ZONE.CI 全球网

本文推广谷安培训提供的CISP免费核心课程，强调CISP认证作为国内信息安全领域合规刚需、招投标硬门槛及人才政策支持的重要性，介绍其知识体系贴合国内场景、考试门槛相对较低，并突出谷安作为老牌授权机构的培训优势。

SentinelLABS报告披露2024年初至2026年4月，多个与印度和东大关联的网络组织持续渗透巴基斯坦执法机构，重点目标为俾路支省警察局。攻击者利用PlugX、ShadowPad、CobaltStrike和Remcos等工具，入侵警务应用和邮件系统，窃取人员档案、刑事案件卷宗等敏感数据。动机包括东大对公民安全的担忧和印巴地缘对抗。报告建议加强境外合作方数字警务的防御体系，并强化驻外人员防钓鱼培训。

美国国家安全局(NSA)于2026年7月9日重启其核心进攻性网络单位旧称定制访问行动(TAO),部分推翻2016年NSA21改革,旨在以更激进姿态应对中俄数字威胁。此举由NSA副局长推动,获国防部长支持,意在恢复开发与操作紧密咬合模式以提升行动速度。TAO历史上曾制造震网病毒并涉及工具泄露等争议。文章警示中国需加速构建自主可控安全底座以应对此类无差别渗透威胁。

文章分享逆向安卓APP中SO库加密方法的技术实践。由于混淆严重且无法直接Java调用ARM架构SO库，作者改用Unidbg模拟安卓环境成功调用加密函数，并与SpringBoot集成提供HTTP服务。关键步骤包括获取JNI调用链、处理架构兼容性、实现Unidbg引擎封装及性能优化建议（如实例池化应对初始化延迟与老化问题）。

中国银行广东省分行发布2026年RPA流程建设及人工智能运营管理平台三期项目竞争性磋商公告,采购内容为相关平台开发,服务期3个月。供应商需满足特定资质要求,包括无重大违法违规记录、非失信被执行人,并需在中银智采平台注册及办理CA证书。文件获取时间为2026年7月8日至17日,通过指定平台登记申领。

光大银行智能知识助手应用系统新建项目中标结果公布，第一中标候选人为北京宇信科技集团股份有限公司，含税金额310万元；第二中标候选人为京北方信息技术股份有限公司，含税金额367万元。项目包括知识问答模块和问答知识管理模块等软件产品及新建部分，旨在提升银行智能服务能力。

本文记录了江苏省第四届数据安全技术应用职业技能竞赛初赛中的一道RSA加密题解题过程。作者自认是脚本小子，但发现利用AI大模型可轻松解决此类数学题。文章详细描述了使用SageMath环境进行CGL哈希逆运算的BFS搜索，最终找到路径并解密获得FLAG。作者分享了环境搭建和完整解题代码，并对是否值得深入学习加密技术表达了迷惘。

Anthropic发布AIAgent零信任框架，指出AI智能体的非确定性本质打破了传统零信任假设。框架提出最小自主权原则，区分硬边界与软边界控制，强调爆炸半径控制与自动化响应。核心挑战在于漏洞利用时间窗口从数月压缩至数小时，要求组织在零信任基础上构建适应自主AI的隔离架构。

该报告系统梳理了中国企业出海数据合规服务生态，将服务商分为法律咨询、技术方案、认证等五大类别，并针对不同行业和发展阶段提供选型建议。报告强调数据合规已从锦上添花演变为全球化经营的基础能力，提醒企业警惕伪合规服务，注重属地化经验与技术能力。建议出海企业通过扬帆安全公众号获取完整报告以指导合规实践。

2026年7月10日网安早报汇总了20条安全事件，包括西班牙逮捕网络犯罪同谋、伊朗黑客组织攻击医疗物流行业、Helix团伙利用语音钓鱼窃取数据、FBI就TeamPCP供应链攻击发警报、GodDamn勒索软件利用微软签名驱动攻击、多个漏洞披露如WolfSSL和RoundCube零点击漏洞、全球反欺诈行动逮捕5811人并拦截2.93亿美元资产等。关键发现是威胁多样化且攻击手法升级，建议加强供应链安全监控和MFA防护。

2026年7月10日发布的暗网快讯第164期汇总了多起全球数据泄露事件，涉及澳大利亚房地产集团HarcourtsInternational、法国国家山地观测系统SNOSM、泰国公共卫生办公室、美国国防供应商SEKISUIAerospace、墨西哥特瓦坎科技大学及新加坡招聘公司ProtempsSingapore等机构的数据库与源码泄露。威胁行为者包括Mozvo、BlackHatSect0r、SUB-ZER0等，泄露内容包括用户数据、护照号码、MD5哈希密码、波音军用项目信息等敏感资料。报告强调数据源自公开暗

本期涉我资讯专刊汇总了网络安全领域多条动态，包括网安动态7条、暗网论坛1条、勒索动态2条、开源政经6条及x平台5条。内容涵盖威胁情报、安全运营等主题，由网空闲话于2026年7月10日发布，为定向付费产品。

