ZONE.CI 全球网

奇安信威胁情报中心披露UTG-Q-1000黑产团伙自2026年6月起投递仿冒Zinst等软件的银狐木马新变种。样本分MSI和EXE两类，MSI为4字节占位文件，EXE通过修改ZwTraceEvent函数禁用ETW。最终载荷采用白加黑方式，创建TCLService服务、注册表自启动和计划任务实现持久化，并篡改hosts文件。建议加强安全意识培训，使用云沙箱检测可疑文件。

本文为CSOP2026AI安全大会上海站预告。ISC2上海分会主席施勇将分享AI趋势下的网络勒索攻防，探讨AI拉大攻防鸿沟及Mythos模型对漏洞挖掘的影响。内容将输出用AI防御AI的思路，结合数据灾备与应急联动提出建议，助企业搭建适配防御体系。

北京密云分局副局长谢陨石自费购买AI大模型token并手写代码开发了防汛App叫应，实现了预警与转移状态的实时监控，打破了传统低效上报模式。文章借此呼吁懂技术的实干型干部赋能基层防灾，但内容属社会正能量故事，缺乏实质技术细节与安全操作建议。

斗象智能安全CowboyOS新增Hermes运行环境，实现多运行环境支持与灵活切换。其解耦架构可适配多异构Agent引擎，确保企业安全治理底座稳定。系统将SOP转化为可视化工作流，接入企业知识资产实现经验传承，并通过统一凭证托管、RBAC与全链路审计保障合规。该方案旨在解决安全运营中流程标准化、经验流失、合规追溯及工具分散等痛点，降低技术迭代成本。

国网信通产业集团旗下产品光明·智灵通过中国信通院企业级类Claw智能体安全能力评估，成为国网系统内首个获此认证的企业。评估围绕身份安全、数据安全、行为安全、Skills可信及审计合规五大模块展开。光明·智灵定位为央国企AI岗位智能助理，具备内网私有化部署、岗位记忆、跨系统操作及人工确认机制等核心能力，旨在实现组织知识沉淀与安全合规的智能化辅助。

本文探讨深度伪造技术对企业安全的威胁，以Arup公司2500万美元诈骗案为例，说明AI伪造高管身份进行欺诈的严重性。文章重点介绍美国NOFAKES法案，该法案赋予个人对其数字克隆的专有权，并规定高额赔偿。文章为CISO提供防范建议，包括构建安全文化、实施多层防护、建立合规机制和重构信任体系，强调保持怀疑是最后防线。

国家信息安全漏洞库（CNNVD）发布2026年第十期AI漏洞通报，统计周期内共收录208个AI类安全漏洞，其中包含32个超危风险、92个高危风险和84个中危风险。这些漏洞主要集中在输入验证错误、授权访问控制失效等方面，覆盖了FlowiseAI、Microsoft、IBM等主流AI平台。此外，欧洲议会通过法案要求聊天平台部署CSAM扫描机制；AWS开源了ERP智能体框架并强调`默认拒绝`的安全原则；美国国家安全局也已恢复其核心网络攻击部门的编制。

dddd1.8.3版本优化了POC自动关联与指纹检测流程，通过建立全量索引、指纹归一化处理、增强别名能力及集成最新POC模板库，显著减少了漏检并提升了多命名产品的匹配效率。用户可直接使用新版本，无需额外配置。

2026年7月12日网络安全文章合集涵盖多个关键领域。核心内容包括Mysql-JDBC反序列化利用分析、Windows应急响应工具手册、RCE绕过技巧、Ubuntu图形化界面安装、火绒进程强杀技术、Kubernetes高危参数注入漏洞CVE-2026-61459、npm恶意包china\\_airlines钓鱼攻击、护网蓝队备战攻略以及边界设备成为勒索入口的分析。文章提供了漏洞利用、应急响应、红蓝对抗和供应链安全等方面的技术细节与实战建议。

2026网络安全创新发展大会将于7月16日在京举办，主题为AI赋能百业安全升级。会议邀请冯登国院士及多位专家，聚焦人工智能结合漏洞挖掘、金融、数据交易及等保等领域的前沿应用。大会旨在搭建政产学研用协同平台，共探AI时代网络安全新路径，建议相关从业者扫描二维码及时报名参会。

四川省科学技术厅发布2026年人工智能重大科技专项项目申报指南，明确了申报单位、负责人及推荐单位要求，包括自筹资金比例不低于3:1、项目负责人年龄限制等。网上填报截止时间为2026年7月17日18时，推荐单位截止时间为7月18日18时。项目评审拟采取答辩方式，需准备8分钟PPT。

重庆市科技局发布2026年度技术创新与应用发展重大专项申报通知，支持人工智能、高端器件、核心软件等五大方向。申报依托渝快办平台进行无纸化操作，截止日期为2026年8月10日。建议符合条件单位尽早注册账号并准备附件，避免截止日系统拥堵。

本周网络安全市场活跃，Baselayer等多家公司完成融资，涉及反欺诈、威胁情报等领域；Viatel等企业发起并购，聚焦网安咨询、物联网安全及AISOC。国内上市公司方面，三六零、启明星辰发布半年度业绩预告，盈利改善；国投智能推进内部整合，安博通跨界半导体设备再制造。整体市场呈现投融资活跃、企业战略调整频繁的态势。

