ZONE.CI 全球网

宝可梦确认其物流合作伙伴CEVALogistics于2026年7月30日遭网络攻击，导致英国和德国客户的姓名、地址、电话、邮箱及订单详情泄露，但支付信息未受影响。事件还波及Valve等多家企业，荷兰监管机构已介入调查。建议客户警惕针对宝可梦收藏者的精准钓鱼诈骗，仅通过官方渠道核实信息。

SANDCLOCK后门通过入侵LiteLLM代码仓库植入恶意代码，导致超过2500家组织凭证泄露，涉及科技、金融、医疗等行业。攻击者利用维护者凭证发布恶意版本，暴露窗口长达数月。受影响组织需立即轮换所有凭证并撤销会话。

第三届长城杯网数智安全大赛作品赛决赛将于2天后开赛，该赛事由中国信息安全领域相关机构组织，是网络安全行业的重要活动，旨在推动网数智安全技术发展与应用。

本文介绍安恒AiLogUEBA在能源行业的实战应用，通过建立用户与实体行为基线，从海量告警中精准识别AI伪装攻击等隐蔽威胁。系统覆盖16类风险规则，实现从被动响应到主动发现，并联动SOAR形成自动化闭环处置。实践表明，该方案有效抵御了15万余次AI高频攻击，为能源行业应对新型智能威胁提供了可落地的安全运营路径。

安恒明御堡垒机正式上架腾讯云应用市场，实现5-20分钟一键部署，支持VPC私有化部署与等保2.0等合规要求，提供权限分离、审计等核心功能，具备分钟级部署、成本透明等七大优势，深化云安全生态合作。

2026年8月中央国家机关复印机与打印机批量集中采购项目中标结果公布。复印机项目预算680万元，惠普、理光、东芝、京瓷等公司中标；打印机项目预算592万元，联想、京瓷、奔图等公司中标。公告详细列出了各包中标供应商、金额及项目编号，为政府采购提供参考。

本文以治水为喻，阐述数据安全从静态堡垒向动态水利演进的必然性。数据流转使风险转向过程，静态防护已失效。建议通过AI实现动态分类分级、联动组件实现策略随需调整、结合隐私计算支撑数据流通。文本质为安恒信息软文，推介其AI审计与数由器产品。

本文详细记录了某金融类微信小程序HTTPS通信中SM2/SM3/SM4国密算法套件的逆向分析过程，包括源码反编译、加密协议还原、密钥恢复机制设计及BurpSuite透明加解密Hook实现。核心突破在于通过劫持Math.random恢复shareKey，并解决了SM2公钥前缀处理、SM3签名大小写等坑点。最终成功实现BurpSuite中透明展示解密后的明文请求/响应，并可修改后自动重新加密发送。文章强调使用Math.random生成密钥是致命设计缺陷，建议使用密码学安全随机数。

安恒信息与五八智能签署战略合作协议，聚焦安全加固型机器人与具身智能安全技术。双方指出具身智能漏洞易将风险延伸至物理世界，安全体系构建是产业核心课题。五八智能具备丰富机器人产业化经验，双方将打通数字安全与实体智能壁垒，从底层共筑安全可控的创新方案。

Anthropic研究量化了Claude模型在不同版本和语言中的价值观差异，构建了顺从与谨慎、温和与严谨、深度与简练、坦诚与执行四维价值轴。研究发现Sonnet4.6偏向温和顺从，Opus4.7则更谨慎深度。语言语境也显著影响模型表现，如印地语对话更温和，英语更严谨。研究指出训练数据分布和文化规范是价值漂移的根源，并建议探索偏差源头、评估用户影响及确立多语言对齐准则。

本文为第三届长城杯网数智安全大赛作品赛决赛的开赛预告，通知决赛将在倒计时两天后举行。文章实质技术内容极少，主要为赛事官方公众号的引流宣传与关注引导，未提供任何安全技术分析、漏洞详情或可操作的安全建议。可判定为典型赛事营销软文。

该文档为CISP官方公众号发布的第三届长城杯网数智安全大赛作品赛决赛倒计时2天的通知，发布于2026年8月18日。内容主要预告决赛即将开赛，并引导关注CISP官方账号获取更多资讯，属于活动宣传性质，无技术细节或可操作建议。

本文为神州希望协助三亚市住建局开展网络安全意识培训的宣发文。培训结合法规解读，剖析木马勒索、社交泄密等办公风险场景，给出强密码设置、多因素认证、钓鱼识别及U盘查杀等日常防护建议。内容具基础科普意义，但属企业软文，无深度技术分析。

