ZONE.CI 全球网

Wazuh是一款开源入侵检测与安全监控平台，可实时分析SSH登录日志、进程和系统漏洞。教程详细介绍了在腾讯云轻量服务器上搭建服务端（需2C4G配置、Ubuntu24.04系统），以及Windows和LinuxAgent的安装部署步骤。通过配置防火墙放行1514和1515端口，Agent可成功注册并上报日志。最后以SSH暴力破解攻击测试验证Wazuh的告警检测能力，适合中小企业无SOC团队时构建基础安全感知。

本周全球网络安全领域监测到22起重要安全事件，AI平台漏洞集中爆发，包括GoogleDialogflowCX、GitHubAgenticWorkflows和WriterAI均出现严重权限隔离漏洞。勒索软件向内核层演进，TheGentlemen利用内核驱动漏洞绕过EDR，DragonForce利用MicrosoftTeams建立隐蔽C2通道。供应链攻击PolinRider横跨npm、Go、Chrome三大生态，APT活动频繁。建议紧急修复SharePoint漏洞，审查AI平台权限配置，强化开源供应链安全，并

本文介绍烽台科技智能数据网关ID-BOX结合工业互联网政策，作为边缘智能底座的作用。该产品具备多协议兼容、异构数据汇聚、边缘AI推理减负云端算力及安全接入与数据脱敏等能力，从点线面三个层面助力企业构建集通信、计算、连接与安全于一体的新一代工业智能基座。

本文详细解析ApacheShiro反序列化漏洞利用，涵盖Shiro-550和Shiro-721两个关键漏洞的原理、环境搭建及五种利用场景。核心要点包括：Shiro-550因AES密钥硬编码可一次请求实现RCE；Shiro-721需通过PaddingOracle攻击，复杂度高但无需密钥。文档还探讨了高版本JDK影响、不出网环境下的内存马注入技术，并提供了防御建议，如使用随机密钥和升级至AES-GCM模式。

本文面向AI漏洞挖掘新手，核心解释AI工具的工作原理。文章指出API是程序与AI沟通的桥梁，APIKey是身份通行证，AI按Token收费而非问题数量。常见报错如401、403、429分别对应Key错误、权限不足、额度不足。理解这些基础概念是配置AI工具的关键，网络环境也是工具链的一部分。

江苏骏安与云上华安签署战略合作，聚焦云弩自动化安全测试平台，该平台基于大语言模型与多Agent协同技术，可自主完成资产探测、漏洞挖掘、验证及报告生成等全流程工作，解决传统安全测试误报漏报率高、人工成本大等痛点。双方将结合区域市场与AI技术优势，推动网络安全测试智能化升级，助力客户构建新一代安全测试体系。

安恒信息针对广西洪灾启动应急驰援机制，紧急采购1000箱矿泉水定向送往受灾严重的钦州市久隆镇，并承诺提供7x24小时网络安全咨询服务。

无问社区推出AI网安模型SecurityPlan，新用户7月底前注册可领3000万Token免费额度。该模型兼容主流接口，支持代码审计、漏洞挖掘、红蓝对抗等场景。用户可通过控制台获取密钥接入终端，但严禁用于非授权测试。建议从业者按需注册体验并合理规划额度消耗。

安恒信息推出安恒认证，这是一套面向网络安全与人工智能领域的专业人才能力认证体系，旨在解决传统证书与实际能力脱节的问题。该体系覆盖解决方案、技术服务、安全服务及智能体开发四大方向，并设置工程师、高级工程师、专家三级进阶。认证注重实战能力，提供可验证的能力评价，并打通培养到就业的闭环。目前推出前100名报名培训费全免等限时福利。

2026京麒CTF决赛由京东安全主办，14支战队（含4支特邀）晋级，将于7月19日在北京京东总部线下举行。参赛队伍包括浙江大学aaa、中科院nese、上海交大0ops、清华redbud等知名高校战队，赛事旨在搭建技术交流平台并挖掘网络安全人才。

2025年度国家科学技术奖于2026年7月8日揭晓，共评选出258个项目和11名科技专家。其中，陈立泉和贲德两位院士荣获国家最高科学技术奖。获奖项目涵盖了国家自然科学奖、技术发明奖和科学技术进步奖等多个领域1。

PentAGI是一个全自主渗透测试AIAgent系统，采用Multi-Agent架构和三级监管机制，包含执行监控、智能任务规划和反射器自愈功能。它具备三层记忆系统和企业级可观测性，支持10多种LLMProvider和20多种安全工具，面向企业安全团队，工程化程度高但上手门槛也高。

