ZONE.CI 全球网

神州希望发布网络安全与AI方向五类高薪岗位招聘信息，涵盖网络安全测评师、安服工程师（红队）、密码测评工程师、AI产品专员及AI研发工程师。岗位分布在海口与三亚，薪资从6k至20k不等，重点招聘具备等保测评、渗透测试、密码学评估及大模型开发能力的人才，要求相关专业背景及实战经验，提供具有竞争力的薪酬与成长空间。

该文档由公安部网安局发布，旨在帮助公众识别汛期网络谣言。文章总结了四种常见谣言手法：移花接木、夸大险情、冒充权威和恶意编造，并引用了治安管理处罚法和刑法相关条款。最后提供了识谣辨谣的四字诀：识、辨、拒、报，强调以官方发布为准，警惕模糊话术，不转发未经核实信息，并积极举报。

央行等四部门联合起草金融业网络安全管理办法征求意见稿，旨在规范金融业网络安全管理。现面向社会公开征求意见，公众可通过邮件、信函或传真反馈，截止时间为2026年8月3日。该办法将提升金融行业网络安全合规要求，建议相关机构提前研读草案并积极提交反馈参与规则制定。

杭州警方破获银狐木马攻击电商案件，不法分子冒充顾客发送恶意文件诱导客服下载，远程控制电脑窃取信息。去年该木马已致超1000家企业损失超20亿元，变种超3万个且防查杀能力强。建议警惕陌生人发送的不明文件，加强员工培训，从官方渠道下载软件。

国安部通报一起数据泄露事件：某单位外包运维人员因监管缺失，将核心科研数据提供给境外间谍情报机关，已被抓获。事件暴露了第三方外包服务中存在的安全风险，包括权限管理松懈、缺乏有效监督等问题，警示需加强供应链安全管理。

2026年6月30日，中国人民银行宁波市分行对中国银行宁波市分行开出罚单，因其违反金融统计、数据安全、人民币流通、反假货币、占压财政存款及信用信息采集等6项规定，被警告并罚款436.09万元。这是继5月福建分行因数据安全问题被罚后，中行系统内又一涉及数据安全的罚单，此前福建分行被罚315万且科技部人员被追责。

四川达州一教育机构人员因未被选中服务而泄愤，利用获取的密码私自删除考生高考志愿，致其落榜，因破坏计算机信息系统罪获刑八个月。此案警示考生及家长必须妥善保管身份信息与志愿系统密码，切勿随意泄露交由他人，以防权限滥用造成不可逆的严重损失。

电信云堤网站安全专家发布三项核心能力，提升网站防护水平。该产品可帮助企业应对官网被篡改及非法内容风险，避免行政处罚。通过实时监测与快速响应机制，保障网站安全合规运营。建议企业及时部署防护措施，防范网络攻击威胁。

浙商总会数字资产及交易委员会2026年度工作会议暨换届大会在杭州召开，选举产生新一届领导班子，安恒信息董事长范渊当选主任。会议总结四年成果，强调将深耕数实融合赛道，赋能产业升级，搭建数字技术共享平台，打造数字浙商共同体。

国家信息中心编制的《政务数据安全合规建设指南》近日通过专家评审。专家组认为其具备必要性与科学性，有效回应政务数据安全关切及数据要素价值释放需求。指南供各级政务数据处理者参考，助其理解合规要求并落实主体责任，为政务数据安全体系的高质量建设提供指导。

该文档为网络安全攻防实验室帮会的推广内容，介绍其提供HW攻防、CTF、APP渗透、POC/EXP合集等近10000篇干货笔记资源，以及专属兼职项目、技术交流社群、大厂内推等服务。帮会由18年经验安全专家运营，目前永久会员仅需119元，并强调即将取消永久会员制以促进加入。

中电太极集团2026年招聘网络攻防工程师等岗位，提供央企平台、北京户口、事业编制及五元薪酬体系等优厚待遇。同时推广网络安全攻防实验室帮会，提供10000+干货笔记、CTF资源、兼职项目及技术交流，永久会员119元。

该文档推广网络安全帮会永久会员，宣传提供超10000篇干货笔记、100T网盘资料、CTF比赛资源、红蓝队工具及各类安全认证考试优惠。强调帮会即将取消永久会员改为年费制，目前限时低价119元并附20元优惠券，旨在吸引用户加入。

