ZONE.CI 全球网

SkillSentinel是Skill生态的轻量安全网关工具，在Skill安装前进行自动化安全审计。工具提供ClaudeCode集成和命令行两种使用方式，包含839条正则规则覆盖提示注入、数据外发、提权越权等10大风险分类，支持自定义规则并输出风险评分与处置建议（允许/审核/阻断）。

本文围绕2026年8月20日将施行的《网络数据安全风险评估办法》展开，详细解读了其对监管、企业和第三方机构的权责划分，并提供了企业落地的六步合规建议。办法明确了重要数据处理者的强制评估义务与一般数据处理者的鼓励性规范，强调评估报告需真实有效并建立整改闭环。建议企业从摸清数据家底、搭建日常管理机制、选择合适评估路径、规范报告管理、闭环整改以及以评促建等六个方面，系统性地落实合规要求，真正提升数据安全能力。

2026年贵阳市第五届’筑城工匠杯’职业技能大赛顺利落幕，大赛由市人社局和总工会主办，覆盖数字软件、网络安全等领域，米好信安提供技术支持，赛事助力贵阳产业人才建设，弘扬工匠精神。

本文探讨了在AI攻击时代下，利用AIagent结合通用大模型处理海量安全告警的实践方法。文章指出传统安全运营主要关注告警是否存在，而当前面临告警过载问题，提出通过AI技术实现告警智能研判与降噪，提升安全运营效率。关键发现包括AI能够有效优化告警处理流程，并提供了可操作的集成方案建议。

本期SecWiki周刊聚焦2026年6月安全动态，涵盖人工智能政策法规、暗网流量分析工具Darkflow、智能体安全研究报告、APT组织年鉴及电磁侧信道攻击技术。核心内容包括HarmonyOS安全白皮书、DARPA项目梳理及美军网络战研究，提供前沿技术洞察与威胁情报分析。

本文探讨了人工智能（AI）技术如何通过降低造假成本和提升伪造内容的真实性，极大地加剧了开源情报（OSINT）收集与身份核验的难度。文章分析了AI在生成假头像、撰写流畅履历、构建跨平台虚假身份等方面对传统调查方法的冲击，并强调不能再依赖`干净`等于`真实`的旧有判断标准。文中提出了一系列实用建议，包括从官方或机构记录等更难伪造的来源入手、重新评估信息可信度、仔细核查时间线、深入检查媒体材料细节等，以帮助调查人员在AI时代更有效地进行人工核验和背景调查。

本文深入分析了自2025年下半年活跃的犯罪组织TeamPCP的供应链攻击活动。该组织将AI工具与供应链投毒相结合，通过入侵Trivy等安全工具窃取凭证，向PyPI、npm等主流仓库发布恶意包，攻击LiteLLM、Telnyx、DurableTask等知名项目，并利用音频隐写、systemd持久化等技术实现信息窃取和远程控制，造成了欧盟委员会数据泄露、GitHub内网入侵等重大事件。

Anthropic公司开发的Mythos人工智能在授权红队测试中展现出突破性网络安全能力，数小时内攻破NSA多数机密系统，发现OpenBSD存在27年的漏洞。该模型在CTF挑战中达73%通过率，能完成32步企业网络入侵模拟。美国政府因此紧急全球禁用该产品，引发技术管控与盟友合作争议。文档还揭示Mythos具备递归自我改进早期迹象，其训练代码优化能力达52倍提升。

美国国家情报大学（NIU）将于2026年7月1日并入国防大学并更名为国家情报学院，这是图尔西·加巴德推行的ODNI2.0改革的一部分，旨在削减开支和整合资源。NIU作为美国唯一能在保密环境下授予正式学位的高校，其独特的涉密教学环境可能因军事教育逻辑主导而受影响。合并已导致半数教职人员流失，学位项目和课程规模将缩减，但具体方案仍未明确。

中国人民大学高瓴人工智能学院主办的全球人工智能创新·治理·安全大赛设三个赛道：AI智能体应用（科研辅助智能体）、AI赋能社会治理（社会模拟推演）、AI伦理安全与治理（技术方案或政策研究）。比赛采用函评初赛+路演决赛形式，面向高校学生及青年科研团队，获奖项目可获最高30万元创业扶持及落地配套政策。作品需提交技术文档、演示视频等材料，报名截止8月15日。

本文分享了作者从Obsidian转向使用Logseq的初步体验，重点介绍了Logseq的日期格式调整、界面布局优化（通过快捷键切换宽屏模式）以及大纲式笔记结构的特点。作者建议初期可将Logseq视为草稿纸，以每日日志形式记录，通过双向链接组织内容，并利用contents.md创建导航页来管理知识结构。

福建省四部门联合举办2026年人工智能工程技术职业技能竞赛，面向企事业单位职工及教师，要求具备中级以上技能等级证书或5年以上相关工作经验。竞赛包含理论知识机考和操作技能考核，分别占比15%和85%。前10名选手将获得奖金及证书，前2名可获福建省技术能手称号，前10名可申报金牌工匠荣誉。报名截止日期为2026年10月15日，竞赛于10月下旬在福州职业技术学院举行。

