ZONE.CI 全球网

长亭科技入选工信部NVDB2026年度信创政务与通用网络产品两大漏洞库技术支撑单位，实现人工智能、信创、通用三大专业库全覆盖。NVDB为国家级平台，入选代表长亭在漏洞发现与处置能力上获官方权威认可。结合CNCERT甲级与CNNVD核心级资质，凸显其漏洞研究实力。长亭未来将持续支撑国家网络安全体系建设。

天融信提出AI安全评估需从单点模型测试升级为面向智能体应用的整体系统安全研判,覆盖基础安全、知识库、工具调用等多维度,并满足国标GB/T45654-2025要求,提供资产可视、全链检测和供应链安全保障,已获行业权威认证。

四叶草安全再次获评工信部NVDB通用网络产品安全漏洞专业库二星级技术支撑单位，体现了其在漏洞信息报送、分析研判等领域的持续技术实力。公司长期参与国家级漏洞平台工作，落实以攻促防理念，深耕漏洞挖掘与渗透测试，为网络安全生态发展贡献力量。

AI攻击模式包括伪造文档、恶意AI服务、借AI行事、提示词注入和可信AI扩展劫持。企业需加强输入验证、建立治理框架，并强化文档验证和身份校验以应对这些威胁。

本文介绍了天威诚信旗下诚信签电子合同平台在物业服务、日化制造、卫生用品制造及人力资源服务等行业的应用案例。平台通过可靠电子签名技术实现合同全流程线上化，提升效率并确保法律合规。案例显示电子劳动合同已获司法认可，建议企业采用此类服务以规避风险并加速数字化转型。

本期安全周报指出CNVD单周收录693个漏洞且零日占比达92%，多款路由器存在高危执行风险，建议尽快升级；工信部通报26款APP违规收集信息；CISA红队测试表明SOC快速研判与隔离是防御关键；数万站点因Git目录泄露暴露凭证，需轮换密钥；加密上下文注入绕过AI安全护栏及OpenAI暂停训练等事件凸显AI风险加剧，建议遵循最小权限原则并强化管控。

本文系统梳理了2017至2026年勒索软件的技术、经济与政策三维演进，指出勒索软件已从粗放加密发展为AI增强的自主化攻击，加密算法从AES-128+RSA-1024升级至ChaCha20-Poly1305+ECC混合体系，RaaS生态高度工业化。当前制造业与医疗健康为重灾区，北美占全球攻击量42%。建议企业加快零信任架构落地、强化供应链安全审查、储备后量子密码迁移方案，并建立基于AI的自动化检测与响应能力以应对AI对AI的新阶段攻防。

文章评论了非法网络招徕旅游乱象，指出其呈现个人化、虚拟化、私密化特点，并引用典型案例说明欺诈风险。建议通过压实平台责任、提高违法成本、加强消费教育进行源头治理，以落实旅游强国规划，保障游客权益。

360AI安全专家独立发现一个名为端点僵尸网络的全新威胁，该僵尸网络由AI驱动编写，支持Windows和Linux双平台，可针对13种网络协议发动凭据喷射攻击。自2026年7月以来已攻击全球近20个国家的1311台服务器。此次发现源于AI对银狐木马的日常巡检，AI自主完成了样本分析、通信破解和关联溯源，展示了AI在安全领域从辅助工具向独立安全专家角色的转变。文章强调未来攻防将是AI与AI的对抗，安全能力竞争进入新阶段。

近日360数字安全集团联合洛阳理工学院等河南多所高校举办ADE人工智能智能体工程师师资能力提升培训班。该培训聚焦智能时代产业转型需求，依托360安全与AI技术积淀及一考双证模式，旨在打通产业实践与人才评价机制。此举意在弥合AI技术与高校教学断层，完善区域数字人才培育体系，为中部数字经济发展提供复合型人才支撑。

本文为AutoSec2026奖项软文，推介天溯计量申报的汽车AI大模型与具身智能安全合规先锋两项大奖。该公司提供车联网与机器人一站式安全检测与合规认证服务，具备六大自研平台及高危漏洞挖掘能力。文章核心为宣传企业实力，无直接可操作技术建议。

本文分析研究者使用AI编码agent在一晚内从2003年《使命召唤1》Linux服务器二进制中挖出并利用栈溢出RCE漏洞。漏洞位于sv_map_f函数，因memcpy无边界检查导致。利用链绕过字节过滤器，使用jmpespgadget和sysentershellcode。防御建议包括资产清点、编译防护、网络隔离。AI辅助渗透显著加速漏洞发现，攻防双方需同步提升。

