ZONE.CI 全球网

文章总结： OpenSSL披露HollowByte漏洞，允许远程未认证攻击者通过11字节恶意载荷触发拒绝服务攻击。漏洞利用TLS握手阶段预分配内存的设计缺陷，导

文章总结： 重庆彭水山体崩塌灾害发生后，个别网民为博眼球编造地震、异地塌方及烟花爆炸等虚假灾情引发恐慌。重庆警方依法查处三起典型案例，对造谣者予以行政处罚或批评

文章总结： 可口可乐旗下Fairlife品牌遭勒索攻击致停产，攻击者控制生产系统并实施双重勒索。制造业因停产成本高、IT/OT融合风险及老旧系统薄弱成为主要目标

文章总结： 世界人工智能大会WAIC2026于7月17日在上海开幕，会上正式成立人工智能安全漏洞治理联盟，旨在应对AI时代的安全挑战，汇聚全球专家共同探讨漏洞治

文章总结： 2026年7月17日世界人工智能大会在上海开幕，次日AI产业技术安全生态论坛上宣布人工智能安全漏洞治理联盟正式成立，29家首批成员单位共同发布联盟章

文章总结： 日本最大出租车公司日本交通株式会社遭恶意软件攻击，导致系统中断，影响电话调度、在线预订及孕妇出租车等民生服务。公司已关闭系统并展开调查，建议客户使用

文章总结： 《帝国时代II：决定版》曝高危远程代码执行漏洞CVE-2026-50663，攻击者可通过创建恶意游戏房间，诱使其他玩家加入后触发路径遍历缺陷实现远程

文章总结： 该报告详细分析了2026年7月发现的nadmesh僵尸网络，它是一款针对AI基础设施的产业级恶意软件。其核心特点包括自治扫描引擎、20余种漏洞利用向

文章总结： 捷普作为国内先进的新时代网络信息安全产品和服务提供商，以全面安全智慧安全为理念，提供基础设施安全、数据安全、信创安全、工业互联网安全、云安全、物联网

文章总结： 本文解读《智能体互信互联互操作全球合作倡议》，指出智能体发展核心在于高效协同。倡议以互信为基石、互联为通道、互操作为价值出口，从夯实技术底座、繁荣产

文章总结： 蚂蚁陈亮指出智能体自主协作使传统安全失效，信任成核心痛点。蚂蚁提出原生安全与可信互联双路径：底层以AgentOS为安全底座并构建免疫系统，上层联合伙

文章总结： 本文概述了权限管理模型从DAC、MAC到RBAC、ABAC的演进，分析了各模型原理、特点与应用场景。重点探讨了AI智能体面临的权限越界、越狱攻击等安

文章总结： 微软2026年7月补丁日修复569个CVE漏洞，创历史纪录，含3个零日漏洞（2个已利用）。漏洞以权限提升和远程代码执行为主，涉及SharePoint

文章总结： 今日安全风险汇总显示SonicWallSMA1000两个零日漏洞(CVE-2026-15409和CVE-2026-15410)已公开利用代码,Ora

文章总结： WordPressRESTAPI存在严重漏洞CVE-2026-63030，允许未认证攻击者通过批处理路由混淆与SQL注入实现远程代码执行，CVSS评

文章总结： 该文档标题为小米科技在智能网联汽车下的渗透与安全能力建设，但正文内容主要为图片及推广信息，包括邀请加入技术交流群、申请会员下载PPT等，缺乏具体技术

文章总结： 2026世界人形机器人运动会赛前训练于7月16日在北京国家速滑馆开启，各参赛队伍进行场地适应与设备调试。训练预约热度高，需求集中在家庭和酒店场景。组

文章总结： 本文总结了2026年攻防比赛中漏洞类型的变化，指出AI大模型正深刻影响红队攻防模式。主要趋势包括：AI大模型攻击面成为热点，如大模型Web应用、Ag

文章总结： 安全研究人员发现新型僵尸网络NadMesh，专门扫描暴露的AI服务并窃取API密钥、云凭证及Kubernetes密码。已有数千个AI服务密钥被窃取，

文章总结： 一名俄语威胁行为者利用Google开源的GeminiCLI工具操控僵尸网络，AI代理在200多次会话中主动提出59次优化建议，并在6分钟内完成C2基

文章总结： 本文分享AI辅助SRC挖洞的翻车事件。作者利用AI分析流量意外发现可全局篡改商品价格的严重逻辑漏洞，但提交后未获奖励反遭平台严重警告。文章提醒安全人

文章总结： 问境AIST是悬镜安全推出的AI智能体安全评估方案，以AI治理AI理念构建静态检测、动态红队验证、云脉AI情报联动和AI-BOM资产治理四大能力。它

文章总结： 工信部NVDB风险提示指出，Anthropic的ClaudeCode2.1.91至2.1.196版本存在隐蔽监控机制，在用户不知情下向境外回传时区、

文章总结： 该文档介绍了一种滥用win32k.sys内核回调机制进行任意代码执行的技术，通过挂钩KernelCallbackTable中的合法回调条目来重定向执

文章总结： 2026年7月世界人工智能大会上，人工智能安全漏洞治理联盟正式成立，29家首批成员单位共同发布联盟章程。该联盟旨在凝聚产业协同共识，促进AI安全漏洞