ZONE.CI 全球网

本文基于《高质量数据集建设指南》系统梳理了数据集全生命周期管理的七大核心环节（需求定义、数据采集、清洗、标注、评估、版本发布、迭代优化），并针对每个环节推荐了相应的开源工具。文章强调了标准化工具链对提升数据质量的重要性，并提供了中国信通院的第三方质量认证服务联系方式。

美国总统特朗普签署两项行政命令，第14409号命令要求联邦机构在2031年前完成后量子密码迁移并推动全球采用NIST标准，第14411号命令布局量子技术全链条发展，包括研发大型量子计算机、重构供应链及加强人才与风险管控。

Groundsource是一个开放获取的全球洪水事件数据集，包含260万条高分辨率历史洪水记录，覆盖150多个国家2000年至今的每日数据。数据集通过GeminiLLM处理500多万篇新闻报道自动提取时空信息，填补了全球洪水观测空白。文档提供了GEE下载代码和可视化示例，同时指出数据存在时间近期性偏差、空间媒体覆盖不均等局限性。

美国总统特朗普签署第14409号行政命令，启动后量子密码强制迁移以应对量子计算威胁。该命令确立双线协调机制，要求联邦机构在30天内指定迁移负责人、90天内提交高价值系统迁移计划，并设定2030年底前完成密钥建立迁移、2031年底前完成数字签名迁移的时间表。同时要求NIST开展试点、修订验证流程，并强制联邦承包商在2030年前遵守后量子密码标准。

本文为HackingGroup访谈节目HGTALK第三期预告，邀请车联网安全专家非克于2026年6月28日进行直播对话。非克作为奇车安全战队队长，将从密码安全转型车联网安全的实战经验出发，探讨车联网漏洞挖掘、具身智能安全风险、顶会论文实战逻辑等话题，为安全从业者提供技术洞察与交流平台。

天融信教育于2026年6月成功举办CTF网络安全实战挑战赛，聚焦渗透测试、应急响应、逆向工程等前沿技术领域，通过仿真靶场实战提升学员对抗能力。赛事采用新一代竞赛平台实现自动评分与实时排行，并为优秀学员提供企业项目实战机会，有效推动网安人才培养从知识传授向能力赋能转型。

Joomla!的JCEEditor和SPPageBuilder扩展存在未授权任意文件上传漏洞CVE-2026-48907/48908，攻击者无需认证即可上传恶意脚本实现远程代码执行。影响版本为JCEEditor1.0.0-2.9.99.4和SPPageBuilder1.0.0-6.6.1，建议立即升级至安全版本。360漏洞研究院已复现漏洞并提供检测支持。

该文档为天融信教育2026年公开课第八节直播预告，主题为AI赋能的漏洞挖掘与风险管控。核心指出传统密码策略在AI智能字典爆破面前存在防御短板，强调需采用适配AI时代的新策略保护数字资产。关键发现包括AI能学习用户设密码习惯、国密SM算法应用价值以及AI与传统密码的碰撞分析。可操作建议为参与6月25日19:30直播课程获取具体解决方案。

Decepticon是一款基于AI的红队自动化工具，提出VibeHacking新范式，通过多Agent架构实现从侦察到持久化的完整攻击链自动化。工具采用KaliLinux沙箱隔离设计，包含指挥Agent和四个专项Agent，支持一键演示和内置靶机，最新版本新增多租户沙箱和开放网络研究工具套件，显著提升红队效率和安全性。

本文发布新一代人工智能国家科技重大专项2026年度第一批公开项目申报指南，明确项目申报流程、资格要求和时间节点。申报单位需通过国家科技管理信息系统提交材料，项目负责人须具备高级职称或博士学位，且存在多项限项规定。指南强调科研诚信，要求覆盖全部考核指标，申报截止时间为2026年7月17日。

本文作者作为网络安全应届生，在入职前夕回顾职业选择历程。从大二确立红队目标到收获多个offer，最终基于现金积累与平台title的考量，放弃红队选择互联网大厂。文章探讨了职业规划中的视野局限、平台选择与个人成长，强调在不确定时选择非歪路并付诸行动的重要性。

亿赛通成功中标运达股份终端数据安全项目，该项目聚焦企业终端数据安全防护，体现了亿赛通在数据安全领域的技术实力与市场认可度。

中国密码学会开展2026年博士学位论文激励计划，旨在推动密码学领域创新与青年人才培养。参选者需为2023年6月至2026年7月获得博士学位的会员，论文须在基础理论或关键技术方面成果显著且不涉密。推荐渠道包括高校、分支机构等，需于2026年8月10日前提交推荐表、论文全文及证明材料等电子与纸质材料，通过评审后公示并颁发证书。