《网络数据安全风险评估办法》于2026年8月20日正式施行，作为三法一条例的配套规章，将数据安全风险评估原则转化为具体规则。核心要求是重要数据处理者每年开展一次评估，一般数据处理者鼓励至少每3年一次。评估需参照GB/T45577-2025等国家标准开展，报告至少保存3年并在完成后20个工作日内报送。企业可自行评估或委托第三方，建议提前准备以将合规压力转化为数据安全治理能力。

2026年8月25日药明康德公告其DEL平台遭网络攻击，公司称系统正常、数据未泄露。文章列举隆平高科、诺和诺德等企业类似事件，指出黑客攻击导致资金损失、数据窃取等风险。最后推广江苏国骏的安全解决方案，包括数据防泄露、勒索病毒防护、供应链安全评估及应急响应服务。

本文介绍了一种通过梳理加密业务台账来发现webshell的实战方法。核心观点是直接检测加密魔改后的webshell难度极大,建议先摸清所有非HTTPS加密通信业务的家底,建立基线。通过识别无人认领或新增的异常加密流量,可高效定位隐藏的webshell。文章以微步TDP产品为例,展示了从137个加密业务中挖出11个无人认领项并最终发现webshell的案例,并建议将加密台账纳入日常安全运营。

本文分析了AIAgent在工程交付中出现的假完成现象，指出完成声明可能只是信念式完成而非真实状态。文章提出四个验证断点：对象身份、验收语义、运行包络和结论来源，强调不能仅凭表面信号如active或200状态码就判定完成。可操作建议是要求每个完成声明回答对象版本、验收性质、运行包络和证据可解引用四个问题，并保留非PASS状态。

该文章为美亚柏科公众号的推广内容，主要介绍其取证云和取证NEXT等产品在网络安全事件中的应用，通过案例展示如何利用技术手段解决取证难题，强调产品在数据恢复和分析方面的能力，并附带相关活动推广。

本文从孟婆汤与羊水的类比出发，探讨生死轮回的哲学思考。作者认为出生是入世，死亡是回胎，生命是从一个子宫到另一个子宫的闭环。文中还提及胎盘的中医名称紫河车寓意渡过冥河的载具，以及孕妇梦见蛇与生命本源图腾的关联。文章旨在缓解对死亡的恐惧，提供一种看待生死的诗意视角。

月神SRC实战培训课程从9月起正式停招，但非跑路，而是为提升服务质量。课程已办七期，获学员好评。停招后，老学员权益不变，包括课程更新和专属新课。建议未报名者抓住最后5天窗口。

本文强调密码是账号安全的第一道防线，指出弱密码如123456易被破解。建议设置长度至少8位、混合大小写字母数字和特殊符号的强密码，避免使用生日等个人信息，并定期每3个月更换。同时提醒勿多平台共用密码，推荐使用密码管理器辅助管理，以降低账号泄露风险。

本文系统讲解Bootloader在OTA升级中的核心作用，涵盖MCU启动流程、刷写协议帧格式、Flash擦写与校验机制、安全启动签名验证及A/B分区回滚设计。强调main函数并非程序起点，Bootloader通过模拟上电流程实现APP跳转。提供工程实践建议，如使用STM32开发板搭建入门级OTA系统，并推荐参考mOTA开源项目。

本文介绍RoboSec2026首届中国具身智能安全大会，聚焦具身智能从能力边界向信任边界的演进，探讨SOTIF标准迁移、类人测评框架及全生命周期安全证据链构建，旨在推动AI安全合规、本体安全与数据治理的体系化落地。

该报告系统梳理了2022-2026年俄乌战争中无人机攻防对抗的四个阶段演进，从民用改装到FPV化、电子战主导，再到当前的光纤化与自主化趋势。核心结论包括：FPV无人机以极低成本交换比改变了战争成本结构；电子战成为主要反制手段但被光纤制导打破；无人系统互杀成为常态。报告基于开源情报，对来源进行了可信度分级，并提供了对我军无人机作战的借鉴建议。

ISC2华南分会与vivo千镜安全实验室联合举办AI安全双防线线下沙龙，聚焦智能体纵深防御与反窃密对抗实践。vivo安全专家张栋提出基于系统控制论的Agent安全防御体系，通过六环运行时模型实现主动稳态控制。Longas杨叔分享AI时代商业秘密泄露新态势，建议构建立体反窃密体系。活动为安全从业者提供了AI安全防御的实践参考。

国际刑警组织豺狼行动IV联合22国逮捕58人，重点打击西非犯罪网络的诈骗洗钱体系：阿根廷发现犯罪即服务网络，南非冻结257个账户并查获267万美元，意大利追踪到单账户洗钱84.5万欧元，罗马尼亚破获涉案1.43亿欧元虚假投资骗局；报告警示色情敲诈趋势升级，受害者年龄低至14岁。