ZONE.CI 全球网

2026年7月2日国家市场监督管理总局和国家标准化管理委员会发布7项网络安全国家标准，包括GB/T37002-2026《网络安全技术电子邮件系统安全技术规范》等，由全国网络安全标准化技术委员会归口，工程中心参编了电子邮件系统安全技术规范。

本周网络安全态势整体评价为良，基础设施运行平稳。主要威胁来自软件高危漏洞、恶意代码传播及网站攻击。CNCERT共处理219起网络安全事件，含89起跨境事件，重点处理164起仿冒投诉及1个恶意URL链接。

火山Milvus集成DiskANN与Extended-RaBitQ算法并优化内存布局及查询链路，在VectorDBBench评测中实现固定成本下QPS达榜首近3倍。该方案大幅降低向量检索硬件成本，建议关注其在RAG及多模态检索等场景的降本增效实践。

该文档介绍了一项关于LLM在生成代码时可能包含诈骗URL的系统性研究。研究通过Scam2Prompt框架，从已知诈骗网站生成正常开发请求，测试多个LLM模型。结果显示，所有测试模型均以非零比例（约4.24%）生成包含恶意端点的代码，且2025年新模型在压力测试中恶意率仍达12.9%至47.3%。研究还发现模型会生成不在原始数据库中的新诈骗域名。文档指出，拒答策略虽能降低风险但非根本解法，建议模型在返回代码前对URL进行显式验证。

FBI通过设备指纹GDID、IP时空交叉验证和账号链路串联，成功溯源ScatteredSpider核心成员PeterStokes。关键发现包括GDID的稳定性、多地点IP重合验证方法以及攻击工具账号串联。可操作建议是网络犯罪溯源需结合多维度证据链。

蚂蚁阿福通过AI体脂秤和投资薄荷健康，推动健康管理。体脂秤提供18项身体指标解读，引导用户理解数据并给出建议。阿福定位为AI开放平台，与硬件厂商合作，普及智能健康硬件。投资薄荷健康加强营养数据，活动科学减重一亿斤引发关注。智能硬件加健康AI模式被验证可行，阿福从医疗服务向日常健康管理迈进。

蔚来2026年6月交付超4万台，主品牌均价44.3万元，通过大型纯电SUV策略重塑高端形象，实现销量与定价权双赢。文章分析中国电车市场从拼配置转向品牌价值，强调长期信任的重要性。

360高级威胁研究院披露APT-C-36盲眼鹰组织在2026年5月使用新型加载器发起攻击。该加载器采用.NETAhead-of-Time编译技术生成原生机器码以增强隐蔽性，通过钓鱼邮件投递诱饵释放白加黑文件，最终将DCRat远控木马注入合法进程AddInProcess32.exe实现远程控制。攻击目标主要为哥伦比亚等南美地区的政府和金融行业。建议相关机构关注IOC并加强邮件安全防护。

该文档是知远战略与防务研究所发布的书籍介绍，系统梳理了美军自1991年海湾战争至2026年近期军事行动中的战斗搜救典型案例，涵盖成功与失败案例，旨在通过战例研究揭示战斗搜救的作战规律与行动体系运行逻辑，为相关专业研究提供参考。

本文编译兰德公司关于美陆军人机协同作战的报告。研究指出信任不足与认知负荷是人机集成的核心挑战。建议通过以人为中心设计、构建共享心智模型及渐进式训练让机器适应人类，强调人类必须在部队中保持主导决策地位，战争归根结底是人的事业。

报告分析了2026年第一季度工业自动化系统的威胁态势，指出遭恶意程序拦截的工业控制系统（ICS）设备占比降至19.6%，创下近三年新低。其中，恶意脚本与钓鱼页面是最主要的威胁类型，而生物识别系统行业受攻击的占比在各行业中最高。此外，互联网和邮件客户端是主要的威胁来源1。

hallusquatting攻击利用AI编码助手的幻觉特性，通过注册AI编造的假名并植入恶意指令，诱使助手安装僵尸网络恶意软件。攻击链包括识别假名、注册、等待触发。影响多个AI编码工具。防御建议包括先搜索真实资源、避免自动运行模式。

