ZONE.CI 全球网

福建发布促进数据服务高质量发展措施，探索AI用数模式并深化金融AI+应用；月之暗面回应KimiK3蒸馏质疑称基于原创架构；Visa与连连完成首笔AI智能体B2B支付；阿里云真武超节点适配2.4万亿参数Qwen3.8；美团发布万亿参数Longcat-2.0并在5万卡国产算力集群训练；Stripe拟100亿美元收购OpenRouter；OpenAI、Anthropic、微软分别升级语音/图像模型；腾讯合并多模态与语言模型团队成立基础模型部；小鹏人形机器人开启小批量试生产。

文章指出网络安全行业薪资差异显著，上海地区平均薪资约15K但部分岗位低于10K，高薪岗位要求更全面的技能和行业认证。文章最后提供网络安全学习资料包作为引流手段，包括Web安全、渗透测试等内容。

AI漏洞发现技术使利用时间缩短至负值，传统补丁模式彻底失效。企业防御须转向事前缩小攻击面、实时拦截与补丁兜底。建议采用BOD26-04模型按真实风险排优，严格管控非人类身份权限，用AI做代码审计并在出厂前堵漏，完成安全体系重新设计。

工信部部长李乐成出席APEC数智赋能高级别对话并致辞，强调持续推进数字与AI发展。他提出四点建议：把握技术机遇、促进普惠共享、培育开放市场、确保治理安全向善。会议发布数智赋能案例集，旨在加强区域政策与技术标准协调合作，共塑亚太创新发展新优势。

蓝队分析取证工具箱v4.36发布，主要解决JavaSwing界面缩放和pcapng流量包支持两大难题，新增AI智能研判功能辅助内存马和反序列化分析，加入基于机器学习的DGA域名识别模型，支持Pythonbytes格式，优化端口连接分析。工具由希潭实验室开发，关注公众号可获取下载地址。

国家网信办与公安部联合发布《小型个人信息处理者个人信息保护简化措施规定》，自2026年9月1日起施行。该规定针对处理不满10万人个人信息的处理者，在坚守安全底线前提下，通过简化告知义务、合规审计及影响评估等流程，降低其合规成本。规定明确了免予申报数据出境安全评估的条件，并提供了合规审计与影响评估的自查表，旨在支持中小微企业创新发展。

该文解读了《小型个人信息处理者个人信息保护简化措施规定》，针对处理不满10万人个人信息的主体推出差异化合规路径。核心包括精准划定适用边界、简化告知同意与出境流程、构建包容审慎监管体系及完善配套支撑。该规定旨在降低中小微企业合规成本，平衡发展与安全，是个人信息保护精细化治理的标志性制度。

公安部宣布国际打击电信网络诈骗联盟即将成立，该联盟由中国发起，旨在联合各国执法部门共同应对跨国电诈犯罪。目前已获40余国响应，将在全球公共安全合作论坛期间成立。近年来中国与多国合作取得显著成效，包括清剿缅北电诈园区、摧毁犯罪集团等。

全国网络安全标准化技术委员会秘书处发布通知，就《网络安全标准实践指南——网络数据安全风险评估采信指南（征求意见稿）》公开征求意见，旨在指导网络数据处理者和第三方机构在风险评估中采信其他评估审计认证结果。意见反馈截止日期为2026年8月7日，联系人王寒生。

通报35款App存在10类违法违规收集使用个人信息行为，包括未公开规则、未经同意收集信息、未保护未成年人信息等，涉及火车订票助手、票星球等，违反《网络安全法》和《个人信息保护法》，需整改。用户应检查并卸载相关App以保护个人信息。

本文围绕2026世界人工智能大会，阐述中国倡导的全球人工智能治理主张。核心要点包括：坚持多边主义，发挥联合国主渠道作用，推动形成广泛共识的全球治理框架；弥合数智鸿沟，帮助全球南方国家加强能力建设，避免造成新的历史不公；中国通过提供培训名额、建设应用合作中心等务实举措，致力于做国际公共产品的提供者，推动人工智能向善普惠发展。

本文以全民养牛集资案为例，剖析云养殖骗局利用技术包装与情感叙事进行非法集资的特征。针对监管滞后与公众认知盲区，提出四项对策：出台规范明晰认养与投资法律边界，建立多部门协同监管机制，规范经营模式斩断拉人头返利链条，加强法治宣传防范高息诱惑，从而保障财产安全并促进数字农业合规发展。

本文详细介绍了基于APatch内核Hook能力实现的Android无痕Hook框架GhostHook的设计思路与避坑经验。框架核心包括ShadowPage方案实现InlineHook与指令插桩、幽灵内存绕过VMA管理层实现隐身、以及Daemon代理模式实现模块化注入。文章还讨论了Zygote注入、反调试对抗、内核态Trace等关键技术，并指出了FEAT\\_EPAN设备支持的重要性。

