ZONE.CI 全球网

Strix是一款开源AI渗透测试工具，通过多Agent协作实现自动化漏洞发现与验证，支持SQL注入、XSS等常见安全检测。它模拟真实攻击流程，降低误报，并内置HTTP分析、浏览器自动化等工具链。该工具旨在将安全人员从重复性工作中解放，转向高级渗透与架构分析，代表AI+网络安全的新方向。

浙江大学发布第五届中国研究生网络安全创新大赛校内选拔赛通知，设置揭榜挑战赛、创意作品赛和实网对抗赛三个赛道，旨在培养网络安全创新人才。参赛对象为在读研究生，需组队报名并提交作品或参加实战比赛。校内赛提交截止至2026年9月17日，评审答辩及实网对抗赛于9月下旬举行，设一、二、三等奖。

支付巨头Visa宣布以24亿美元现金收购欺诈情报公司BioCatch，旨在强化网络安全与金融犯罪防控能力。BioCatch的行为生物识别技术通过分析用户行为特征实时识别欺诈，每月分析190亿次网上银行会话。此次收购将风险识别前移至交易发生前，反映支付行业从交易处理向安全服务扩张的趋势。交易预计在Visa2027财年第二季度完成。

2026年数据要素大赛北京分赛医疗健康赛道报名截止至7月31日，由多部门联合主办。赛事聚焦三医协同决策应用、重点人群健康数据流通、医疗数据合规协同与隐私计算应用及智能医疗质量预警四大方向。建议相关团队抓紧报名，重点攻关数据不出院场景下的隐私计算与数据价值挖掘技术。

文档为2026第十届御网杯数据安全赛道WriteUp，包含TracePurge和ShadowMeter两题。TracePurge通过分析CSV文件匹配客户数据，生成响应计划（PURGE/NOTIFY/MONITOR）并获flag。ShadowMeter通过分析access.log和error.log，利用base64分片恢复被外传的ZIP文件。解题过程展示了数据泄露应急响应与日志分析实战技巧。

河南鹤壁网警成功阻断一起境外钓鱼邮件攻击，攻击者以合作合同为诱饵传播远控木马。网警迅速锁定受害企业并查杀木马修复漏洞。文章揭示了钓鱼邮件常用手法，并提供了四要五不要防钓指南，强调及时更新系统、核实发件人身份、不下载异常附件等安全建议。

DeepSeekV4Flash因`时间错位`提示词被曝可输出违禁内容，暴露开源模型在工具调用与代码执行能力增强下的安全边界风险。建议企业部署时限制权限、设置人工确认并保留审计；研究者避免公开危险提示词，推动开放与安全协同治理。

本期安全快讯涵盖10项关键风险：N-ableN-central认证绕过、SonicWallSMA零点击root接管、AIAgent越界攻击、HuggingFace模型仓库RCE、GooglePasskey被恶意软件劫持、ThermoFisherDNA取证软件篡改漏洞、RailsActiveStorage云凭据泄露、VeloCloudSD-WAN命令注入、TP-Link家用路由器RCE及Octagon安卓远控木马。核心结论是`无密码不等于无风险`，强调供应链、终端、AI及IoT设备均需强化最小授权与隔离策略

边界无限公司成功中标某证券交易所RASP项目，标志着其在应用运行时自我保护领域的技术实力获得金融级客户认可，该案例体现了安全产品在高价值场景中的落地能力。

2026年上半年我国软件业务收入达77182亿元，同比增长9.5%；利润总额8999亿元，增长1.0%；出口337.9亿美元，增11.4%。信息技术服务占比最高，云计算与大数据增长显著，东部地区贡献超八成收入，京津冀与长三角为主要增长极。

本文披露RedisBloom模块TDigest反序列化存在堆越界写0day漏洞，CVSS评分8.8，可致远程代码执行。漏洞因cap字段覆盖真实容量引发越界，攻击者借此泄露地址并覆盖函数指针为system实现利用，影响Redis8.8.0等版本。官方暂无补丁，建议临时采取启用强认证、卸载RedisBloom模块、限制高危命令及禁止公网暴露等措施缓解风险。

韩国KB金融集团与谷歌云合作，基于Gemini模型落地两款智能体。对内KBDavis支持自然语言数据分析以提效，对外KBStarByeori提供金融产品对比与投资指引。未来将升级为支持多语种与多模态的金融AI平台。本文为AI金融应用案例的资讯报道，附带社群推广。

本文通过Mandiant红队对银行聊天机器人的渗透测试案例，揭示了AI应用安全的深层脆弱性。攻击者利用暴露的API端口实施SQL注入，并篡改客户端JSON对话历史注入伪造系统指令，成功绕过模型安全限制执行未授权操作。核心启示包括：AI安全需贯穿整个系统而非仅模型层；采用零信任原则不信任前端数据；在应用层建立权限控制而非仅依赖提示词；传统应用安全是AI安全的地基；需构建主动监控体系。建议将安全整合进SDLC全流程，使用加密签名验证数据完整性，并实施严格的命令过滤机制。

