ZONE.CI 全球网

本文系统分析双因素认证(2FA)的绕过风险，指出攻击者可通过强制浏览、响应篡改、暴力破解等基础漏洞及CSRF、IDOR等高级手法突破认证防线。文章强调2FA仍是防御自动化攻击的有效手段，但企业需转向持续自适应认证体系，结合行为审计与动态风险评估强化安全架构。

原理想汽车销售与服务高级副总裁邹良军于2025年底创立索奇思（深圳）信息科技有限公司，正式进入人工智能赛道。该公司聚焦AI应用软件、智能机器人研发及大数据服务，前期已接触汽车与科技行业客户开展智能培训Agent项目。邹良军拥有华为、荣耀及理想汽车的高管经历，具备丰富的市场营销与渠道管理经验。

AutoEEA2026第二届下一代汽车电子电气架构峰会将于7月8-9日在上海举办，英飞凌科技EEA技术市场负责人将发表主题演讲。会议汇聚奇瑞、比亚迪、特斯拉等180余家车企及供应链企业，聚焦分布式向中央计算架构转型的解决方案，涵盖30余位专家分享、50多家主机厂技术需求对接等核心内容。

文档介绍了2026年蓝队防御领域三大实战认证：OSIR侧重事件响应全流程与8小时实操考试，OSDA聚焦SOC运营和威胁检测技术，CISP-TRE贴合国内政策合规与威胁响应实战。核心结论指出证书是求职、投标、晋升的硬性门槛，建议从业者通过实战认证提升防守能力。文中提供免费试听及讲师团队背景说明。

第一届CCF网络与系统安全大会将于2026年8月21-23日在杭州举办，主题为’安全为基，智算未来’。会议设主论坛和专题论坛，聚焦网络与系统安全、人工智能安全、数据安全等热点议题，旨在促进产学研合作。参会者可通过官网链接或二维码注册。

亚信在2026链博会英伟达展区展示其Token运营平台，通过五可能力实现企业AI成本精细化管理，将AI从成本中心转为价值引擎。平台支持多部署模式，可降低30%-50%AI支出，同时推出PhysicalAI产品体系助力工业制造等高价值场景落地。

国家网信办发布《促进分布式数字身份互通互认应用规定（征求意见稿）》，明确DID由标识符、密钥、可验证凭证等构成，旨在建立跨平台身份认证体系。规定涵盖八大章节43条内容，定义身份链运营方、认证机构等各方职责，鼓励多元主体参与建设。飞天诚信作为行业领军企业，将加大研发投入参与国家区块链网络建设，推动DID在金融、政务等领域的应用落地。

本文解读了《国家网络身份认证公共服务管理办法》中网号与网证的核心定义：网号是与自然人身份信息对应的不含明文的网络身份符号，网证是承载网号及非明文身份信息的认证凭证。文章概述了管理办法的四大内容要点，包括概念申领、应用场景、数据安全责任及未成年人特殊规定，强调自愿使用原则并鼓励互联网平台接入公共服务。

知道创宇推出的AI智能助手小盾是专为云防御场景设计的垂直AI智能体，通过自然语言交互实现安全运维自动化。核心能力包括全域资产查询、防护配置核验、批量操作黑白名单和实时攻击态势分析，将多步手动操作简化为一句话指令。提供网页版和客户端两种部署方式，显著降低运维门槛并提升效率，未来将扩展自动化应急响应等功能。

本文基于《高质量数据集建设指南》系统梳理了数据集全生命周期管理的七大核心环节（需求定义、数据采集、清洗、标注、评估、版本发布、迭代优化），并针对每个环节推荐了相应的开源工具。文章强调了标准化工具链对提升数据质量的重要性，并提供了中国信通院的第三方质量认证服务联系方式。

2026年6月17日中国信通院联合产业界召开AI赋能物联网产业发展专题研讨会，聚焦AI与物联网深度融合。会议解读了ITU-TSG20人工智能焦点组的国际标准工作布局，并邀请石化、电力、农业、物流领域企业分享AI落地实践与行业痛点。与会专家形成多项共识，明确将加快关键技术标准研制并积极参与国际标准化，助力我国物联网产业高质量创新发展。

美国总统特朗普签署两项行政命令，第14409号命令要求联邦机构在2031年前完成后量子密码迁移并推动全球采用NIST标准，第14411号命令布局量子技术全链条发展，包括研发大型量子计算机、重构供应链及加强人才与风险管控。