本周网安市场监测显示全球融资活跃，AI安全与智能体安全成为焦点，共11起融资事件总金额超2.5亿美元，其中TwentyTechnologies获1亿美元B轮融资。政策方面，《网络数据安全风险评估办法》将于8月施行，金融AI安全开发指导意见强化全生命周期管理。国内上市公司东方中科、吉大正元披露股东减持，三未信安完成子公司收购。

研究人员披露Squid代理中存在堆越界读漏洞CVE-2026-47729（Squidbleed），可泄露用户明文HTTP请求如凭据会话令牌。漏洞源于1997年FTP解析代码缺陷，攻击需代理访问权限且仅影响明文流量。修复方案为升级至Squid7.7或禁用FTP服务，CVSS评分6.5。

安全研究员JustinO’Leary发现谷歌Kubernetes操作器ConfigConnector存在严重漏洞ConfigConfusion，允许攻击者绕过GCP身份管理控制获取组织级完全控制权。谷歌最初将漏洞评级为P1/S1但后续以`按预期工作`为由拒绝修复和赏金，引发争议。该漏洞利用混淆代理机制，仅需三行YAML代码即可在五秒内完成权限提升，类似问题曾在GoogleCloudRun/Composer中出现。

本文详细解析SM3哈希算法的长度扩展攻击漏洞，攻击者仅凭截获的hash值和密钥长度即可伪造消息认证。通过图解展示攻击者如何利用SM3的Merkle-Damgård结构特性，在不知道密钥的情况下成功添加&admin=true权限提升字段。文档给出具体攻击步骤演示，并推荐使用HMAC-SM3、密钥后置等五种防御方案，强调避免直接使用裸哈希进行消息认证。

本文探讨AI时代安全运营挑战与认知升级。作者指出大模型降低攻击成本使传统检测响应面临困境，强调安全本质是解决组织与成本问题。价值感知受多因素影响，无绝对最优解。建议突破单一技术视角，若环境长期不匹配，主动更换环境也是一种有效破局策略。

《网络数据安全风险评估办法》由国家网信办联合工信部、公安部制定，将于2026年8月20日施行。办法明确了重要数据处理者需每年开展风险评估，一般数据处理者建议每3年评估一次。规定评估机构需通过认证且不得转委托，重要数据评估报告需在20个工作日内报送主管部门。对违规行为将依法处理，并建立风险信息共享和协同处置机制。

本文介绍WordCopilot在文档翻译中的应用，能实现单段落或全文精准翻译，自动保持原文格式并生成中英对照排版。操作步骤包括选中段落输入指令或发送全文翻译需求，Copilot自动处理并保留原文结构。该工具简化双语文档制作流程，避免传统翻译的格式错乱和术语错误问题，提升办公效率。

该文档介绍了GB/T36959-2026《网络安全技术网络安全等级保护测评机构能力要求和评估规范》国家标准，主要规定了网络安全等级保护测评机构应具备的技术能力、管理要求和评估标准。标准涵盖了机构资质条件、人员技术要求、测评过程规范、质量控制体系等核心内容，为测评机构的能力建设与评估提供了明确指导。

文档宣布国家级HVV（护网行动）招聘进入尾声，仅限中高级职位（中级/高级研判），月薪20k-30k。核心信息包括腾讯文档投递链接、筛选流程（简历初筛、厂商考试与面试）。建议符合条件的候选人尽快通过指定渠道投递。

360发布的2026年5月勒索软件报告显示全球773个组织遭受双重勒索攻击，近八成中招设备存在防护缺位问题。主要发现包括Sorry家族跨平台攻击、Weaxor和LockBit持续活跃利用漏洞武器化。报告建议企业重点守住暴露面管理、关键资产防护、安全策略生效验证、备份机制和应急预案五道防线。

Codex存在SQLite诊断日志高频写入缺陷，主要影响~/.codex/logs_2.sqlite及其WAL文件，在流式响应和IDE常驻场景下可能导致SSD年化写入量达640TB。关键原因为TRACE级别日志持续插入和裁剪引发写放大，涉及WebSocket事件和重复telemetry记录。官方已在0.142.0版本通过过滤噪声目标和停止每事件日志记录修复，建议用户升级版本并检查日志文件大小。

该文档分析美团《置身团内》文章，指出美团强管控体系导致基层产品经理沦为指令传话筒，数据闲置与AI应用流于表面，过度依赖旧有低价竞争模式难以应对存量市场竞争。文章认为美团需跳出单纯执行逻辑，重建创新与洞察能力以应对行业挑战。