ZONE.CI 全球网

美国总统特朗普于2026年8月12日签署国家安全总统备忘录，授权联邦执法部门在政府监督下，允许私营公司对外国跨国网络犯罪组织实施网络监视和网络效应行动。该政策标志着美国网络战略的重大转变，旨在通过公私协同模式，利用私营部门创新能力打击针对美国公民的网络犯罪，并制定了严格的审查、操作程序和监督机制。

魔方安全凭借产品能力与客户口碑入选2026安在新榜百强榜，并在攻击面管理、漏洞扫描、网络资产测绘管理三大赛道入围十强，其中网络资产测绘管理荣登榜首。安全服务板块涵盖重保服务、安全培训、应急响应等五个品类。公司以AI驱动全链路资产与漏洞管理，实现从资产发现到风险闭环的主动防御体系。

本文为深信服产教官方发布的八月上海AI安全运营实战研修班招生宣传，旨在培养兼具理论与实践能力的双师型教师队伍。因原文实质技术内容极度匮乏，仅能获悉活动聚焦AI与安全运营的产教融合，建议潜在受众直接查询官方渠道获取详细课程大纲与报名要求，以评估该培训的实际价值。

魔方安全广深两地团队举办从化两天一夜团建活动。活动主打放松与交流，通过钓鱼、打牌、烧烤等自由活动让线上同事线下奔现。文章强调好的团队氛围源于工作外的真诚陪伴与舒适相处，认为这种非正式交流能有效提升团队默契与凝聚力。

本文是第三届长城杯网数智安全大赛作品赛决赛倒计时一天的推文，仅提及决赛将于二零二六年八月十九日在北京举行。该文章实质内容极度匮乏，除基本时间地点外，充斥无效跳转链接与关注二维码，未提供任何赛事赛制或技术细节，属于毫无技术价值的低质量引流广告。

《网络数据安全风险评估办法》将于2026年8月20日施行，旨在规范网络数据安全风险评估活动。办法明确重要数据处理者需每年开展评估，一般数据处理者鼓励每3年评估一次。评估可自行或委托第三方机构进行，评估机构需遵守法规并不得转委托。办法还规定了评估报告的编制、报送及监督管理要求，以保障数据安全。

CISP官方发布了2026年第一期和第二期讲师维持报名审核通过名单的相关资讯，但未提供具体名单内容。

本周网安大事件频发。国内预警针对Linux的Sorry勒索病毒，建议排查漏洞并离线备份；公安部通报个人信息犯罪；网安大会聚焦AI风险与人才缺口。国际方面，NIST发布AI数据中心安全框架；美国港口与国防商遭攻击致业务中断；Wesco被勒索泄露260万条数据；俄罗斯视频会议软件遇供应链攻击，波兰热电厂工控网络被渗透致设备受损，凸显关键基础设施防护的严峻挑战。

OPPO安全中心发布了针对高危信息泄露漏洞CVE-2026-22072的致谢公告，该漏洞存在于OPPO健康APP中。由于Webview组件缺乏对加载URL的有效限制，攻击者可引入恶意JS代码窃取任意用户Token，造成严重安全风险。建议开发者在移动应用中严格校验Webview加载的域名白名单并阻断未经授权的JS交互。公告同时感谢了研究员shashasha523的贡献，并详细公布了通过OSRC申请CVE编号的具体流程与材料要求，鼓励更多白帽子参与安全建设。

文章分析了ARL资产侦察灯塔系统在使用Fofa导入数据时遇到的降重问题，指出根本原因在于FofaAPI的限制而非ARL本身，并展示了相关代码逻辑。同时提及了手动编写Poc的需求，但未提供具体方法。建议用户更换Fofa语句或调整API参数以优化结果。

该文档为蚁景网络安全发布的软文广告，推广国内第一部XSS跨站脚本攻防技术教程，提供近300页资料节选目录，并引导用户通过回复关键词免费领取。内容以营销为主，缺乏技术深度和可操作建议，属于资料推广性质。

2026年5月多部门联合公布《互联网信息内容多渠道分发服务管理规定》，自9月1日起施行。作为我国首部规范多渠道分发服务的规定，该举措旨在健全网络综合治理体系并推进网络空间法治化，需政企社民多方协同发力，共同维护良好网络生态与清朗空间。

2026年个人信息保护系列专项行动取得阶段性成效，累计对2万余款App、SDK进行核查检测，公开通报1100余款违法违规App、SDK，对400余款采取下架等处置措施。行动还针对个人信息处理规则、个性化广告关闭等问题进行整改，并加强个人信息违法犯罪打击力度。下一步将继续推进专项行动，加强治理和宣传教育。