本文探讨AI在Linux高通提权发现中的加速作用，强调其价值在于通过状态链路分析缩小搜索空间。AI能有效收敛可疑路径、对比标志位传递并审计补丁边界。针对上下文补全等限制，建议在补丁审计场景试点，将其用于收敛归类，强制要求结论可回溯至具体代码，由人工完成最终复核。

本文详细复盘了一起伪装Telegram的银狐木马应急响应案例。攻击者利用白加黑架构和DLL劫持技术，通过OTGContainer.exe加载恶意libcurl.dll，最终注入tracerpt.exe实现远控。团队在原始文件被删除的极端条件下，通过内存Dump、JumpList和Prefetch分析成功溯源，并提供了清除方案和IOC。核心建议是加强非官方软件下载管控和系统日志审计。

runpack内部版v1.2是一款基于patch技术的单文件免杀工具，支持绕过火绒、360、Defender等杀软。提供多种模板包括反沙箱功能，可自定义图标。工具需付费加入纷传圈子获取，适用于红队攻防演练。强调仅用于合法测试。

本文介绍MDCGS数据分类分级系统，可自动化扫描全库敏感字段，2小时完成3000张表10万字段的识别，生成合规报告，解决人工梳理效率低、成本高的问题，适用于安全合规、数据治理等团队。

该通知宣布2026年网络安全科普大赛广东赛区启动，由广州网络空间安全协会主办，旨在提升公众网络安全意识与技能。大赛面向社会各界，鼓励创新科普形式，优秀作品将获表彰。参赛者需关注官方渠道获取详细规则与报名方式。

本文档内容实质为空，仅包含2026年网安联北京教育SRC众测挑战赛的标题、发布时间与来源信息，缺乏具体的赛事规则、奖励机制或参与方式等实质性内容，无法提供任何技术细节或可操作的安全建议。

第三届雄安未来之城场景汇网络安全技术应用大赛决赛于7月5日启幕，212个项目参赛，93个晋级。大赛聚焦人工智能安全、物联网安全、互联网安全三大赛道，展示了大模型安全、车联网防护、量子加密等创新技术。赛前举办对接会，决赛期间开展产业对接活动，推动技术落地，吸引头部企业入驻，旨在打造网络安全产业创新雄安范式。

2026年赣州市第三届虔城杯网络安全技能大赛决赛于7月3日举行，由市委网信办和公安局联合主办。大赛设职工组与学生组，采用知识竞赛结合实操运维或攻防对抗赛制，共120支战队341名选手参赛。最终赣州市数字产业集团有限公司获职工组一等奖，江西环境工程职业学院ydkan队获学生组一等奖。

本文分析我国后量子密码(PQC)迁移的法律政策现状与适用性。现有《密码法》《商用密码管理条例》等法律框架对PQC具有原则性适用，但缺乏细粒度规定。建议从国家战略高度推动PQC迁移，优先在关键信息基础设施领域实施，并完善法律政策配套，包括出台专项战略、制定迁移指引、培育创新生态等。

湖南永州公安网安部门查处一起停车管理系统运营企业未履行个人信息保护义务案。该企业未建立内部管理制度、未采取安全技术措施，存在数据泄露风险，被依法行政处罚。案件警示个人信息处理者须遵守《个人信息保护法》，落实分类管理、加密、安全培训等义务，否则将面临罚款等法律后果。

文档汇总了2026年7月前后多项网络安全事件:欧盟调查间谍软件议员遭飞马监控;警方摧毁与俄罗斯evilcorp关联的Socgholish僵尸网络;MilleniumRAT感染全球6.2万台设备;macOS权限提升攻击链可停用EDR;GlitchSpyRAT利用安卓辅助功能控制设备;日本商家数据泄露60万条;AI生成虚假域名用于钓鱼;AzureCLI密码喷射攻击影响78个微软账户。建议关注社会工程传播、及时更新系统并启用多因素认证。

雷神众测发布2026.6.29-7.5漏洞周报，涵盖四个高危漏洞。包括Mozilla产品代码执行漏洞(CVE-2026-12290)、FortinetFortiNDRSQL注入漏洞(CVE-2026-25088)、GooglePixel远程代码执行漏洞(CVE-2026-0164)及FortinetFortiSandboxOS命令注入漏洞(CVE-2026-25089)。所有漏洞均建议用户及时升级至最新版本以修复风险。