ZONE.CI 全球网

中国AI安全团队MopMonk（扫地僧）在2026年6月底凭借73.1%的漏洞挖掘成功率进入CyberGym全球前七，超越Google、Meta等团队。其技术核心包括采用上海MiniMaxM3大模型、精细化的漏洞记忆管理系统以及多代理协同探索机制。该事件表明中国在AI安全领域已具备国际竞争力，且AI安全竞争正从模型参数转向工程落地能力。

该文档详细介绍了利用AI工具（如Claude）辅助挖掘某教育行业小程序（edusrc）中微信小程序session_key泄露导致的任意用户登录漏洞。作者通过信息收集、拦截登录请求获取session_key等参数，发现参数长度异常后反编译小程序源码，利用AI分析加密逻辑，成功伪造管理员身份登录后台，并进一步获取了全校3万余名学生的手机号及身份证信息，最终将危害扩大。文章还推广了付费安全知识库和漏洞挖掘圈子。

KslDump技术利用微软Defender的KslD.sys驱动漏洞，通过注册表篡改和物理内存读取绕过WindowsPPL保护，窃取LSASS凭证。攻击链完全使用微软签名组件，无需外部驱动或漏洞利用。微软拒绝修复此问题，旧版驱动仍存在于系统中。建议删除旧版驱动、启用CredentialGuard和HVCI，并监控KslD服务异常。

CredSpy利用微软公开API实现Microsoft账户认证方式的无认证枚举，可精准探测密码、FIDO2及证书等类型与优先级。红队借此定制钓鱼策略，防御者能排查弱密码账户。建议通过pipx快速安装并在授权下批量探测，企业应定期审计以推动无密码认证落地。

本文介绍通过中转站和CCSwitch工具，将国外智能体如Codex和Claude中的大模型替换为价格更便宜的国内模型如DeepSeek，以降低使用成本并突破限制。文章提供详细步骤包括注册中转站、购买额度、创建API密钥、下载智能体、配置CCSwitch等，适合技术基础薄弱的初学者学习。

AgentScan是一款能识别MCP、A2AAgent和LLM开放接口的扫描工具，它深入探测服务类型、工具列表和认证状态，支持多种协议和组合使用，可用于安全评估。

温州银行RPA三期功能优化项目通过单一来源采购方式，确定上海艺赛旗软件股份有限公司为中标供应商。项目公示期为3个自然日，相关方可在公示期内以书面形式提出质疑。该公告发布于温州银行官网，旨在公开采购结果并接受监督。

本文为太平洋保险产险智能问答服务采购公告。项目旨在构建智能问答体系提升知识获取效率，服务期十个月。响应方需满足注册资金五百万元以上及类似业绩要求，不接受联合体。文件邮件获取，截止日为二零二六年七月十三日。该文档为纯商业招标信息，无技术内容与安全价值。

本文翻译自Synacktiv的文章，深入探讨了Helm模板中的YAML注入漏洞。文章指出，当Helm模板中的变量未通过.Values进行转义或验证时，攻击者可通过多行值注入恶意内容，从而在Kubernetes集群中实现任意资源部署或权限提升。文章详细介绍了利用方法，包括使用|和|-序列绕过换行符限制，并强调了CI/CD设置（如ArgoCD）如何加剧此类风险。最后，文章提供了防御建议，如使用quote函数和严格验证values输入。

本文介绍了一种绕过路径遍历防护的技巧，当开发者过滤…/时，攻击者可直接使用绝对路径如/etc/passwd读取系统文件。通过一个电商站案例演示了复现过程，强调从文件系统角度思考可突破防御。文章仅供技术研究，严禁用于非法活动。

本文介绍了CTFMISC每周练习中的五个题目，包括MSIC2流量包分析、签到错误的MD5解密、奇妙的音乐盲文与摩斯电码破解、BeCare4零宽字符隐写与silenteye解密、以及七夕题目中的文件尾隐藏与哈希爆破。文章详细展示了每个题目的解题步骤和工具使用，适合CTF爱好者学习隐写与密码破解技术。

本文为涉我资讯专刊第四十三期的导读部分，简要列出了本期包含的信息来源，包括三条暗网论坛信息、三条X平台动态以及十八条涉及军工、智库、网安和台海等领域的开源信息。该文仅为目录概览，未提供具体分析、结论或可操作建议。

全国优秀共产党员贾晓亮同志作为黑龙江省大庆市公安局网络警察分局副局长，在庆祝中国共产党成立105周年大会上受到表彰。他从警二十余载，奋战在网络安全保卫一线，累计侦破案件570余起，抓获犯罪嫌疑人1200余名，并作为全国人大代表积极建言献策，以初心和担当守护网络空间安全。

