ZONE.CI 全球网

国家标准GB/T44886.4-2026《网络安全技术网络安全产品互联互通第4部分：威胁信息格式》正式发布，将于2027年2月1日实施。该标准由30家单位联合编制，统一威胁信息格式，解决异构安全设备互操作难题。微步在线参与编制，其产品支持标准化威胁信息共享，助力协同防御。

本文分析了ClickFix社会工程学攻击技术，该技术通过伪造验证码或系统提示诱导用户手动执行恶意命令，取代传统钓鱼邮件成为主流渗透手段。文章详细描述了攻击链、macOS变体CrashReportImpersonator及医疗行业成为重灾区的原因，并提供了从系统层面切断攻击链的防御建议，如启用PowerShell受限语言模式、禁用mshta等。

本文通过多个真实案例（如2012年麦卡菲因照片EXIF暴露位置、Strava热力图泄露美军基地、俄乌战争中士兵社交媒体暴露军事信息）说明社交媒体公开信息可被用于开源情报分析，泄露个人位置、身份、关系网络、生活规律等。文章指出即使删除内容，痕迹仍可能存在于第三方数据库。最后提供一份自查清单，建议用户在发布内容前从外部视角审视潜在风险。核心结论是普通人无需过度恐慌，但应养成安全发布习惯。

本期网安大事件：国内工信部警示ClaudeCode后门风险，西南五省区开展实网攻防演练。国际方面，美国陆军网站遭篡改，英国拟建AI网络盾牌，两家美企发生大规模数据泄露，希腊电表遭固件篡改致巨损，首起AI智能体自主勒索攻击曝光。建议排查AI工具风险并强化外联管控。

美国参议员格雷厄姆因主动脉夹层自然死亡，但其死前推动对俄制裁法案引发阴谋论。FBI介入属程序性谨慎，非谋杀调查。制裁法案后续推进及继任者安排是更值得关注的线索，而非社交媒体上的毒杀猜测。

天融信获全国首批AI服务安全能力评定双证（建设+检测二级认证），覆盖AI应用全生命周期防护。其安全服务体系包括全链路安全建设、AI资产全维度检测及专项安全运营中心，并计划在规模化交付、技术深化和产业协同三方面持续发力，以提升行业AI安全治理水平。

南开大学2026dataconAI安全夏令营于8月10日至16日在津南校区举办，限额50人，面向全国优秀本硕生。课程涵盖大模型安全、对抗样本、数据隐私、智能体安全、AI驱动漏洞挖掘等，由复旦、南开、腾讯、阿里等高校与企业专家授课。报名费5000元，7月20日前享早鸟优惠，截止7月31日。提供结业证书及科研实习对接机会。

2026新域新质创新大赛发布会在京召开。赛事聚焦人工智能、网信等九大前沿领域，设需求命题与自由探索两赛道，旨在破解产学研供需错配。通过构建六位一体融合平台及系统权益升级，大赛打通从实验室到市场的转化路径，青岛等地将借此加速优质创新项目落地与产业升级。

微软于2026年7月15日发布安全更新，修复了622个漏洞，其中63个为严重级别，552个为重要级别。47个漏洞被标记为高利用风险，涉及远程代码执行、特权提升等多种类型，影响SharePoint、Windows内核、DHCP服务器等多个产品。建议用户优先修复高利用风险漏洞以降低安全威胁。

国家网信办于2026年7月15日发布公告，公布Apple智能等7款手机端侧生成式人工智能服务已通过备案。此举依据生成式人工智能服务管理暂行办法，旨在促进AI服务创新与规范应用。建议相关企业关注备案要求，确保合规发展。

2026年7月15日安全简讯显示：CentersLaboratory数据泄露影响超54万人；CISA将16年前思科CSRF漏洞列入必修修复目录；勒索软件组织D1R宣称通过Synopsys窃取博世工程数据；SonicWallSMA1000零日漏洞遭活跃攻击；新型钓鱼工具包Jalisco和OmegaLord针对Microsoft365账户绕过MFA；近300个虚假GitHub仓库传播窃密木马。建议及时修补漏洞、加强MFA防护并警惕钓鱼攻击。

常行科技于2026年7月14日举行年中会议暨十二周年庆典，总经理郭义总结上半年战略落地情况，提出五大时代机遇和七大攻坚举措，并表彰优秀员工与长期奋斗者，强调以实质用心厚德敦行的初心继续前行。

四叶草安全与西安科技大学合作开展专业认知实习，帮助软件工程专业大一学生从课堂走向产业，了解网络安全实战逻辑。活动包括企业展厅参观和座谈交流，双方探讨了安全+交叉学科培养新趋势，特别是在能源与人工智能领域的融合前景。此举旨在深化校企协同育人，为网络安全行业输送实战型人才。