该文档统计了广州约100+个网络安全岗位的薪资分布情况。核心发现是岗位高度集中于天河区（占比65%以上），薪资呈现三个梯队：5-7k（25%）、7-11k（50%）、12-14k（25%）。文章指出薪资存在水分，实际到手可能打折扣，并建议投递时需谨慎分辨。作者个人看法是广州薪资相比北京上海较低，但仍是国内佼佼者。

本文系统介绍了护网行动中蓝队技战法文档的撰写方法，包括技战法的定义、六大选题方向（如溯源反制、资产漏洞管控、应急处置等）、文章常见架构（背景、目的、主要内容、总结），并提供了一个反制红队AI的技战法示例，涵盖蜜罐投毒、流量混淆等主动防御手段，旨在帮助防守方系统化总结实战经验以获取专项加分。

该文档为随波逐流CTF编码工具的使用说明书，但内容仅包含标题和大量图片，缺乏具体文字说明，无法提取核心要点或操作建议。

本文探讨了AI在渗透测试的进阶应用，指出套壳扫描器价值有限，结合ClaudeCode与MCP才能挖掘复杂逻辑漏洞。作者提出一套AI挖洞框架，通过S1至S3引擎执行探测与深度测试，配合知识库与记忆系统打破指令限制并实现经验积累。文章强调AI仅为能力放大器，需扎实基本功支撑，文末含课程推广。

本文介绍长亭雷池SafeLineWAF，一款开源免费的Web应用防火墙。其核心优势在于零成本、一键部署，通过智能语义分析引擎精准识别SQL注入、XSS等攻击。文章详细说明了部署流程、后台配置及CC防护、Bot防护等功能，并通过压力测试验证了其防护效果。该方案适合个人站长和中小团队，能有效提升Web服务安全性。

该漏洞源于Budibase低代码平台authorized()中间件使用非锚定正则表达式匹配Webhook路径，攻击者通过拼接?/webhooks/trigger等字符串可绕过身份认证与CSRF防护，实现对所有API端点的未授权访问。复现需搭建Docker环境，利用默认管理员账号创建workspace后，在API请求后附加特定路径即可获取敏感信息。

ChocoPoC是一种针对安全研究员的远控木马，通过GitHub上发布假漏洞利用代码(PoC)进行传播。恶意代码不直接出现在主程序中，而是隐藏在依赖包frint和skytext中，需检测到特定PoC文件才触发。木马会窃取浏览器密码、Cookie、文件并建立后门，通过Mapbox服务进行隐蔽通信。建议在隔离环境测试PoC、检查依赖链、扫描特定包并更换凭证。

JC-STAR-1检查表于2026年6月29日发布重大更新，核心改动包括表单架构拆分内部审核与公开版两套独立汇总表、判定规则全面收紧（NA豁免需硬性前置条件并提交双重佐证）、证据填报标准化（强制区分文档与实机测试类并配套固定模板）、合规条款补充落地细则以及新增多项企业书面合规义务。企业需立即切换新版检查表，逐条核对NA豁免条件，按新版标准化要求整理佐证材料，并内外材料分开管理以提升申报通过率。

本文指出安全AIAgent核心在于围绕业务目标解决真实风险而非封装工具。作者强调AI时代定义目标比获取答案更重要，安全人需升级信息源、通过反馈校准判断。面对AGI加速的系统性变化，安全人应超越工具技巧，重点培养研究变化与定义问题的底层能力，文末含直播推广。

埃森哲确认发生数据泄露事件，攻击者在地下论坛公开售卖超35GB机密数据，涉及源代码、RSA密钥、SSH密钥、AzurePAT及访问凭证等敏感信息。埃森哲称已消除事件源头且未影响运营，但未披露数据泄露具体内容及客户影响范围。该事件凸显大型咨询公司因深度参与企业系统而成为攻击目标的风险，建议相关企业加强访问控制与安全监控。

中龙技术推出全自动安全大模型HIVE-LBM并开启限量内测。该模型具备长任务连续执行与多环节并行优势，可自动拆解指令调度工具，覆盖资产测绘、渗透测试、代码审计及CTF解题等全场景。现招募企业安全团队与博主体验，需产出测评，严禁用于未授权目标。

HIVE-LBM是中龙技术基于HIVE网络安全大模型研发的全自动安全产品，具备全权限系统操控、全流程任务智能编排、全栈攻防工具调用等核心能力。其优势在于长任务连续执行与目标内多子任务并行调度，可一站式完成资产收集、漏洞验证、内网探测等复杂安全任务。产品强调合规使用，仅允许在授权环境执行操作，并提供标准提问规范与错误示例。

本文核心观点是AI可辅助威胁狩猎生成假设、扩展查询和整理证据，但无人值守的Hunting易将统计异常包装为安全事实。文章强调SOC应作为证据系统，AI只做证据工程不做最终裁判，输出需分事实、推断、待验证和反证四栏。落地应从低风险场景开始，使用检查清单确保AI输出可靠，最终判断必须由人工完成。