推出蓝军战术态势数据系统-日本防卫预算数据库(2024\\~2026财年)单机版软件平台,收录日本防卫省三个财年共13515条预算数据,按防卫本省、地方防卫局、防卫装备厅三大板块组织,提供树状浏览、搜索、对比分析等功能,支持x86和ARM国产操作系统,面向防务研究人员销售。

知远外军防务开源情报数据库于2026年7月6日至12日更新，新增情报融合报告、军事译文及纸质资料等素材。核心内容包括乌军反攻态势分析、日本网络防御政策、美国AI战略及核威慑研究等。用户可通过官网或APP查阅下载，并获取纸质资料。

2026年等保测评从纸面合规转向实质风险核查，重点考核哑终端管控、数据全链路溯源及AI网络层盲区。传统安全体系存在三大结构性盲区，无法满足新规要求。雷盾信安提出以无侵入流量测绘技术为核心，通过全网Flow测绘、全链路溯源和AI专项风控，补齐传统安全短板，实现合规达标与真实风险防控双重价值。

本文系统介绍了事件响应生命周期，重点对比了NISTSP800-61四阶段模型（准备、检测与分析、遏制根除恢复、事后活动）与SANSPICERL六步骤模型（准备、识别、遏制、根除、恢复、经验总结）。核心结论是框架提供共同语言和可复用流程，关键发现是两者本质一致但粒度不同，可操作建议包括定期演练、建立团队、使用工具并持续改进。

本文详细记录了针对名为Putty的靶机进行渗透测试的完整过程。作者首先通过信息收集发现开放22和80端口，并利用X-Forwarded-For头绕过403限制扫描到隐藏的1.zip文件。下载后获得PuTTY格式的SSH私钥，转换为OpenSSH格式后成功以brendon用户登录。随后利用plink工具的-preconnectcommand选项以rosers用户身份执行命令写入公钥，实现横向移动到rosers用户。最后通过类似方法将公钥写入root用户，完成提权。整个过程展示了从信息收集到权限提升的典型渗透

本文介绍AI时代如何利用Reqable抓包工具与AIAgent结合进行自动化测试。核心要点包括配置MCP服务器让AI控制Reqable和Chrome实现自动抓包、分析请求、创建API测试、数据调试如重写规则和脚本编写。文章提供了具体操作步骤和示例展示了AI提升测试效率的潜力。最后附有礼品卡福利。

OpenSSH10.4于2026年7月6日发布，修复了sftp和scp中的路径遍历漏洞、sshd中的静默截断缺陷及预授权拒绝服务问题，并修复了ssh客户端中的释放后重用漏洞。新增对后量子签名方案ML-DSA44与Ed25519组合的实验性支持，默认未启用。建议用户尽快升级以修复安全漏洞，并注意配置变更可能带来的兼容性影响。

本文介绍了一种多参数冗余校验下的认证绕过渗透测试方法。测试前提包括可拦截修改服务端返回包且返回包含多个状态参数。通过参数裁剪法逐一删除除status外的其他参数，当仅剩status时成功绕过登录跳转，实现未授权访问敏感页面。建议安全测试人员关注此类逻辑漏洞，开发时应避免多参数冗余校验。

朝鲜2026年劳动党第九次代表大会将反卫星武器、AI无人攻击系统、电子战等列入军事目标。分析指出朝鲜可能发展直接上升式反卫星武器或核弹头反卫星，AI无人机技术从俄乌战争获得经验，电子战能力已有基础，核力量升级。国际社会应关注朝鲜太空武器化趋势并加强监控。

CatoAILabs发现CursorIDE存在两个严重RCE漏洞，允许攻击者突破沙箱执行远程代码。该漏洞影响Cursor2.x系列，用户覆盖财富500强企业。攻击利用提示注入和符号链接缺陷。建议禁用自动终端执行并限制MCP服务器。

OpenAI于2026年7月10日发布GPT-5.6系列模型家族，包含Sol、Terra、Luna三个版本，分别定位旗舰性能、平衡性能和高速低价。新版本新增max与ultra推理模式，在代码、科研和网络安全能力上显著提升。Codex已整合进ChatGPT桌面端，形成统一AI工作台。API价格从1/M到5/M不等，普通用户日常使用推荐Terra，复杂任务选Sol。

HermesAgent移动端上线，标志着Agent从桌面工具向跨终端工作流入口演化。其核心变化包括：任务可从桌面端移动至手机端接管，支持会话续接、文件补充和模型切换，强调任务状态同步而非简单消息同步。自托管WebUI架构确保用户控制权。对开发者而言，需关注跨终端状态同步；对团队，Agent正成为可协作的任务入口；对行业，竞争焦点转向Agent控制面。建议检查会话恢复能力和设计移动端接管场景。