2026年5月29日五部门联合公布《互联网信息内容多渠道分发服务管理规定》自2026年9月1日起施行。该规定专门规范互联网信息内容多渠道分发服务是健全网络综合治理体系推进网络空间法治化的重要举措需要政府企业社会网民等多方参与共同维护良好网络生态。

2026年个人信息保护系列专项行动取得阶段性成效，中央网信办、工信部、公安部等部门协同推进，累计核查2万余款App和SDK，督促4000余款完成合规整改，公开通报1100余款，下架400余款。针对个人信息处理规则问题，对1000余家企业和机构产品进行核查整改。在教育、交通、卫生健康、金融等领域排查9万余家机构，整改隐患1.2万余个。同时严打信息泄露和倒卖等违法犯罪行为。下一步将深化治理，加强国家网络身份认证公共服务推广和宣传教育。

本文通过PC间Ping不通的排错场景，探讨网络掩码在通信中的作用。作者指出电脑执行Ping时无需知道目标IP的掩码即可通信，强调学习网络不能仅凭直觉或上帝视角，而应站在具体设备的视角分析数据包收发与路由决策。文章虽未完整解决初始问题，但点明了核心的排错思维方向。

智谱发布GLM-5.3模型，安全能力追平闭源顶尖模型。该模型已发现超两千个漏洞，包括影响全球九成DNS的关键协议漏洞，并协助还原Neo攻击链。为应对开源安全风险，智谱推出开源的盾计划，提供免费安全审计与防御能力，通过分层审查机制防范滥用，推动大模型在防御侧的价值落地。

2026年上海市工程系列数字技术专业（大数据、区块链、数据安全方向）高级职称宣贯暨申报辅导会将于8月27日至9月14日举办四场线上会议，由第三专业组主办，面向全市相关领域专业技术人员和人事经办人员，内容包括政策讲解和线上答疑。报名可通过二维码或腾讯会议链接参与，咨询电话021-61432696。

CNNVD近期采集201个AI漏洞，超危31个高危89个。关键漏洞包括FlowiseAI代码注入、IBMLangflow代码注入及MLflow服务端请求伪造。建议立即升级相关组件至最新版本以修复漏洞。

外交部发言人林剑在8月19日例行记者会上表示，中方坚决反对在人工智能问题上搞选边站队和阵营对抗。他强调人工智能是全人类共同财富，各国有权选择合作伙伴，呼吁各方摒弃零和思维，尊重数字主权，携手构建公正合理的全球人工智能治理体系，以促进共同繁荣与安全。

2026年个人信息保护专项行动取得阶段性成效，多部门联合核查两万余款App及SDK，通报下架大量违规应用，针对广告画像问题及教育医疗等重点领域开展全面风险排查与整改，严打信息泄露及行业内鬼。建议企业加快App合规自查，关注国家网络身份认证公共服务的推进应用，持续夯实个人信息保护基础。

本文分析了生成式人工智能在认知、主体、知识和数据等维度引发的科技伦理风险，如算法偏见、隐私泄露和虚假信息。其成因包括工具理性与价值理性失衡、责任意识不足等。治理策略需从技术调节、数字向善、法律监管和伦理规范制定入手，通过健全伦理规制、增强技术可解释性、加强企业自律和构建全球合作机制，确保AI技术增进人类福祉并规范有序发展。

文章聚焦暑期未成年人网络保护，指出中央网信办开展清朗专项行动，重点整治危害未成年人身心健康的信息。文章强调平台需落实主体责任，从被动处置转向主动治理，应对不良内容传播、诱导消费及AI技术带来的新风险。建议加强监管协同和社会共治，提升网络保护的精准性和长效性。

本文讲述了拥有23年教龄的软件技术教师兼创业者任科，在AI浪潮下通过参加360ADE人工智能智能体工程师认证培训，完成从碎片化自学到系统化工程落地的能力跃迁。他成功将智能体设计思维融入教学和创业项目，实现业务创收超50万元，并辐射超5000名师生。文章强调系统培训的价值，并推广360ADE认证课程。

奇安信与伊利集团签署战略合作协议，共同打造乳品行业AI+安全融合标杆。合作涵盖网络安全体系建设、安全运营、AI安全赋能及国际化业务合规等维度。伊利作为乳业龙头，将借助奇安信在安全垂域大模型、AI安全网关等领域的技术，构建覆盖全业务场景的AI智能化安全防护体系，并协同建立常态化安全运营机制。此举旨在将安全能力深度嵌入乳业全流程，为行业数智化升级提供参考。