IBM2026数据泄露报告显示92%的AI安全事件源于缺失访问控制，全球数据泄露平均成本达499万美元。CNVD发布第30期漏洞周报，收录531个漏洞，高危269个。Amgen第三方云遭入侵致患者数据外泄，Coldcard硬件钱包漏洞致用户损失8900万美元比特币。报告建议优先梳理AI代理权限、严控模型访问入口，并强化第三方云资产安全管控。

鹤壁网警成功阻断境外钓鱼攻击，黑客借伪装成合作合同的邮件附件植入远控木马窃取数据。网警迅速定位受害企业并协助修复漏洞。文章剖析了利用紧迫话术诱导操作的攻击手法，结合网络安全法普法，并给出四要五不要防钓指南，建议企业强化附件扫描、多因素认证与数据备份以提升防钓能力。

中国信息安全测评中心联合奇安信集团正式启动CISP-AISA注册人工智能安全评估专业人员认证考试与培训工作。该认证是国内首个AI安全领域上机实操注册考试，旨在培养具备实际操作能力的高水平人才，以应对AI技术带来的安全风险。课程聚焦大模型安全核心领域，涵盖理论与实战技能。持证人员可适配各行业AI安全评估岗位需求。可联系崔老师(010-56509253)或下载附件获取详情。

本文复盘美军DUDE44搜救行动，剖析战机被击落后跨空地信息域的营救全过程。行动动用155架飞机，融合特种侦察、认知欺骗与前沿节点前推，揭示战斗搜救从战术支援向体系作战的演变。文章指出，高烈度冲突下搜救核心是多域融合与信息博弈，末端物理约束仍是最大风险，营救决心更具备战略意志传递价值。

上海市数据局正开展2026年数字技术专业中高级职称评审，涵盖大数据、区块链及数据安全方向。获评者将优先纳入政府信息化项目等专家库，相关单位在政采项目中更具竞争优势。建议符合条件的技术人才抓紧申报，中级截止8月17日，高级截止9月17日，以拓宽职业发展通道。

波兰便利店运营商Żabka疑似发生数据泄露，卖家在论坛以5000欧元出售包含约54.1万Jira问题、23万IT工单及89个GitLab仓库源代码的数据。样本验证了部分数字，但GDPR引用和银行账户信息对不上。最严重的是嵌入在所有仓库中的GitLab访问令牌，可克隆整个代码库。事件发生在Żabka被收购要约后，建议立即轮换令牌并评估影响。

本文记录了湖南大学网安夏令营实训情况，一周内产出约50个漏洞。分享了AI辅助挖洞的教学经验，指出使用AI易产生误报及安全边界问题，建议建立学习库并强调人工复测的重要性。文章后半部分主要为edu与src漏洞挖掘培训课程的推销广告，展示了导师与学员的挖掘成果及就业案例。

苹果即将推送iOS26.6.1更新，聚焦网络断连、APP闪退修复与安全补丁。前版iOS26.6已修复含高危内核在内的87个安全漏洞，提升了新机型信号与续航。建议iOS26.6无异常用户暂缓升级避险；遇断连闪退者可待正式版后升级；电池健康低于85%的用户建议先更换电池再考虑升级。

95后孙某利用AI批量编造某上市公司纯碱生产故障的虚假信息并传播，借此误导投资者，同时交易纯碱期货获利8.5万元。四川证监局认定其违反期货和衍生品法，破坏市场秩序，决定没收违法所得并罚款40万元，合计罚没48.5万元。该案警示切勿滥用AI技术操纵市场。

文章报道了我国量子科技产业化进展，涵盖量子计算、通信、测量三大方向。合肥和广州等地已形成产业链，在电池检测、算力服务、加密通信等领域实现应用。但面临核心技术攻关、场景开放不足和资本错位等挑战，需通过开放场景、吸引耐心资本和协同创新推动规模化发展。

2026IEEE网络韧性与内生安全国际会议（IEEECRESS2026）将于2026年10月29日至31日在南京举行，由紫金山实验室主办。会议征稿方向涵盖内生安全、网络韧性、AI安全、5G/6G通信安全等前沿领域。论文投稿截止日期为2026年9月20日，录用通知于10月10日发出。投稿需使用英文撰写并遵循IEEE模板。该会议为学术界和产业界提供了重要的交流平台。

DigiCert将于2026年8月12日举办AI时代数字信任线上研讨会，聚焦生成式AI带来的信任挑战、机器身份激增、TLS证书生命周期缩短至47天及后量子密码迁移等议题。会议将分享现代PKI建设、证书自动化管理及AI内容真实性验证等实践方案。建议相关从业者报名参与，以构建面向未来的数字信任战略。