2026网络安全创新发展大会将于7月16日下午在北京举办，主题为破界前行AI赋能百业安全升级，由国信期刊主办，邀请多位专家就AI与漏洞挖掘、移动通信、制造、金融、安全合规、数据交易、等保、电子政务等议题演讲。报名截止7月14日。

全国网安标委发布2026年网络安全标准化研究课题申报通知，设立定向课题（含漏洞管理、AI安全、智能体安全等6项）和开放课题（面向卫星互联网、低空智联网等新兴领域），要求境内法人单位申报，课题负责人需高级职称，2026年7月31日前提交材料，12月31日前结题，优秀成果将推荐发布技术研究报告或实践指南。

第十六届光华工程科技奖于2026年7月9日在两院院士大会上揭晓，中国工程院院士邱中建获得光华工程科技成就奖，高性能精密制造专家郭东明等39位科学家获得光华工程科技奖。该奖由中国工程院于1995年设立，旨在奖励杰出工程科技人才，已颁发15届，共383位专家和一个团体获奖。

司法鉴定科学研究院展示了检测AI换脸视频和拼接录音的方法。换脸视频的破绽包括眨眼不完整、牙齿丢失等；录音鉴定通过听觉识别和频谱分析，检测本底噪声差异和复制粘贴的频谱完全一致。证明假相对容易，证明真很难。对可疑音视频应逐帧分析、频谱分析。

本文介绍Crypto2025上关于自适应安全SNARG的构造研究。作者BrentWaters和DavidJ.Wu证明在亚指数安全IO和普通单向函数存在下可构造NP的自适应安全SNARG，无需额外代数假设。核心技术是重新实现两挑战范式，将挑战生成与验证合并到混淆程序中。该构造具有理论意义，但假设较强且规约不紧，不适用于直接部署。

本文针对防火墙策略臃肿问题，提出清理三类脏数据（冗余、影子、过期规则）的方法。通过displaysecurity-policyrule和displayfirewallsession命令排查零命中规则，并利用Python脚本批量比对规则字段以标记可疑项。强调定期清理策略是运维优化关键，可提升匹配效率并减少误放行风险。

携程技术团队分享了从Kubefed迁移至Karmada的多集群治理实践。核心要点包括：通过分离业务资源与平台策略解决Kubefed的模型适配和耦合问题；采用韧性优先架构，将高频扩缩容保留在成员集群内，联邦层仅负责全局策略；利用权重驱动实现数十万Pod的平滑跨集群迁移；通过统一分发将新集群初始化时间从数天缩短至数小时。针对规模化挑战，团队优化了控制面状态同步、启动成本和内存压力。

华中科技大学计算机学院本科生彭雨洋、徐燕玲、王舒逸的论文被数据挖掘顶会SIGKDD2026录用。论文提出CoAct框架，通过对比任务分配和推测性冗余机制，解决LLM智能体执行效率瓶颈，无需预训练模型即可提升并行性和资源利用率。该研究为智能体工作流优化提供了新思路。

习近平在2026年7月8日国家科技奖励大会等会议上讲话，强调科技创新是核心竞争力，指出我国科技事业取得历史性成就但仍存在原始创新能力不足等问题。他提出六点要求：增强体系化攻关能力、推动科技与产业融合、培养青年人才、提高投入效能、改革科技评价、加强伦理安全治理，号召全党全社会支持科技强国建设。

2026年7月2日国家市场监督管理总局和国家标准化管理委员会发布公告全国网络安全标准化技术委员会归口的7项网络安全国家标准正式获批发布这些标准将指导网络安全领域的合规与建设工作

网易智企-易盾与声网联合推出实时互动内容审核解决方案，解决直播语聊等场景中风险传播快、审核链路长的问题。方案复用声网音视频能力降低接入成本，通过易盾多模态识别引擎实现从风险发现到业务处置的闭环治理。易盾在第三方大模型内容风控市场以43.7%营收份额居首，并参与生成式AI安全国标编写。

今日安全新闻汇总：GPT-5.6全量上线并将Codex并入ChatGPT；微软警告GigaWiper后门可摧毁Windows电脑；Chrome150更新修复27个漏洞；埃森哲数据泄露事件中黑客声称窃取35GB数据但公司驳斥；勒索软件生态持续扩张四大团伙主导攻击格局；70余家网络安全企业支持新AI安全宪章；GhostApproval漏洞致主流AI编码工具可越权写入工作区外文件；欧盟公布网络安全计划减少对外国AI系统依赖；腾达固件未修复后门可让攻击者获取设备管理员权限；AssuranceAmerica数据泄露