ZONE.CI 全球网

该文档由公安部微信公众号发布，核心内容为深化网络空间安全综合治理以服务经济社会高质量发展。文章总结了我国以三法两条例为核心的网络安全法律体系，并介绍了公安机关网安部门在互联网安全管理、净网专项行动及护网专项工作方面的具体举措与成效，包括打击网络水军、网络暴力、仿冒网站等违法犯罪活动，以及推进等级保护和数据安全保护。

工信部发布《智能网联汽车组合驾驶辅助系统安全要求》强制性国标，2027年1月实施。标准针对三类辅助驾驶系统提出安全要求，涵盖功能、数据记录、人机交互等维度，构建多层级评价体系。相比国际法规，更契合中国复杂路况，强化驾驶员状态检测等要求。建议车企加快合规布局，关注准入管理与测试验证。

金信润天联合湖北汽车工业学院开展汽车信息化实训与就业讲座，实训围绕智能网联汽车网络安全，学生通过搭建环境排查漏洞完成安全加固。讲座推出IT精英夏令营涵盖网络安全等方向，旨在提升学生实操与就业竞争力。

360发布首份企业智能体安全运营指南白皮书，针对大模型平台关停自建智能体及新规实施背景，提出智能体作为数字员工需身份权限审计。白皮书归纳风险为看不见控不住管不好追不回四类，并给出看见风险管住行为协同提效方法论，配套仪天阵和AI安全卫士产品实现闭环。

本文警示网安学习者切勿越过非法篡改系统、搭建翻墙工具及忽视弱密码等法律红线。建议从业者建立绝对授权意识，使用DVWA等合规靶场练手；将技术思维从攻破转向防御与加固；并通过参与SRC与CTF比赛实现技术正向变现与职业转化。

本文深入探讨了AI技术给网络安全攻防领域带来的系统性变革。文章分析了AI对企业、安全人员及行业生态的深远影响，指出AI不仅是工具升级，更促使攻防规则、基础设施与职业分工重构。对于企业而言，挑战在于流程重写以适应AI带来的高效问题发现能力；对于安全人员，核心能力正从工具操作转向理解业务、验证AI结果和承担责任；而行业则面临产品化竞争加速和工具生态重构。结论强调，AI放大了知识的重要性，未来攻防的关键在于人能否清晰定义问题并严格验证结果，而非单纯依赖模型能力。

补天平台2026年9月将在成都举办白帽黑客城市沙龙，现启动议题征集与志愿者招募。沙龙核心聚焦AI安全，涵盖大模型漏洞挖掘、Agent安全等方向，并接收Web安全与红蓝攻防议题。投稿需提供未公开的PDF格式PPT，9月5日截稿，入选讲师可获差旅报销与官方认证。

本文为大会宣传软文，预告网商银行威胁运营智能化实践。针对AI与攻击边界模糊痛点，该行采用大模型结合自研Agent方案，通过多Agent协同架构实现人机协同的自动化研判处置，并建立包含监控审计与回滚的治理框架，为金融安全运营智能化提供可复用思路。

本文介绍威努特政务级数据备份与恢复系统，针对政务数据面临的数据复杂度高、业务连续性要求严苛及勒索攻击加剧等挑战，提出以CDP持续数据保护为核心的六维解决方案，涵盖全数据源适配、防勒索加固、业务容灾双引擎、合规内控及智能运维能力，旨在为数字政府构建合规可靠的数据安全底座与业务连续性保障平台。

本文指出安全团队过度依赖资产与漏洞可视化管理，却忽视攻击者完整执行链路。核心观点是风险产生于资产、漏洞与对手攻击流程的交集，防御应从识别暴露面转向理解并阻断攻击执行链路。文章强调环境可防御性比可视能力更重要，AI无法替代攻击流程情报提供的上下文。建议安全团队以攻击者视角评估防护缺口，优先阻断攻击流程而非仅修复理论风险。

NebulaSecurity发布首个Android17一键漏洞利用链IonStack，通过串联Firefox和Linux内核的两个0Day漏洞实现远程代码执行和权限提升。攻击者仅需用户点击恶意链接即可完全控制设备。建议立即更新Firefox至v151.0.2或更高版本，并关注Linux内核补丁。该漏洞已负责任披露，未发现野外利用。

AI编程Agent如ClaudeCode、Cursor和OpenAICodex在企业环境中触发安全警报，其凭据访问和LOLBin滥用行为与黑客攻击高度相似。安全团队面临区分合法自动化与真实威胁的挑战，需制定策略定义AI工具的允许操作范围并提高可见性。

