ZONE.CI 全球网

伊朗在美伊战争期间利用SS7攻击和商业广告数据实时追踪美军人员位置，疑似用于辅助袭击行动。电信数据显示伊朗运营商定向追踪特定移动设备，专家认为伊朗具备实时位置获取能力。美国中央司令部承认收到威胁报告但否认数据追踪发挥关键作用。该事件暴露了移动网络基础设施漏洞和商业数据被滥用于军事监控的风险。

特朗普政府启动金鹰计划，利用前沿AI技术建立网络安全信息交换中心，协调漏洞发现与修复。该计划与卡内基梅隆大学合作开发VINCE平台，使用Anthropic的Mythos模型，旨在以前所未有的速度和规模处理漏洞，补充现有联邦漏洞计划，强化关键基础设施防御。

快手安全应急响应中心于2026年7月16日至31日启动账号专测活动，覆盖快手App、极速版及网页版。重大漏洞奖励最高20万元，高危严重报告享3倍积分，中危2倍，新人首次提交高危严重报告额外奖励3000元。重点关注越权、认证绕过、敏感信息泄露及业务逻辑缺陷等方向。

湖北大学发布2026年非编特岗招聘公告，共10个岗位，包括普通综合管理岗6人、财务专员岗2人、国际交流与合作处专员岗1人及大数据中心技术岗1人。大数据中心技术岗要求硕士及以上学历，计算机科学与技术、网络空间安全等相关专业，具有企业安全团队或攻防实验室实战经验者优先，持有CISSP、CISP等认证优先。报名截止2026年7月16日17:00，材料发送至[email protected]。

天融信在第三届雄安网络安全技术应用大赛中获互联网安全一等奖、物联网安全二等奖及人工智能安全三等奖，是唯一连续三届全赛获奖企业。其数据安全一体机、交通领域防火墙及大模型安全网关等产品，展示了在数据安全、物联网和AI安全领域的技术实力与行业落地能力。

天融信提出自制-自知-自治数据安全闭环应对AI工具安全风险。针对ClaudeCode后门事件，强调事前通过合规选型与使用规范设防，事中利用API安全审计系统实时监测接口交互、敏感数据与异常行为并攻克加密流量审计难题，事后实现全链路日志留存、精准告警阻断、动态脱敏与水印溯源。旨在将AI从潜在泄密风险转化为安全可控的提效工具，护航企业数智化转型。

苹果推送iOS26.6Beta5测试版，版本号出现反常跳级，从Beta4的c后缀直接变为a，暗示底层代码重新优化。本次更新未加入新功能或UI改动，核心任务是修复系统卡顿、APP闪退、耗电异常等漏洞，提升稳定性与流畅度。国行设备仍不支持AppleIntelligence及AISiri功能。建议普通用户等待正式版，尝鲜者需备份数据。

NCC国家网络空间安全云社区启动首批安全众测项目种子企业招募，提供依法合规的众测平台，汇聚近万实名白帽进行全领域漏洞挖掘。服务分公益版、专业版和托管版，成本可控且提供全流程闭环防护。前30家入驻企业可享首单特惠、首页置顶、标杆案例打造等专属权益，旨在助力企业高效发现并修复安全漏洞，提升防护能力。

河南省德备通信科技专注数据中心建设与算力传输，提供智慧布线、运维平台及资产管理等一站式解决方案。公司具多项专利与资质，服务涵盖高校与政企等场景。本文属企业推介软文，展示了其产品与合规实力，建议有基建需求的单位可将其作为潜在供应商评估。

TOPSRC发布2026年第二季度奖励公告，公布获得季度奖励的白帽师傅名单，感谢其为天融信安全做出的贡献。公告鼓励广大白帽师傅积极提交漏洞，并提供了漏洞提交地址。季度奖励将在当月集中处理奖金时一并发放，如有疑问可通过TOPSEC-SRC微信联系。

国舜科技凭借全栈安全业务体系入选信通院第五期《数字安全护航技术能力全景图》57项细分领域，覆盖安全管理、软件供应链安全、数据安全、应用与业务安全等关键赛道。此次入选是对其综合安全实力的权威认可，未来将加码AI研发安全与安全运营技术研发，为关键行业提供全生命周期安全解决方案。

文章宣布2026年8月8日在深圳举办AI与企业安全线下闭门沙龙，由白帽子章华鹏组织。活动聚焦AIforSecurity、SecurityforAI及AI时代企业安全组织变革，邀请科技、智能制造、金融等领域安全负责人参与议题分享、圆桌讨论和晚宴。旨在通过深度交流探讨AI引入企业后安全治理、软件供应链风险及团队协同等新挑战，鼓励相关从业者报名参与。

