ZONE.CI 全球网

本文介绍了网安人常见的5条副业路线：漏洞赏金猎人、护网行动、安全竞赛、渗透测试与安全咨询、安全工具研发与测评，并给出避坑忠告。文章末尾推广学习资料，属于软文广告。

第十三版《网络安全企业100强》发布，揭示产业由规模增长转向质量价值转型。市场规模2025年约957亿元，AI成关键变量。竞争维度转向平台化、专精化与生态协同，非上市企业成增长主力。未来需强化AI安全治理与实战落地，推动数字基建与场景应用双轮驱动。

本文为恒安嘉新六月互联网诈骗态势报告的宣发推文。报告指出诈骗手法正加速向技术嫁接与场景渗透的复合模式演进，形成全链条黑产。本月研判过亿新增域名，发现涉诈网址以网络色情和博彩为主，占比超百分之八十。本文属引流软文，缺乏具体技术细节，建议扫码查阅完整报告以获取深度分析。

恒安嘉新发布挖矿和区块链监测专题分析报告，新增视频号速览和语音播报功能。报告显示矿池主要支持BTC和BCH，占比分别为15.53%和11.12%，美国矿池地址数量最多占26.12%。区块链项目监测探测到八大公有链共2798909个网络节点，其中国内节点325897个。用户可通过扫描二维码添加报告服务获取完整报告。

华为星河AI融合SASE解决方案针对坦桑尼亚移民局80余个分支口岸的网络安全痛点，通过邮件ZTP远程开局实现分钟级上线，降低90%部署成本；搭载AI引擎实现钓鱼网站毫秒级拦截，检出率95%；NCE平台统一运维200+设备，故障排查缩短90%。方案从部署效率、安全防护、运维管理三大维度助力移民局打造东非出入境网络安全标杆。

锦岳智慧宣布其大模型安全评估系统与智能体安全评估系统双双获得国家软件著作权。两项成果覆盖数据安全、对抗攻击防御及权限管控、行为审计等关键环节。这标志着该企业在AI原生安全领域的技术布局进一步深化，旨在为构建可信可控的AI系统提供坚实底座。

本文介绍香港科大关于LLMAgent提示词压缩安全的研究。研究指出压缩模块会重写安全边界，提出黑盒攻击框架COMA，通过扰动非可信输入引导压缩器删除关键安全规则。该攻击在多种设置下成功率超70%，并成功攻破真实Agent。防御上建议采用隔离压缩，分离可信与不可信输入，防御率达96%。研究强调AI安全需覆盖压缩等中间层。

本文通报7月30日威胁态势，攻击量连续两天维持36个高危IP，SQL注入占44.4%，金和C6协同平台以7个IP成为最密集靶心，AgentZero任意文件读取新冒头。建议优先排查OA类系统SQL注入与RCE暴露面，并纳入新冒头漏洞监测。处置清单按优先级列出金和C6、蓝凌OA等需立即核查。

该文档汇总了8月3日多个网络安全项目中标情况，价格从4.88万到153.7万元不等。同时指出行业趋势聚焦AI安全防护，如CheckPoint推出AI原生防火墙，卡巴斯基将推出AIProtect平台。此外，《网络数据安全风险评估办法》将于8月20日施行，推动合规需求。建议关注AI安全赛道。

看雪与CSAGCR联合举办AIAgent驱动Android逆向与Root漏洞实战训练营，介绍基于Cairn架构的R0re分析框架，涵盖APK分析、DEX/Smali/JNI逆向、多Worker协作及AndroidRoot漏洞攻击链分析，讲师为roysue和fyrlove，报名赠送2026CSA大会门票。

Coldcard硬件钱包固件缺陷意外关闭硬件随机数发生器，降级使用确定性软件随机数，致使助记词种子有效熵值骤降至40至72位。攻击者借此离线穷举破解私钥，累计窃取1367枚比特币约8860万美元。受影响设备涵盖特定固件版本的Mk2至Q系列，且仅升级固件无法修复旧弱种子。用户须立即升级固件并全新生成种子转移资产，行业建议采用多品牌多重签名及手动骰子熵规避底层算法风险。

RailsActiveStorage框架存在严重漏洞CVE-2026-66066，可导致未经身份验证的攻击者读取任意文件并可能升级为远程代码执行。漏洞影响多个版本，建议升级libvips至8.13以上并轮换Rails主密钥及数据库凭证等敏感信息。安全厂商已发布防护规则，但PoC已公开，需尽快修复。

