ZONE.CI 全球网

苏州市国家密码管理局联合密码法治实践创新基地于7月15日召开商用密码应用与执法业务培训研讨会，旨在推动商用密码应用与安全性评估工作，加强执法力量建设。培训结合密码法治课程与法律法规，针对执法人员的公共法律知识、密码业务知识、行政执法技能等开展，专家讲授了行政执法规范化要点和密评行政指导问题。市县两级密码管理局领导参与并交流研讨，有助于提升苏州地区商用密码管理水平。

DeepSentry2.0.1Ultimate正式开源，是一款AI安全应急与智能运维Agent，支持自然语言驱动、60个内置工具、本地/远程/Fleet执行、多Agent协作与可审计报告。它从给建议进化到干实事，适用于安全巡检、应急响应、攻防演练等场景，强调在授权范围内自动执行任务并输出报告，提升安全工作效率。

Strix是一个开源AIHacker工具，通过多代理协作架构自动发现并修复应用漏洞。其核心功能包括带验证的漏洞检测、一键自动修复、持续渗透测试及开发安全集成。工具内置HTTP代理、浏览器自动化等完整工具箱，支持多种大模型。建议安全团队可尝试集成至CI/CD流水线以提升漏洞发现效率。

文章分析AI军事化导致核、网络、AI风险交织，传统分领域治理失效。建议借鉴网络治理经验，构建跨域风险管控框架，包括划定安全红线、建立对话机制和制定国际行为规范，以应对复合安全挑战。

全国网络安全标准化技术委员会发布通知，宣布2026年41项网络安全国家标准项目已完成立项，并印发清单要求各工作组和项目牵头单位按程序推进标准研制工作，以加强网络安全标准化建设。

文章强调加快构建数字领域涉外法治体系对维护国家数字主权、安全和发展利益的重要性，提出完善规则、执法、司法和法律服务体系，并坚持守正创新、安全发展并重、统筹国内国际规则等原则。

文章指出个人信息过度收集现象普遍，从App强制授权到线下刷脸门禁均存在违规。法律明确最小必要原则，但信息泄露形成灰色产业链，最终流向诈骗团伙。建议公众警惕不明来源、善用选择权、积极举报，并加强日常防护。

网络测评乱象损害消费者权益与行业生态，需通过规范、平台监管和从业者自律重塑公信力。可操作建议包括平台优化审核、监管细化举措、从业者坚守诚信。

火山引擎存储团队提出StorageAgentInfra概念，面向Agent时代将存储从DataLake升级为StateLake。核心围绕SandboxStore、ArtifactStore和Agent观测与评测三大能力方向，分别解决沙箱运行环境、任务产物流转和全链路可观测问题。通过EBS、EFS、TOS及MQ等产品组合，支撑Agent快速启动、状态保存、多沙箱协作与海量产物管理，为亿级Agent用户提供存储底座。

本文介绍用AgentPlan与OpenViking以9.9元月费搭建AI销售助手，解决客户资料散落飞书各处的问题。OpenViking用虚拟文件系统替代传统分块RAG，通过三层上下文分级与记忆沉淀实现精准历史回忆及自动生成简报周报。方案适合飞书办公中小团队低成本落地，不替代完整CRM，属高性价比AIAgent实践。

本文探讨了Windows任务栏透明覆盖窗口的状态同步机制及规避游戏反作弊误杀的方案。因使用SetWindowDisplayAffinity隐藏窗口易被EAC等反作弊引擎判定为外挂，作者提出四种替代策略：使用无重定向表面标志结合DirectComposition渲染规避截图；注入explorer进程内部绘制以消除独立窗口特征；监听截图行为时临时销毁重建窗口；以及让覆盖层视觉融入任务栏不作隐藏。最终结论指出，反作弊主要针对刻意隐藏的覆盖层，若非必须，保持窗口可见是最安全的策略。

该文档预告了WAIC2026智聚长三角AI安全赋能产业创新论坛的议程，论坛聚焦AI安全领域，探讨智能体全域防护体系构建等议题，由360数字安全等机构主办，旨在推动AI安全技术发展与产业创新。

安全研究员公开Windows零日漏洞LegacyHive的PoC代码，该漏洞影响所有已打补丁的桌面和服务器系统，允许低权限用户读取管理员注册表数据。漏洞源于用户配置文件服务，虽非远程代码执行，但适合内网提权。研究员与微软因漏洞披露流程产生冲突，已连续公开多个零日漏洞。建议企业主动监控异常注册表加载行为并限制本地用户权限。