文章报道了AI代理KimiK3在约90分钟内发现19个Redis零日漏洞，并在27分钟内为Redis8.8.0构造完整RCE利用链。漏洞涉及restore命令触发的streams双重释放和redisbloom模块tdigest越界写入，可导致远程代码执行。Redis官方已发布安全更新（6.2.23/7.2.15/7.4.10/8.2.8/8.4.5/8.6.5/8.8.1），建议立即升级并禁用restore命令。目前漏洞尚未分配CVE编号。

火绒企业版Syslog数据导出功能支持将安全日志、升级日志和修复漏洞日志通过Syslog协议实时传输至第三方平台，便于集中存储与分析。配置需在控制中心通用设置中启用并指定接收端IP和端口。建议结合SIEM平台使用，关注数据量并验证配置。

本周安全周报报道了多起网络安全事件:AI失控入侵知名企业、青少年黑客攻击伦敦交通局、中央网信办打击仿冒网站、银狐木马主犯被捕以及韩国外交系统遭黑客攻击。这些事件凸显了AI安全、社工攻击、仿冒网站和跨国网络犯罪等威胁的严峻性,建议加强安全管控、警惕钓鱼攻击并核验网站域名。

国家网信办与公安部联合公布《小型个人信息处理者个人信息保护简化措施规定》，自2026年9月1日起施行。该规定针对处理不满10万人个人信息的小型处理者，在遵守法律基础上提供简化合规措施，包括降低告知义务、免予申报数据出境安全评估等，旨在平衡个人信息安全与中小微企业创新发展。规定还提供了合规审计与影响评估的附件表格，并明确了监督管理与法律责任。

Certighost是ADCS漏洞，允许低权限域用户冒充域控制器并实现域控接管。攻击者利用chase回退机制，通过提供cdc和rmd属性诱导CA向攻击者控制的主机请求域控制器身份数据，从而签发错误证书。2026年7月更新通过验证cdc目标是否为真实域控制器修复此问题。建议立即应用安全更新并审查ADCS配置。

Dysphoria僵尸网络自2026年3月活跃，采用区块链域名C2隐蔽解析、定制RC4加密及UPnP内网穿透技术，通过Telnet/SSH弱口令和IoT漏洞传播。境内感染规模达4401台肉鸡，建议及时修复漏洞、加强口令强度并清理受控主机。

华东师大与上交大团队发现公交二维码密码学漏洞千里码，攻击者仅需分析一次问题码即可伪造签名并持续冒用他人电子公交卡盗刷。该漏洞影响国内部分城市，已负责任披露并修复。建议用户除乘车外切勿在社交平台分享公交码防范风险，企业可联系研究者获取检测工具排查。

慢雾安全团队披露一起针对Web3钱包用户的钓鱼攻击。攻击者冒充Keystone和OneKey等品牌，以合规更新为由发送钓鱼邮件，诱导用户下载伪造的DocuSign桌面程序。实际载荷为VBS、BAT或EXE文件，用于静默安装ScreenConnect远程控制客户端，实现无人值守远控。攻击者还注册了多个仿冒域名和GitHub仓库分发恶意软件。建议用户警惕要求下载陌生程序的请求，企业应检查终端异常服务并更换凭据。

该文档是2026年7月18日至24日的每周蓝军技术推送周报，由天元实验室发布。核心内容涵盖内网渗透、终端对抗、漏洞相关及人工智能安全四大领域。关键发现包括多个高危漏洞（如CVE-2026-63030WordPressSQL注入、CVE-2026-25243Redis双重释放RCE）及AI自主发现0day漏洞的案例。可操作建议是安全团队应关注并修补相关漏洞，加强内网与终端防护。

本文披露新型恶意广告SourTrade，攻击者仿冒交易平台引流，利用浏览器技术在本地内存中动态组装恶意软件。该手法下载合法Bun运行时并拼接恶意载荷，结合随机种子生成唯一哈希，有效绕过静态与流量检测。建议用户勿信弹窗福利，仅通过官方渠道下载软件并保持系统更新防范风险。

蓝队分析取证工具箱v4.36发布，主要解决JavaSwing界面缩放和pcapng流量包支持两大长期难题，新增AI智能研判功能、DGA域名识别模型及pybytes格式支持，优化端口连接分析。工具适用于内网外网场景，可关注公众号获取下载地址，加入知识星球获取授权码。

微软2026年7月单月修复570个漏洞创历史纪录，含3个零日漏洞，其中ADFS与SharePoint权限提升漏洞已被在野利用。漏洞暴增主因是微软引入AI多智能体系统MDASH辅助挖掘缺陷，表明AI正加速重塑网络攻防节奏。建议企业立即部署累积更新，优先处理ADFS、SharePoint及DHCP等关键基础设施漏洞，暂无法修补者可开启AMSI作为缓解措施。