该通知由国家网络空间安全重大专项管理办公室发布，旨在组织申报第三批公开类项目。核心要求包括项目须覆盖指南全部考核指标，通过国家科技管理信息系统公共服务平台进行网上填报，受理时间为2026年8月1日至9月1日。推荐单位需审核项目真实性及负责人诚信状况。可操作建议是按时登录国科管系统完成申报并关注业务咨询电话。

达梦数据联合海光信息、新华三、麒麟软件、新开普发布教育行业全栈国产一体化解决方案，以达梦数据库为底层支撑，整合一卡通V8应用，实现从芯片到应用的全栈国产链路。方案针对高并发交易、数据一致性等核心场景进行深度调优，提供五层全栈技术架构和端到端安全防护，支持按需选型即开即用，旨在为高校提供自主可信的智慧校园数字化解决方案。

无糖信息战鹰计划第二期培训于2026年7月11日在成都收官，包含情报班与研判班，采用小班化战训合一模式，聚焦黑灰产认知、工具实操与情报研判实战。课程覆盖区块链虚拟币解析、网站五步分析法、APK动静分析等核心技能，旨在提升一线民警涉网犯罪打击能力。第三期培训将于8月10日至22日举办，报名通过无糖浏览器首页进行。

观安信息在2026中国互联网大会分享AI安全实践，提出AI驱动全周期数据安全运营体系，涵盖事前资产治理、事中风险监测、事后深度溯源和自动化闭环处置，旨在打破传统被动救火模式，并获颁大会战略合作伙伴证书。

青藤云安全举办AI夏令营，由创始人张福、程度等一线技术专家亲自授课，采用PBL项目式教学，5天内让零基础青少年从认知启蒙到完成原创AI推荐系统并上线魔搭社区。课程涵盖电影、游戏、大学专业推荐等实战项目，注重思维锻炼而非单纯编程技能，获得家长好评。该活动为纯公益科创教育，旨在填补国内低龄AI创新教育空白。

本文以瑞萨RZ/G2L多核处理器为例，详细阐述了MCU多核异构通信原理。其核心架构为ARMCortex-A55大核运行Linux处理复杂任务，Cortex-M33小核运行RTOS负责实时控制。异构通信通过OpenAMP软件框架实现，该框架利用Virtio虚拟化模块管理共享内存，并基于RPMsg消息总线进行核间通信。Remoteproc负责远程处理器生命周期管理，IPCC则作为硬件控制器处理核间中断与消息传递。文章还介绍了CM33的多种启动方式及共享资源分配注意事项，为嵌入式多核系统开发提供了技术参考。

该文档为HumanoidEurope2026中欧人形机器人与物理AI科技大会的推广文章，宣布大会将于2026年11月5-6日在德国慕尼黑举行，聚焦人形机器人、具身智能及物理AI前沿技术，涵盖规模化灵巧操作、电池管理、安全保障等核心议题，并设有供需对接与商业合作环节，旨在推动中欧产业生态落地与商业化。

亚信安全成功入围中国信通院第五期《数字安全护航技术能力全景图》16个一级目录和116个细分领域，覆盖网络与通信安全、数据安全、云安全等关键方向，彰显其全栈安全技术实力与行业认可。该成果为政府和企业提供数字安全能力选型参考，亚信安全将持续深化技术创新以支撑数字化转型。

SonicWall警告SMA1000设备遭两个0day漏洞活跃利用，涉及严重SSRF与代码注入。因无缓解措施，用户须立即升级热修复版本。管理员应排查特定日志寻找失陷指标，若确认被入侵需重置设备镜像、修改密码并重置TOTP。CISA已将其列入KEV目录要求限期修复。

勒索攻击正从加密转向纯数据盗窃勒索。一家美国政府机构支付100万美元赎金给自称Kairos的组织，该组织未加密文件仅窃取数据威胁公开。Sophos报告显示仅约一半勒索攻击仍涉及加密。建议启用多因素认证、监控异常数据传输并隔离敏感数据。

微软7月补丁星期二修复了史上数量最多的621个漏洞，其中约480个位于Chromium和Edge浏览器中。本次修复了63个严重级别漏洞，2个已遭活跃利用，1个公开已知。关键漏洞包括ADFS提权漏洞CVE-2026-56155、SharePoint提权漏洞CVE-2026-56164、BitLocker绕过漏洞CVE-2026-50661等。用户应优先测试并部署这些补丁，特别是针对可互联网访问的SharePoint和RDP服务器。

该文档解读了《发电企业网络安全运营能力成熟度模型》团体标准，由华北电力大学、五大发电集团及深信服科技等单位共同起草。标准将网络安全运营能力划分为五个递进等级，覆盖七大过程类，为集团、二级公司、基层电厂三级组织设定职责坐标。核心价值在于提供可量化的评估框架，将安全投入从成本转化为可衡量投资，并引入AI实现告警降噪与自动处置。建议企业利用该模型进行能力体检，明确短板并规划提升路径。