看雪与360联合推出ADEA智能体工程师认证课程，面向零基础学员，旨在培养从使用AI到构建AI的实战能力。课程涵盖大模型基础、智能体搭建、Prompt工程、MCP工具集成、RAG知识增强、工作流编排及360独家AI安全等8大模块，共48节系统课。学员通过考试可获得工信部NITE与360企业双认证。课程原价9800元，限时特惠3280元，线上班7月20日截止报名，7月25日考试，线下班在北京、成都、洛阳等地举办。该课程针对智能体开发岗位年增长率380%、人才缺口超500万的市场需求，为技术人提供系统化技能与

工信部平台提示ClaudeCode存在隐蔽监控后门，可绕过授权向境外回传用户敏感数据，暴露出AI工具超级权限失控与地缘政治风险。建议立即排查卸载受影响版本并拦截异常外联，坚持最小权限与数据隔离原则在沙箱运行，加速国产工具替代，构建全链条防护体系。

深信服发布安全公告，发现仿冒域名sangior.com和sangfor.tech，提醒用户防范钓鱼攻击。建议用户仔细核对发件域名是否为sangfor.com，避免在非官方页面输入敏感信息，已点击可疑链接应立即联系技术团队。

中国科协发布2026年三十大科技攻关方向，涵盖核聚变、AI、6G通信等赛道。其中数字系统网络韧性设计、6G智能体网络、太空计算及全感官互联等课题直接关乎网络空间安全与天地一体化防护体系，建议安全从业者重点关注其内生安全架构与底层驱动范式转型。

微步发现Jetty12路径穿越漏洞CVE-2026-8384。该漏洞源于URI规范化缺陷，攻击者利用含分号路径参数结合目录遍历可绕过安全约束，未授权访问受保护资源。POC已公开且利用无需权限。建议尽快升级至12.0.35或12.1.9及以上版本，或在网关层拦截相关恶意请求。

慢雾安全团队分析发现GrokCLI0.2.98版本存在严重数据泄露风险。每次对话开始时，CLI会通过gitbundle将整个代码库（包括.gitignore排除的.env、.envrc、config.secret等敏感文件）以明文形式上传至xAI云端存储。上传是独立于模型调用的前置步骤，且脱敏系统仅作用于trace日志，不覆盖gitbundle路径。服务端可通过远程配置强制开启上传，用户本地关闭无效。建议用户谨慎使用或等待官方修复。

印度库丹库姆核电站近1.9万份机密文件被WorldLeaks勒索组织在暗网泄露，文件涉及在建机组的蓝图和设计图。泄露源于第三方承包商信实基建系统被入侵，凸显供应链安全风险。官方称核心系统未受影响，但专家警告辅助系统信息可能被用于攻击规划。事件警示需加强承包商安全管理。

SonicWall于7月16日发布紧急安全更新，修复SMA1000系列VPN设备中的两个零日漏洞CVE-2026-15409和CVE-2026-15410，已被黑客用于远程代码执行攻击。建议用户立即更新固件，检查设备型号，并监控异常日志。

2026年安全报告显示82%恶意攻击通过电子邮件传播，勒索赎金下降但邮件仍是主要攻击向量。大量企业因未修补已知漏洞被攻破，问题在于补丁管理流程失败。建议个人确认发件人身份、不点击短链接、更新软件并开启两步验证；企业应建立72小时补丁评估机制、将补丁部署率纳入KPI并定期扫描未修补系统。

该论文提出STAR方法，将HTTPS网站指纹识别重构为加密流量与网站逻辑画像间的跨模态检索任务。通过利用URI长度、资源大小、HTTP版本等三类对齐锚点，STAR在1600个未见网站上实现87.87%的零样本Top-1准确率，开放世界AUC达0.963。该方法降低了构建指纹库对目标流量的依赖，揭示了加密流量中结构性语义泄露的隐私风险，并为防御研究提供了新视角。

文章基于SIDN实验室研究，分析了全球小型RPKI服务器的运营现状。这些服务器覆盖了互联网路由安全的长尾部分，主要动机包括跨RIR管理、科研、兴趣等。数据显示91%的ROA有效，但maxLength参数被广泛误用，近两成配置存在子前缀劫持风险。BGPsec部署率极低。建议遵循RFC9319规范，避免宽泛的maxLength设置以降低风险。

该文档为数据泄露情报汇总，介绍了一个名为TraceKit的Telegram频道，该频道列出了大量数据泄露来源，包括乌克兰、俄罗斯、美国等多国居民数据、企业数据库、聊天工具及游戏平台信息等。文档未提供具体数据内容或验证方法，仅作为情报索引，建议安全团队关注此类渠道但需谨慎核实信息真实性。