荷兰情报机构AIVD和MIVD被曝在处理大规模个人数据集时存在严重违规，包括长期保存数百万公民信息并可能购买黑客窃取的数据用于训练AI系统。监管报告指出这些数据多与调查目标无关，引发对国家安全与个人隐私边界的争议。事件揭示了数据黑市可能成为情报竞争的新战场，以及AI时代情报机构重新定义数据边界带来的监管挑战。

欧洲央行于7月7日发布公告，警告AI驱动的网络安全威胁正加速漏洞利用，要求各重要银行机构在2026年10月31日前提交应对行动计划。公告强调银行管理层需评估威胁影响并制定强化管控措施，同时提醒布局后量子密码技术以应对未来风险。

该文档为67页PPT，详细讲解数据安全和个人信息保护标准体系，但内容不完整，需加入知识星球获取完整资料。公众号强调资料仅用于安全学习，并附有免责声明。

GammaGL0.6.0版本发布，这是一个基于TensorLayerX的图学习开源库。新版本扩展了图生成、图基础模型、少样本学习等方向的模型与示例，并优化了CPU/GPU安装方式，通过环境变量控制CUDA扩展。同时将LLM/GFM相关依赖拆分为可选扩展，统一了公开API与文档入口，并新增面向贡献者的开发指南。该版本旨在提升易用性和可扩展性。

Miko是一款基于Tauri2和React构建的开源桌面应用，定位为渗透测试中的AI探路者。其核心设计是黑板机制，由LLM承担调度决策，将探索过程记录为Facts、Intents和Findings三类信息，形成探索树，解决通用AI助手无记忆的问题。工具内置subfinder、fscan等多款安全工具，支持广度优先和深度优先的探索模式，并支持将临时会话转为持久化项目，便于后续回溯。项目已开源，提供Windows便携版下载。

广西壮族自治区总工会发布2026年8月政府采购意向，为桂有技能产业振兴职工职业技能大赛采购10个服务包，覆盖道路货运汽车驾驶员、人工智能训练师、网络与信息安全管理员等数十个竞赛项目，总预算约1100万元。供应商需具备相应资格条件，具体采购以正式公告为准。

宁波市第九届网络安全大赛通知发布，由宁波市公安局等单位指导，宁波数字产业集团等主办。比赛面向全国从业人员，设线上初赛和线下决赛，涵盖Web渗透、二进制漏洞挖掘、AI安全等题型。奖项设一、二、三等奖及优胜奖共42支队伍。报名截止7月22日，决赛8月29日。

2026年淄博市网络与信息安全管理员技能竞赛由市委网信办等多部门主办，面向40岁以下青年职工。竞赛包含理论考试和网络安全实操，涵盖Web渗透、密码破解等科目。获奖者可获技术能手称号及技能等级晋升，报名截止7月16日，需单位推荐。

吉安市第二届天工杯网安大赛落幕，井冈山市派八支队伍参赛，获学生组二等奖两项、职工组三等奖及优秀奖各一项，市委网信中心获优秀组织奖。此次参赛实现了以赛助训目标，有效挖掘网安人才并提升整体意识，建议后续常态化参与此类实战赛事以持续强化人才梯队建设。

雷池SafeLine是长亭科技开源的新一代Web应用防火墙，基于Docker部署，采用语义分析引擎替代传统正则匹配，能有效检测SQL注入等攻击。部署简单，性能损耗约8.6%，但JSONbody解析需手动开启。建议先以仅记录模式运行观察基线，再切换防护模式。

本文详细记录了GreenLeaf靶机的渗透测试过程，包括信息收集发现SSRF漏洞，利用file协议读取文件获取debug.php源码，通过命令执行反弹shell，最终利用SUID程序logparser的共享库劫持漏洞提权至root，获取user和rootflag。关键发现是SSRF未做协议白名单和SUID程序目录可写，建议注意文件权限和SUID配置。

360漏洞研究院披露Linux内核rtmutex/FutexPI路径高危提权漏洞CVE-2026-43499，CVSS7.8，存在15年。攻击者利用FutexPI代理锁回滚中的stack-UAF缺陷，可本地提权至root或容器逃逸。影响2.6.39及之后版本，官方补丁已发布，建议立即升级内核。

国家能源局发布《能源行业数据分类分级指南（2026年版）》，自2026年7月1日起施行，旨在落实数据安全法，规范能源行业数据分类分级管理。指南将数据分为一般、重要、核心三级，并明确重要数据识别规则，如重要能源设施精确地理坐标等。文章还推广了炼石公司的图解PDF下载服务。