2026年7月9日，国家计算机病毒应急处理中心通报72款移动应用存在违法违规收集使用个人信息问题，涉及隐私政策缺失、未明示收集规则、未经同意向第三方提供数据、未提供撤回同意途径、未保护未成年人信息等13类违规行为。通报依据《网络安全法》《个人信息保护法》等法规，并指出上期通报的71款应用复测后仍有28款存在问题。

四部门联合发布实施意见，推动人工智能在人社领域应用发展。核心包括打造数智就业、智慧社保、人才精准培养、智慧劳动关系等六大场景，并夯实平台、数据集、算法模型等基础设施。目标到2026年初步形成应用体系，打造20个场景；到2027年探索50个场景；到2030年普遍应用。强调安全保障与组织实施。

2026年7月9日报道，岳阳某三甲医院因弱电井房管理漏洞被犯罪分子加装VOIP设备用于诈骗，被公安网安部门依据《网络安全法》处以罚款1万元并责令改正。事件暴露了医院在物理安防、日常巡检和技术监测方面的缺失，警示网络运营单位需落实网络安全主体责任，加强基础设施防护。

2026年7月2日国家市场监督管理总局和国家标准化管理委员会发布公告全国网络安全标准化技术委员会归口的7项网络安全国家标准正式获批发布该消息来源于全国网安标委属于标准制定领域的重要动态

澳大利亚最大电信商Telstra于2026年7月8日发生大面积断网，导致多地铁路停运、支付瘫痪及紧急呼叫中断。官方排除恶意攻击，确认时间同步服务器故障为主因。该事件凸显关键基础设施对时间同步节点的依赖风险，建议相关企业强化核心组件冗余设计与灾备演练，防止单点故障引发连锁社会风险。服务已恢复。

日本15岁少年利用他人账号入侵万代南梦宫流媒体平台，并借助ChatGPT生成恶意代码批量注销约4.7万用户账号，导致服务暂停。嫌疑人已认罪，作案出于技术尝试而非报复。此事件凸显生成式AI被滥用时将显著降低网络攻击门槛，建议企业强化针对AI辅助自动化攻击的防御机制与异常行为监测。

Nebula安全公司发现一个已存在15年的Linux内核UAF漏洞CVE-2026-43499，影响自2011年以来的所有主流发行版，可导致本地用户获得root权限，利用可靠性达97%并可逃逸容器。该漏洞已于今年4月修复，但各发行版补丁进度不一，用户需安装最新内核并优先为共享和多租户机器打补丁。

优倍快修复了UniFiOS中七个严重漏洞，其中CVE-2026-50746为CVSS满分命令注入漏洞，影响UniFiConnectApplication3.4.16及更早版本。攻击者可利用访问控制不当在主机设备上执行命令。建议用户将应用更新至3.4.20或更高版本。Censys追踪到超10万个在线暴露实例，多数位于美国。过去黑客组织常利用优倍快产品构建僵尸网络。

本文全面剖析了俄军`斯沃德（svod）`决策支持系统，这是一套旨在整合多源数据、提升作战决策效率的智能辅助系统。文章分析了其诞生背景、核心架构，并深入探讨了数据投毒、通信拦截、算法对抗、算力过载、人为依赖及体系性风险等六大潜在漏洞，最后提出了升级加密、迭代算法与强化人员训练等防控建议1。

该文档为知远战略与防务研究所发布的《美国本土主要军事基地与试验训练场全彩图册（增补第2册）》介绍，基于公开资料整理，涵盖美国本土多州军事基地与训练场信息，旨在为防务研究提供参考。

这是一篇网安自学者的一年回顾，作者从零基础小白通过自学与实战，最终获得大厂实习机会。文中详细描述了其学习历程：从2025年7月至9月的基础入门与首次CTF参赛，到同年10月至12月创立工作室、参加腾讯安全沙龙并加入团队，再到2026年初在省赛备赛、鹏城杯比赛及AI安全项目中的快速成长。文章强调了实战经验积累、主动争取机会和持续学习的重要性。

公安部7月9日发布数据，今年以来全国公安机关共查处网络谣言案件8000余起，侦办网络黑客犯罪案件1900余起，关停违法违规账号2.3万余个，清理违法有害信息50万余条。同时深化净网等专项行动，整治网络水军、网络暴力等突出问题，并加强个人信息保护，曝光违规App，推广国家网络身份认证服务。下一步将继续保持高压严打态势，营造清朗网络环境。