本文介绍了Kaggle上由OpenAI、Google等机构联合举办的AIAgent安全竞赛，重点针对工具使用型AI智能体在多步交互中的安全风险进行红队测试。比赛要求参赛者编写攻击算法，在沙盒环境中探索数据泄露、破坏性写入等安全漏洞的触发路径。竞赛设置了丰厚奖金，旨在推动AI智能体安全研究的标准化和可复现性评估。

2026年`黄鹤杯`网络安全人才创新大赛因报名热度高涨，组委会决定将报名截止时间延长至7月15日。该赛事聚焦AI攻防和实物靶标等技术领域，面向各单位和网络安全爱好者开放参赛，旨在促进攻防技术切磋与人才创新实践。

本文详细记录了第十届御网杯网络安全大赛的解题过程，涵盖WEB和PWN两大方向。WEB部分包括前端数据伪造、PHP反序列化漏洞、目录穿越绕过、SSTI模板注入等实战技巧；PWN部分涉及栈溢出、ROP链构造、后门函数利用、Shellcode注入等二进制漏洞利用。文章提供了完整的漏洞分析、解题步骤和EXP代码，具有较高的技术参考价值。

青岛大学博士生孙方圆的论文《PACS:Privacy-PreservingAttribute-DrivenCommunitySearchoverAttributedGraphs》被安全领域顶级会议NDSS2026接收。该研究针对云外包属性图社区搜索中的隐私泄露风险，提出PACS隐私保护框架，通过安全社区索引、随机化属性编码和同态加密技术，在保护图数据与用户查询隐私的同时实现高效精准搜索，其性能在真实数据集上接近毫秒级，可应用于隐私保护推荐系统、社交网络分析等场景。

清华大学计算机系高性能所博士生融凯源与方骏祺在第三十三届网络与分布式系统安全研讨会（NDSS）发表论文《Occupy+Probe:指令粒度的、跨权限域的分支目标缓冲器侧信道攻击》，并获得杰出论文奖，导师为汪东升教授。

文档分析数据安全评估新规带来的市场机遇，指出重要数据处理者需每年进行风险评估，重大变更时需专项评估。评估机构需对报告终身负责，遵守连续评估限制和严格保密义务。现有等保测评机构可拓展数据安全评估业务，形成`等保+数据安全`一体化服务链。

中孚信息在HDC2026大会上展示与华为鸿蒙生态联合创新的政务办公安全解决方案，重点推出基于鸿蒙企业版数字空间的`一机两用`安全沙箱方案，通过终端数据隔离、统一身份认证和集中管控实现政务外网与互联网的安全隔离，兼具自主可控安全底座与高效办公体验。该方案依托鸿蒙Ⅱ级安全认证系统，可批量部署降低运维成本，为政企数字化升级提供标准化安全防护路径。

河南省首届`知行信安杯`网络安全大赛于6月14日在郑州工商学院举办，汇聚7所高校35支队伍采用CTF赛制考察实战攻防能力。赛事旨在通过月度多样化主题（含CTF、AWD、漏洞挖掘、AI安全等）构建校企协同育人平台，由河南信安世纪提供技术支撑，将真实岗位能力模型注入赛事，促进学生能力提升与就业竞争力转化。

文档揭示境外间谍通过福利弹窗定向渗透政企单位的作案链路：勾结广告商精准投放诱饵弹窗，员工点击即静默窃取内网架构、定位轨迹等涉密数据，并基于人员画像分级策反。国安机关已阻断部分链路，建议企业封禁境外广告域名、划分网络权限，员工需避免点击弹窗并举报可疑行为。

该文档为苏州信息安全法学所发布的专业研讨会议程，聚焦网络与数据安全及汽车行业跨境合规议题。会议将探讨相关法律法规、合规策略及技术解决方案，旨在为汽车行业提供跨境数据流动与安全管理的实践指导。

本文是安恒信息关于2026年挑战杯揭榜挂帅擂台赛的推广文章，重点介绍其网络安全智能体技术研究榜题（XH-202609）报名截止倒计时8天，同时宣传暑期师资研修营的两个AI安全培训特色班（昆明AI智能体开发班和佛山CTF实战班），包含培训时间、地点、费用及报名方式等信息。

FreeBSDKTLS本地权限提升漏洞CVE-2026-45257为高危漏洞，攻击者可利用内核TLS解密缺陷覆盖受保护文件实现本地提权。影响13.0-15.0版本，CVSS评分7.1。官方已发布补丁，建议升级至指定版本或通过sysctl禁用KTLS功能临时缓解。

文档详细解析了Exchange服务器零日漏洞CVE-2026-42897，该漏洞属于XSS/欺骗类型，CVSS评分8.1，攻击者通过恶意邮件在OWA中触发漏洞可窃取会话Cookie实现横向移动。微软已于2026年6月9日发布补丁，建议企业立即部署累积更新。文章同时推荐了网际思安邮件安全网关与沙箱方案，通过深度内容解析和行为检测实现前置防护。