XCON2026议题揭示LLM推理引擎存在严重安全漏洞，传统fuzzer无效。绿盟团队开发了专为LLM时代的自动化漏洞挖掘体系，拆解七层攻击面，利用AI赋能fuzzing，在Ollama等引擎中发现高危漏洞，一次HTTP请求即可导致服务瘫痪。建议关注推理引擎安全。

国家标准GB/T44886.4-2026《网络安全技术网络安全产品互联互通第4部分：威胁信息格式》正式发布，将于2027年2月1日实施。该标准由30家单位联合编制，统一威胁信息格式，解决异构安全设备互操作难题。微步在线参与编制，其产品支持标准化威胁信息共享，助力协同防御。

本文分析了ClickFix社会工程学攻击技术，该技术通过伪造验证码或系统提示诱导用户手动执行恶意命令，取代传统钓鱼邮件成为主流渗透手段。文章详细描述了攻击链、macOS变体CrashReportImpersonator及医疗行业成为重灾区的原因，并提供了从系统层面切断攻击链的防御建议，如启用PowerShell受限语言模式、禁用mshta等。

本文通过多个真实案例（如2012年麦卡菲因照片EXIF暴露位置、Strava热力图泄露美军基地、俄乌战争中士兵社交媒体暴露军事信息）说明社交媒体公开信息可被用于开源情报分析，泄露个人位置、身份、关系网络、生活规律等。文章指出即使删除内容，痕迹仍可能存在于第三方数据库。最后提供一份自查清单，建议用户在发布内容前从外部视角审视潜在风险。核心结论是普通人无需过度恐慌，但应养成安全发布习惯。

美国参议员格雷厄姆因主动脉夹层自然死亡，但其死前推动对俄制裁法案引发阴谋论。FBI介入属程序性谨慎，非谋杀调查。制裁法案后续推进及继任者安排是更值得关注的线索，而非社交媒体上的毒杀猜测。

天融信获全国首批AI服务安全能力评定双证（建设+检测二级认证），覆盖AI应用全生命周期防护。其安全服务体系包括全链路安全建设、AI资产全维度检测及专项安全运营中心，并计划在规模化交付、技术深化和产业协同三方面持续发力，以提升行业AI安全治理水平。

本期网安大事件：国内工信部警示ClaudeCode后门风险，西南五省区开展实网攻防演练。国际方面，美国陆军网站遭篡改，英国拟建AI网络盾牌，两家美企发生大规模数据泄露，希腊电表遭固件篡改致巨损，首起AI智能体自主勒索攻击曝光。建议排查AI工具风险并强化外联管控。

南开大学2026dataconAI安全夏令营于8月10日至16日在津南校区举办，限额50人，面向全国优秀本硕生。课程涵盖大模型安全、对抗样本、数据隐私、智能体安全、AI驱动漏洞挖掘等，由复旦、南开、腾讯、阿里等高校与企业专家授课。报名费5000元，7月20日前享早鸟优惠，截止7月31日。提供结业证书及科研实习对接机会。

2026年7月15日安全简讯显示：CentersLaboratory数据泄露影响超54万人；CISA将16年前思科CSRF漏洞列入必修修复目录；勒索软件组织D1R宣称通过Synopsys窃取博世工程数据；SonicWallSMA1000零日漏洞遭活跃攻击；新型钓鱼工具包Jalisco和OmegaLord针对Microsoft365账户绕过MFA；近300个虚假GitHub仓库传播窃密木马。建议及时修补漏洞、加强MFA防护并警惕钓鱼攻击。

2026新域新质创新大赛发布会在京召开。赛事聚焦人工智能、网信等九大前沿领域，设需求命题与自由探索两赛道，旨在破解产学研供需错配。通过构建六位一体融合平台及系统权益升级，大赛打通从实验室到市场的转化路径，青岛等地将借此加速优质创新项目落地与产业升级。

国家网信办于2026年7月15日发布公告，公布Apple智能等7款手机端侧生成式人工智能服务已通过备案。此举依据生成式人工智能服务管理暂行办法，旨在促进AI服务创新与规范应用。建议相关企业关注备案要求，确保合规发展。

微软于2026年7月15日发布安全更新，修复了622个漏洞，其中63个为严重级别，552个为重要级别。47个漏洞被标记为高利用风险，涉及远程代码执行、特权提升等多种类型，影响SharePoint、Windows内核、DHCP服务器等多个产品。建议用户优先修复高利用风险漏洞以降低安全威胁。

常行科技于2026年7月14日举行年中会议暨十二周年庆典，总经理郭义总结上半年战略落地情况，提出五大时代机遇和七大攻坚举措，并表彰优秀员工与长期奋斗者，强调以实质用心厚德敦行的初心继续前行。