日本于2026年7月31日正式设立国家情报局构建首相集权的双层情报体系打破战后分散制衡格局法案立法仓促且缺乏独立监督个人信息保护缺位引发在野党与民间强烈抗议该体制将中国列为重点对象并深度对接日美同盟加剧亚太对抗中方需在情报防范外交博弈舆论引导及区域合作等多维度制定系统性应对策略

本周电子取证领域聚焦AI伪造与深度伪造治理，包括衡山AI伪造仅退款判刑案及欧盟AI法扩大实施要求深度伪造标识。国内多地举办电子数据取证比武，强化跨境取证与证据标准统一。零日漏洞与供应链攻击频发，如CiscoFMC和Fastjson漏洞被在野利用。重大数据泄露事件包括OriginEnergy90万客户数据泄露。政策方面，国家网信办公安部发布小型个人信息处理者简化措施规定。硬件安全方面，COLDCARD钱包RNG漏洞致8800万美元比特币被盗。

国投智能联合多方宣布首批100台保安机器人入列，标志保安行业迈向人机协同新阶段。企业规划搭建标准、运营、安全三大平台，推出机器人即服务模式与元枢安防大脑，定下三年万台上岗目标，并发首款摄像智能耳机赋能一线，推动传统安保数智化转型。

美亚柏科发布2026年8月培训课程汇总，聚焦电子数据取证、AI与大数据分析领域。课程含职业技能认定、部委共建及自主特色实战培训三类，涵盖取证分析、AIGC应用及警务数据建模，为执法骨干提供体系化认证与进阶培训，助力数字法治建设。

SolarWinds修复了WebHelpDesk严重漏洞CVE-2026-28323（CVSS9.8），攻击者可借此绕过SAML2.0单点登录认证，未授权访问工单及内部敏感数据。该问题已在2026.2.1版本中修复，同版本还修复了拒绝服务及多项pgAdmin漏洞，并废弃Servlet认证。建议管理员立即升级，旧版需先升至2026.1再升级至2026.2.1，升级后务必测试SAML功能并审查异常登录日志，原使用Servlet认证的用户应迁移至安全的SSO方案。

该文档为政策板块日报，但正文内容缺失，仅包含标题、作者、时间及图片占位符，无实质政策信息或技术分析。

本文主要探讨全流量安全领域引入AI白名单机制的趋势，由斗象智能安全发布。由于正文内容均为图片，无法提取具体技术细节和结论。从标题推测，文章可能涉及利用人工智能技术优化全流量分析中的白名单策略，以提升安全防护效率与准确率，属于典型的安全行业产品或理念宣传。建议关注AI在流量安全领域的实际落地效果。

该文档为国家认证认可监督管理委员会发布的检验检测机构资质认定一单一库管理常见问题解答，核心要点包括：2026年6月1日起施行的一单一库政策明确了资质认定范围与能力项目库动态调整机制；未入库项目无需取得CMA资质但不得使用CMA标志；已废止标准若被现行标准引用或用于特定工作仍可入库使用；引入沙盒监管模式将先进团体标准纳入库中。建议机构及时通过管理平台申请标准入库并注意报告标注规范。

东莞证券发布AI创新建设一体化算力服务项目招标公告，预算384万元/年，服务期三年。项目旨在支撑公司AI业务规模化发展，采购完整算力服务。投标截止日期为2026年8月24日，需现场递交文件。符合条件的供应商应在8月7日前完成报名。

本文公示了中国农业再保险AI速赢点项目评标结果。2026年7月评标显示，浪潮软件以971万元中标第一，北明软件与零壹视界分列第二、第三。该文仅为行业采购信息分享，无具体技术实现与安全建设细节，缺乏深度分析与可操作建议，对安全从业者的技术参考价值极低。

7月网安招标呈现三大风向：从单次等保转向持续安全运营，数据安全因执法常态化成为必选项，合规要求下沉至区县级。政务重持续运营，医疗宜打包等保与密评，教育抓暑期窗口，企业防勒索损失。本文为安全公司营销软文，借数据分析与自测问题引导客户咨询。

本文档仅包含标题学计算机的、作者Khan安全团队、发布时间及地点等基本元数据，以及小说阅读器的跳转提示，缺乏实质性的技术内容、核心观点或可操作建议，无法提取有效信息。

本报告揭示中国AI治理重心从内容控制转向行为控制，智能体安全成核心关切。国内出台拟人化AI管理等法规并推进智能体强制标准，国际层面中美重启对话且中国积极塑造多边架构。技术研究聚焦智能体失控等风险，但企业安全披露透明度不足。建议企业加快布局智能体合规体系。