Colibri是纯C零依赖推理引擎，实现无显卡仅凭25GB内存与NVMe硬盘即可本地运行744B参数模型。其利用MoE架构将少量参数常驻内存，专家权重按需从磁盘流式加载。虽推理较慢不适宜实时交互，但解决了超大模型本地部署可行性问题，适合低成本验证与离线处理。建议有相应硬件的开发者部署体验。

本报告剖析美军印太地狱景观无人体系的后勤可持续性，指出规模优势伴随极高消耗与产能缺口，关键材料高度对华依赖构成结构性悖论，且反介入拒止环境下后勤节点脆弱。建议我方围绕扩大对手消耗、强化供应链韧性及反无人体系展开建设。本文实质为付费报告推广软文。

本文汇编了俄乌冲突中的反无人机战术与操作员培训经验。核心要点包括：14天速成训练计划，采用灵活分组和模拟器加速培养操作员；机动火力组配备机枪、热成像望远镜和激光指示器进行协同拦截；以及针对敌方无人机的设伏、低空飞行和侦察-攻击协同等战术演变，并提出了相应的应对策略。

本文是美以伊冲突网络与认知协同作战研究报告的推广软文。报告基于开源材料分析了网络破坏与AI驱动的认知行动如何深度协同形成复合杀伤，归纳了金融破袭叠加恐慌叙事等典型模式，并提出构建网络认知一体防御体系的对策。但该文仅列出目录，无实质内容，实为引流售卖星球会员。

一名独立黑客利用AI工作流在72小时内攻破大型AWS环境，通过串联应用服务、云资源、代码仓库等多个薄弱环节，窃取凭证并实施数据勒索。Sygnia研究指出，AI加速了侦察、工具开发和命令构建，使单人攻击达到以往团队数周的效果。组织需缩短检测响应时间，采用自动化防御和预定义遏制程序，以应对AI驱动的快速攻击。

本文介绍参数裁剪导致的平行越权漏洞测试方法。测试前提是接口返回敏感信息且存在身份参数如userid。测试流程包括正常请求获取基线，然后在BurpRepeater中删除或置空身份参数，观察返回包是否泄露其他用户数据。危害是可遍历userid批量获取他人敏感信息。建议在渗透测试中实施此类参数裁剪测试以发现鉴权缺陷。

CVE-2026-33112是SharePoint中一个绕过补丁的漏洞，攻击者利用XmlValidator未检查外部schema导入的缺陷，通过PerformancePoint服务的TestConnection方法触发ExcelDataSet反序列化，实现低权限RCE。关键发现是微软补丁仅修复了类型名解析，忽略了XMLSchema的schemaimport功能。可操作建议包括监控PPSAuthoringService.asmx调用、限制服务账户出站HTTP请求、审查反序列化类型白名单。

本文介绍MDCGS数据分类分级系统，通过接入数据源、全量扫描、确认结果、配置保护策略、生成合规报告和建立持续运营六步，实现高效数据安全治理。系统支持多种数据库，内置敏感数据识别规则，提供分级保护建议，可一键生成合规报告并持续监控字段变化，显著提升梳理效率并确保结论可追溯。

Binarly团队在u-boot引导加载程序中发现6个高危漏洞，影响数百万嵌入式设备。漏洞位于FIT镜像校验阶段，2个可导致任意代码执行，4个可导致拒绝服务。受影响代码自v2013.07版本起存在。建议厂商尽快通过固件更新部署补丁。

Zimbra发布10.1.19版本修复其经典版网页客户端中的一个高危存储型XSS漏洞，该漏洞由谷歌威胁分析小组发现，攻击者可通过特制邮件在用户打开时执行恶意代码，进而窃取邮箱信息、会话数据和账户设置。鉴于近期APT28等组织曾利用类似ZimbraXSS漏洞对乌克兰机构发起攻击并长期窃取敏感数据，且CISA已将多个Zimbra漏洞列入KEV目录，强烈建议所有使用经典版网页客户端的机构立即升级至最新版本以防范潜在的数据泄露风险。

安全研究团队发现名为MuckandLoad的攻击行动，涉及190个GitHub账号下的222个仓库，伪装成活跃开源项目分发恶意软件，包括木马加载器、信息窃取程序和挖矿程序。攻击者使用统一邮箱和GitHubActions工作流伪造开发记录，通过多层加载链从公共平台获取载荷。建议开发者谨慎审查第三方代码，安全团队已上报并拦截相关模块。

ARL-Next是ARL资产侦察工具的全栈重构版，采用Docker容器化部署与Vue3前端解耦架构。工具实现了从企业ICP及天眼查资产查询到指纹识别与Nuclei漏洞扫描的自动化闭环。底层升级为Puppeteer，后端基于Flask、RabbitMQ与Celery实现分布式异步调度，数据存储使用MongoDB。该重构降低了环境配置难度，提升了扫描效率与扩展性，便于安全人员利用AI进行二次开发与定制化部署。