Khan安全团队于2026年7月2日发布ClaudeCode官方甄选中转站名单公告，内容简短，主要鼓励未入选的站长不要气馁，暗示未来仍有入选机会。文档未提供具体技术细节或操作建议，属于社区活动通知性质。

本文讲述了WinRAR的创始人尤金·罗沙尔及其兄长亚历山大的故事。在苏联解体后的背景下，尤金凭借其在资源受限环境中养成的对效率的极致追求，于21岁时发明了RAR压缩算法，并由兄长负责商业运营。他们通过’个人免费试用、企业付费授权’的模式及开放解压、封闭压缩的策略，成功建立了RAR格式的生态壁垒。文章还探讨了WinRAR在中国市场由代理商独立运营所带来的不同用户体验，并最终指向了尤金三十年来专注于写好代码、将产品做到极致的内在追求。

本文探讨前端加密的安全性，以某靶场为例展示如何绕过前端加密。通过分析JS文件中的混淆密钥和算法，可解密数据并编写Burp插件实现绕过。文章指出简单前端混淆加密仅起障眼法作用，建议采用非对称加密并将私钥存放于服务端以提升安全性。

本文介绍OpenHarmony6.1QEMU模拟器一键搭建方法，提供交互式脚本支持ARM64和x86\\_64架构，简化下载编译流程，包含环境验证和配置持久化功能，适合开发者快速搭建测试环境。

公安系统在建党105周年之际获得党中央表彰，共有6人获评全国优秀共产党员，2人获评全国优秀党务工作者，15个基层党组织获评全国先进基层党组织，这是对公安系统工作的肯定和鼓励。

云天安全网络安全运营服务入选济南市泉城好品品牌，该品牌聚焦现代服务业标杆企业。公司构建平台加工具加流程乘人的创新安全运营模式，独创三侧三层管理体系，结合超融合探针、AISec智能体及钓鱼邮件演练平台等工具，提供从预防到治理的全链条安全防护。此次入选是对其技术先进性和品牌公信力的认可，公司将持续深耕AI驱动安全运营与工业互联网安全领域。

在净网专项行动中,警方成功打掉一个以李某军为首的利用网络舆情实施敲诈的犯罪团伙。该团伙通过旗下拥有千万粉丝的MCN机构,雇佣网络写手并利用人工智能体操控大V账号,蓄意制造明星及剧组的负面舆论,以此相要挟,强迫对方购买所谓的`护剧`服务进行删帖和正向宣传,严重扰乱了影视行业秩序。目前,12名犯罪嫌疑人已全部落网,案件正在进一步侦办中。

2026年6月30日，工业互联网标识×AI融合创新专题研讨会在北京召开，聚焦标识解析体系与人工智能融合。会议发布产品数字护照系列标准、高质量数据集标准及行业贯通应用案例集等成果。目前标识解析体系已覆盖全国，服务企业超60万家，注册量超7400亿，融合应用拓展至48个行业，旨在加速工业数据汇聚分析，支撑新型工业化发展。

国科大密码学院王跃武研究员团队在IEEESECON2026发表论文《FBRoT:TransformingFlashMemoryintoRootofTrustforIoTTerminals》，提出利用NAND闪存FTL计算能力构建物联网终端信任根（RoT）的FBRoT方案。该方案无需专用安全硬件，通过复用闪存固有计算资源实现安全功能隔离，并设计可更新RoT机制支持多租户场景，评估表明其在资源受限设备上具有可行性。

该文档标题为’太好了，是NTR，我们有救了！'，由银遁安全团队于2026年7月2日发布，内容包含图片和文字’女士，你也不想…‘及’无能的妻子’，但缺乏实质性的技术分析或安全相关内容，整体信息不完整，无法提取有效技术要点或可操作建议。

农行董事长谷澍在2026陆家嘴论坛指出智能体在金融业应用普遍但缺乏统一标准，导致统计口径差异大。他建议将功能单一的智能体做成标准件以避免重复开发，提高效率，并聚焦于开发具备自主规划和决策能力的智能体。

基于标识解析的工业智能体网络互联测试床在2026工业互联网大会上正式发布。该测试床由中国信通院联合产学研用各方共同搭建，旨在解决工业智能体在身份标识、数据交互等方面的技术瓶颈。它创新设计了包含物理承载、网络互联、运行环境、标识解析和认知决策的五层技术架构。下一步将组建工作组并启动标准研制，推动技术落地与产业发展。