ZONE.CI 全球网

山东省多部门联合举办铸网-2026工业互联网网络安全职业技能竞赛暨攻防演练，旨在提升工业互联网安全防护能力。竞赛设职工组和学生组，以团队形式参赛，分为线上初赛（理论+CTF）和现场决赛（个人赛及攻防演练）。攻防演练涵盖火力发电工控安全与AI智能体安全场景。报名截止8月5日，获奖团队及个人将获证书与奖金。

本文公布了2026年第23届信息安全与对抗技术竞赛线上挑战赛总决赛获奖名单。赛事涵盖破阵夺旗、无限擂台与数据安全，分大学生、研究生及数据安全三大赛区。官方提供了百度网盘链接与文件密码，下载截止至7月10日，建议相关选手及时下载留存，证书领取事宜需关注官网后续通知。

2026年天山固网工会杯巴州网络安全技能竞赛初赛于6月30日线上举行，85名选手晋级总决赛，其中职工组60人学生组25人。总决赛将于7月10日在新疆科技学院线下进行，采用靶场实战形式考核多项技能。

本文是AIxCybersecurityChallenge2026初赛的Writeup，由N1bbl3团队分享。内容涵盖三个Crypto题目的解题思路：CardSeed通过爆破种子空间逆向shuffle还原flag；Drift利用近似phi值结合GCD分解RSA模数N；LuckyRand涉及随机数预测。文章详细分析了加密流程、关键弱点并提供了完整解题脚本与运行结果。

第三届雄安未来之城场景汇雄安网络安全技术应用大赛决赛于7月5日成功举办，主题为智创网安新生态共筑数字新屏障。大赛吸引212个项目参赛，93项晋级决赛，聚焦人工智能安全、物联网安全、互联网安全三大赛道，展示了大模型安全、车联网防护、量子加密等创新技术。大赛旨在推动网络安全技术创新与产业落地，促进成果转化，打造可复制的雄安范式。

本文系统整理了RCE相关攻击面与利用技巧，涵盖命令注入、代码注入、反序列化、文件上传、云原生与供应链场景等，强调AI工具辅助渗透测试时需人工决策，并指出AI本身已成为新攻击面。文档仅供合法授权使用，作者对关键技术点进行了实测验证。

本文详细记录了2026年FIC决赛Windows服务器部分的赛后复盘，涵盖系统文件系统类型与版本、SKU编号、WinRM端口及远程访问IP、密码文档快照恢复、Linux虚拟机合同文件MD5、TLS证书指纹、网卡MAC地址及TOTP验证码计算等关键取证步骤，提供了具体操作命令和答案。

火绒安全在小暑节气发布品牌宣传文章，强调其专注终端安全领域，以专业干净轻巧的产品特点获得用户口碑。企业版产品针对内外网脆弱环节，提升终端管理范围与方式，实现威胁可视化与管理轻便化，旨在保护企业信息安全。文章为品牌推广内容，无具体技术细节或可操作建议。

本文以ClaudeFable5两度遭越狱为引，指出单靠模型内置安全策略不足以应对大模型安全威胁。文章梳理了提示注入、越狱攻击、工具劫持和数据泄露四大攻击面，并提出构建包含输入净化、语义安全检测、工具调用沙箱、推理过程监控及输出审核的五层纵深防御体系。结合Python代码示例展示了各层具体实现方法，并给出了不同业务场景下的性能与安全权衡建议，强调LLM安全需持续红队测试与体系化建设。

2026年7月15日，字节豆包、阿里通义千问、腾讯元宝同步下线智能体功能，与《人工智能拟人化互动服务管理暂行办法》施行日期重合。新规限制拟人化交互、收紧用户自建智能体、强化未成年人保护及数据安全。受影响的是情感类智能体，任务型智能体不受影响。安全视角揭示拟人化AI的隐私风险与情感操控隐患。企业应切割高风险业务、强化审核、数据合规、转型任务型智能体，合规成为行业新起点。

本文以ClaudeFable5两度被越狱事件为背景，系统梳理了LLM安全面试的8个核心问题，涵盖越狱与提示注入的区别、many-shot越狱原理与防御、crescendo渐进攻击、packhunt组合战术、五层纵深防御体系、LlamaGuard3部署要点、agent工具劫持防护以及持续安全评估机制。强调安全对齐是持续攻防博弈，需构建多层防御并定期迭代。

AdobeColdFusion高危漏洞CVE-2026-48282（CVSS10.0）已被攻击者利用，影响ColdFusion2025Update9及之前版本和2023Update20及之前版本。Adobe已于2026年6月30日发布安全更新APSB26-68。企业应尽快拉取资产清单、升级至建议版本，并加强日志审查与网络隔离，避免老系统成为攻击跳板。