CVE-2025-53770是影响本地部署版SharePointServer的高危远程代码执行漏洞，PoC及技术细节已公开，大幅提升未打补丁环境被利用风险。攻击者通过滥用PerformancePointBI服务中ExcelDataSet控件的XML模式处理，绕过验证实现RCE。建议立即应用微软补丁、启用AMSI集成并轮换MachineKey值以降低风险。

安全研究人员发现一种AI双Agent攻击，通过入侵电子邮箱获取Claude账户访问权限，利用个人偏好字段注入恶意提示词，使Claude桌面版在受害者机器上执行远程代码。攻击可借助已安装的扩展程序或通过社会工程学诱导安装恶意扩展，实现持久控制。厂商认为此行为属预期功能而非漏洞。安全团队应监控AI助手设置并限制扩展程序。

暗网出现美国求职者简历数据库泄露事件，数据量约1TB，包含超过1100万份简历，时间跨度超20年。泄露数据包括姓名、邮箱、电话、地址等个人信息及完整简历文件，涉及技术、管理等多种岗位。该事件具有较高情报价值，提醒用户注意个人信息保护。

本文介绍一款基于若依框架的无人机AI巡检平台，支持大疆、极飞等品牌，提供设备管理、航线任务、AI识别等功能，适用于光伏、电力、城管等场景。平台实现无人值守、自动化作业与规模化组网，旨在提升巡检效率并降低人工成本，属于产品推广内容。

安全研究员在微软私人赏金计划中通过BurpSuite直接发送权限验证请求绕过403错误,成功访问了超过6.4万AzureAD用户和4万已删除用户目录并可导出数据。微软将其归类为非漏洞而非授权缺陷。建议测试时关注客户端请求操纵可能绕过前端限制。

本文分析了人工智能时代软件供应链面临的数据投毒、模型篡改、智能体劫持等新型安全风险,指出AI技术重构了供应链结构,使安全边界从代码扩展至数据、模型与运行态多维空间。文章提出从政策法规、标准体系、监管机制、技术能力等方面构建覆盖模型研发、部署、运行全生命周期的敏捷安全治理体系,并强调以AI防御AI,提升国产基础模型网络安全能力。

公安部深化网络空间安全综合治理，通过加强互联网安全管理、开展净网等专项行动打击网络违法犯罪、依托护网专项工作提升安全保护能力，以三法两条例为骨干的法治体系日趋完善，为经济社会高质量发展提供安全动能。

国家文物局印发《国有文物资源数据管理办法》，规范国有文物资源数据全生命周期管理，明确数据属于国家所有，由国有文物管理机构负责。办法涵盖采集、加工、存储、传输、登记、服务等环节，要求建立数据登记制度，确保安全可控。数据服务遵循原始数据不出域原则，分类提供非营利和营利性授权。机构需加强安全管控，违规将追责。

2026年7月8日，第二十五届中国互联网大会在京开幕，主题为数智合力谱写十五五发展新篇章。工业和信息化部总工程师钟志红等致辞，邬贺铨院士作AI原生重构互联网主旨报告。大会启动众智FlagOS燎原计划，旨在共建统一开源AI算力底座，多位企业嘉宾围绕数智化发展发表演讲。

国家网络安全通报中心通报72款移动应用存在13类违法违规收集使用个人信息问题，包括隐私政策不透明、数据共享未获同意、未成年人保护缺失等，涉及Y2002电音、艾米直播、核桃编程等应用及多个小程序。建议用户自查并卸载问题应用，开发者需立即整改合规。

2026年6月全国网络违法和不良信息举报受理量为1787.4万件，数据来源为全国网络举报平台。该信息由媒体中国信息安全于7月9日发布，反映了当月网络举报工作的整体规模与态势。

美亚柏科推出智捷报案笔录精灵，专为基层民警设计，解决电子数据取证时的截图繁琐和笔录记录难题。该软硬件结合方案支持自动滚动截屏生成标准文书，以及语音实时转文字并自动切分问答格式。产品完全离线运行保障数据安全，旨在将民警从重复劳动中解放，提升办案效率。

本文通报了LinuxKernelGhostLock权限提升漏洞（CVE-2026-43499）。该漏洞源于FutexPI代理锁回滚场景下remove\\_waiter函数错误清理等待状态，导致栈上释放后使用（stack-UAF）。本地低权限攻击者可利用此缺陷伪造rtmutexwaiter结构，获取受限的内核写能力，最终实现本地root权限提升。漏洞影响广泛，涵盖2.6.39至7.0.4之间的多个Linux内核版本及主流Ubuntu和Debian系统，前提是目标需启用CONFIG\\_FUTEX\