Groundsource是一个开放获取的全球洪水事件数据集，包含260万条高分辨率历史洪水记录，覆盖150多个国家2000年至今的每日数据。数据集通过GeminiLLM处理500多万篇新闻报道自动提取时空信息，填补了全球洪水观测空白。文档提供了GEE下载代码和可视化示例，同时指出数据存在时间近期性偏差、空间媒体覆盖不均等局限性。

美国总统特朗普签署第14409号行政命令，启动后量子密码强制迁移以应对量子计算威胁。该命令确立双线协调机制，要求联邦机构在30天内指定迁移负责人、90天内提交高价值系统迁移计划，并设定2030年底前完成密钥建立迁移、2031年底前完成数字签名迁移的时间表。同时要求NIST开展试点、修订验证流程，并强制联邦承包商在2030年前遵守后量子密码标准。

本文为HackingGroup访谈节目HGTALK第三期预告，邀请车联网安全专家非克于2026年6月28日进行直播对话。非克作为奇车安全战队队长，将从密码安全转型车联网安全的实战经验出发，探讨车联网漏洞挖掘、具身智能安全风险、顶会论文实战逻辑等话题，为安全从业者提供技术洞察与交流平台。

天融信教育于2026年6月成功举办CTF网络安全实战挑战赛，聚焦渗透测试、应急响应、逆向工程等前沿技术领域，通过仿真靶场实战提升学员对抗能力。赛事采用新一代竞赛平台实现自动评分与实时排行，并为优秀学员提供企业项目实战机会，有效推动网安人才培养从知识传授向能力赋能转型。

该文档为天融信教育2026年公开课第八节直播预告，主题为AI赋能的漏洞挖掘与风险管控。核心指出传统密码策略在AI智能字典爆破面前存在防御短板，强调需采用适配AI时代的新策略保护数字资产。关键发现包括AI能学习用户设密码习惯、国密SM算法应用价值以及AI与传统密码的碰撞分析。可操作建议为参与6月25日19:30直播课程获取具体解决方案。

Joomla!的JCEEditor和SPPageBuilder扩展存在未授权任意文件上传漏洞CVE-2026-48907/48908，攻击者无需认证即可上传恶意脚本实现远程代码执行。影响版本为JCEEditor1.0.0-2.9.99.4和SPPageBuilder1.0.0-6.6.1，建议立即升级至安全版本。360漏洞研究院已复现漏洞并提供检测支持。

Decepticon是一款基于AI的红队自动化工具，提出VibeHacking新范式，通过多Agent架构实现从侦察到持久化的完整攻击链自动化。工具采用KaliLinux沙箱隔离设计，包含指挥Agent和四个专项Agent，支持一键演示和内置靶机，最新版本新增多租户沙箱和开放网络研究工具套件，显著提升红队效率和安全性。

本文作者作为网络安全应届生，在入职前夕回顾职业选择历程。从大二确立红队目标到收获多个offer，最终基于现金积累与平台title的考量，放弃红队选择互联网大厂。文章探讨了职业规划中的视野局限、平台选择与个人成长，强调在不确定时选择非歪路并付诸行动的重要性。

本文发布新一代人工智能国家科技重大专项2026年度第一批公开项目申报指南，明确项目申报流程、资格要求和时间节点。申报单位需通过国家科技管理信息系统提交材料，项目负责人须具备高级职称或博士学位，且存在多项限项规定。指南强调科研诚信，要求覆盖全部考核指标，申报截止时间为2026年7月17日。

亿赛通成功中标运达股份终端数据安全项目，该项目聚焦企业终端数据安全防护，体现了亿赛通在数据安全领域的技术实力与市场认可度。

该通知公布2026年度国家科学技术学术著作出版基金项目申报指南，资助范围涵盖自然科学领域学术专著、基础理论著作和应用技术著作，重点支持基础研究、新质生产力、现代化基础设施等方向。申报时间为2026年6月10日至7月13日，要求完成60%以上未出版书稿，通过在线系统提交材料并经专家评审确定资助项目。

中国密码学会开展2026年博士学位论文激励计划，旨在推动密码学领域创新与青年人才培养。参选者需为2023年6月至2026年7月获得博士学位的会员，论文须在基础理论或关键技术方面成果显著且不涉密。推荐渠道包括高校、分支机构等，需于2026年8月10日前提交推荐表、论文全文及证明材料等电子与纸质材料，通过评审后公示并颁发证书。

本周网安市场监测显示全球融资活跃，AI安全与智能体安全成为焦点，共11起融资事件总金额超2.5亿美元，其中TwentyTechnologies获1亿美元B轮融资。政策方面，《网络数据安全风险评估办法》将于8月施行，金融AI安全开发指导意见强化全生命周期管理。国内上市公司东方中科、吉大正元披露股东减持，三未信安完成子公司收购。