作者棉花糖分享用AI挖SRC赏金22万的经验，强调选择顶级AI模型（如GPT）比优化工具更重要，建议直接参考AI排行榜选模型并使用其自带agent。挖洞要选对目标，优先攻克易得业务，避免AI挖洞培训，认为思维比技术关键。最后推广其网站资源。

第四届京津冀科技期刊创新发展论坛将于2026年9月8-11日在北京举办，主题为智启新生态协同新征程。会议聚焦科技期刊内容质量提升、数智化转型、学术诚信等议题，邀请多位行业专家作主旨报告和圆桌对话。会议注册费1600元/人，8月31日前报名可享优惠价1400元/人，参会人员可获得24学时认证。

作者分享了AI辅助挖掘SRC的经验，建议直接参考榜单选用顶级AI模型，优先使用模型原生Agent而非GitHub开源工具。挖洞应聚焦高价值且难度低的业务以小博大，并指出AI时代拼的是思维而非培训。文末包含大量个人资源站会员及考证广告引流内容。

民航局就三项行业标准征求意见，其中两项涉及网络安全：《商用密码应用要求》明确等保三级及以上系统的密码防护与密评管理；《机场安防人脸验证系统技术要求》统一人脸识别性能与生物特征数据安全规则。相关方需于2026年9月13日前反馈意见，推动民航密码安全与智慧机场建设规范化落地。

2026年8月10日，国家计算机病毒应急处理中心发布预警，境内出现多起Sorry勒索病毒攻击案例。该病毒利用系统漏洞无感入侵，主要针对企业，采用对称加密与非对称加密组合，数据恢复难度极大。攻击模式已演变为数据窃取加加密勒索的双重威胁。防护建议强调预防为主、检测为辅、备份兜底，备份是最后一道防线。

研究者借GPT-5.6Pro完成近70年数学难题森多夫猜想的证明。陶哲轩用AI辅助重构该证明，发现其同时解决了更强的Phelps-Rodriguez猜想。此事件标志着数学研究范式的变革：非职业学者借AI攻克难题，人类转向提炼与联结，形式化验证正成为AI证明的新信任基础。

腾讯云AIAgent安全网关为银河证券启睿策略中心5个Skill提供安全加固，解决Agent自主调用带来的身份、授权、凭据和行为风险。方案通过身份认证、凭据不落地、四层控制等措施，实现AI投研能力的可用、可控、可追溯，让专业能力安全开放。

本文作者棉花糖分享2026年7月使用AI挖掘SRC漏洞获得22万赏金的经验。核心观点是使用顶级AI模型（如GPT）比优化提示词更重要；工具应选择模型自带的agent而非第三方项目；挖洞要选择容易的目标（软柿子）而非硬骨头；AI培训意义不大，关键在于个人思维。最后推广其网络安全资源站。

本文讨论AI渗透测试中MCP安全接入的生产化架构，强调MCP接通不等于安全上线。核心要点包括：按数据域拆分MCPServer避免权限聚合；每个Tool需定义单一职责、严格输入输出Schema、授权上下文、风险级别、执行约束、审批策略和审计证据等八项契约；实施最小权限原则，对scan.create等高风险操作绑定项目、资产引用和幂等键，禁止模型直接传目标地址。可操作建议是建设L3可控制和L4可审计的MCP网关。

本文推广《Windows安全内幕》一书，以2026年初SmarterTools遭勒索攻击事件为引，指出WindowsAAA安全体系的重要性。书籍由GoogleProjectZero专家JamesForshaw撰写，国内专家翻译，涵盖身份验证、授权与审计核心机制，提供550余条PowerShell命令实战案例，帮助从业者从底层原理提升安全防御能力，适合运维、开发、安全人员阅读。

该通知公布了第十九届全国大学生信息安全竞赛（作品赛）暨第三届长城杯网数智安全大赛（作品赛）的决赛奖项设置，由长城杯网数智安全大赛官方于2026年8月18日发布。

该文档是关于第十九届全国大学生信息安全竞赛作品赛暨第三届长城杯网数智安全大赛作品赛决赛奖项设置的通知，由CISCN于2026年8月18日发布。通知宣布了决赛奖项设置的相关安排，但具体奖项细节未在提供文本中详述。建议参赛者关注官方渠道获取完整信息。