公开资料显示攻击者通过MicrosoftTeams语音通话冒充IT支持人员诱导员工安装EtherRAT恶意程序以获取企业终端初始访问。该攻击结合钓鱼邮件与协作工具可信互动利用合法远程管理工具降低戒备。企业应限制Teams外部通信建立可验证IT身份并更新安全培训场景。

CVE-2026-53359Januscape是影响LinuxKVMx86的虚拟机逃逸漏洞，公开PoC可致宿主机崩溃。文章指出虚拟化安全误区：控制台正常不代表隔离安全。多租户云平台应优先检查内核修复、处理不可信VM、评估嵌套虚拟化并安排重启。云安全团队需将底层补丁纳入业务连续性管理。

burp-mcp-bridgev1.1.0是一个开源工具，通过MCP协议将BurpSuite的33个能力（包括26个基础工具和7个高级工具如sqlmap、ddddocr）桥接到AI客户端，弥补了官方mcp-proxy.jar不涉及BApp插件的空白。项目端到端测试成功率达97%，采用MIT许可证，可从GitHub下载使用。

Anthropic在Claude模型中发现一种称为J-space的内部活动模式，类似人类大脑的全局工作空间，能让模型意识到概念但不一定说出来。研究通过实验验证J-space可被报告、控制并参与推理，可用于检测模型是否在撒谎或隐藏意图。该发现对AI安全有重要意义，但不等同于证明AI有意识。

OWASPLLMTop10安全靶场是一个基于Qwen2.5-1.5B本地大模型的AI安全实战演练平台，覆盖21个独立关卡，包括12种提示词注入技术和9大OWASP风险类别。它采用Python前置检测、LLM对话裁判和Python后置监督的三重判定架构，确保小模型也能稳定运行。平台支持Docker一键部署，纯本地离线运行，适合AI安全初学者和从业者进行安全研究与教育培训。

中孚信息成功中标某特种工业单位终端保密检查采购项目，将部署计算机保密安全检查系统及密保卫士系统，构建覆盖敏感数据识别、终端安全检查、风险监测处置的一体化保密管理体系。项目重点解决非密环境违规存储敏感数据及业务网络内敏感数据分布不清等风险问题，并实现产品在业务网场景的落地应用，为后续同类项目积累经验。

本文为第二届CCF智能汽车大赛实车安全攻防赛报名通知。初赛聚焦车载网络、无线及Web等远程漏洞挖掘，决赛为线下实车攻防。建议安全从业者与高校学生于七月底前通过太初众测平台报名，获奖者可获CCF证书、奖金及强网杯车联网赛道推荐资格。

观初科技InsightSec发布小暑主题文章，结合节气宣传网络安全理念，强调在炎热夏季保持网络环境清静与安全。文章由小铭团队撰写，发布于2026年7月7日，内容偏向安全意识倡导，无具体技术细节或可操作建议。

AI大幅降低了漏洞挖掘门槛，使开源软件安全面临严峻挑战。Linux基金会发起Akrites项目，构建跨组织共享安全事件响应团队与协调漏洞披露流程，旨在将行业孤军奋战转变为协同作战。该项目获得AWS、谷歌、微软等巨头支持，通过协作机制应对AI加速的漏洞发现，为开源生态筑起安全防线。

文章揭示AIAgent第三方技能生态存在严重安全风险。基于Unit42对OpenClaw注册表的扫描，80%的技能存在声明行为与实际行为不一致，5%含多阶段攻击链，主要威胁为凭据外泄与指令劫持。文章提出安装前进行行为完整性检查、三方核对及供应链合规等防御策略，强调信任但需验证的原则。

该文档为上海护网行动蓝初监测人员招聘需求，要求本科毕业1年以上且有1次国护经验，工作时间为7月13日至8月13日，薪资600-800元/天税后到手，3至6个月内一次性结清，每天工作12小时。可操作建议是求职者需注意薪资结算周期和工作时长。

论文EvolveR提出一种经验驱动的自进化范式,让LLMAgent通过闭环生命周期实现自我进化。核心包括离线自蒸馏将交互轨迹转化为策略原则库、在线交互应用经验指导推理、以及策略进化通过强化学习内化经验使用策略。实验表明该方法在多个QA基准上超越强基线,且经验检索是性能提升的关键组件。该框架使Agent从无状态执行者转变为能从自身成功和失败中持续进化的终身学习者。

dnsglobe是一款基于Rust的终端DNS传播监控工具，并行查询全球34个节点，通过世界地图可视化展示解析一致性，支持多种记录类型和自定义解析器，适用于运维、开发、网络和安全场景，推荐安装使用。