ZONE.CI 全球网

北部湾保险发布预算200万元的AI中台采购项目，需建设集知识库管理、大模型管理、智能体管控及数据安全于一体的一体化平台。供应商须具80万以上同类业绩，使用自主知识产权产品，不接受代理商，履约期一年，响应截止日为2026年7月8日。

长沙银行华为AICC语音平台创新改造项目已完成单一来源采购，成交供应商为深圳星网信通科技股份有限公司。该项目的开标仪式于2026年6月29日举行，公示期为一个工作日。

广东河源公安在公安部指挥下打掉以李某军为首的利用网络舆情实施敲诈犯罪团伙，该团伙通过MCN机构操控千万粉丝大V账号，在影视剧播出期间制造负面舆论后强迫片方购买`护剧`服务，涉及多名演员和多部热播剧，严重扰乱行业秩序。公安机关抓获12名嫌疑人，案件正在进一步侦办。

微步在线于2026年6月30日在北京发布CSOP2026成都站会议议题预告，该活动将聚焦网络安全领域前沿话题，为行业从业者提供技术交流平台并展示最新安全研究成果与实践经验。

文档内容仅包含标题’掉坑’、作者’Khan安全团队’及发布时间地点信息，未提供具体技术内容或分析，无法提取有效技术要点。

本文档汇总了2026年HW攻防演练中需重点关注的高危漏洞集合，涵盖SQL注入、远程代码执行、文件上传等11类共38个漏洞，涉及用友、泛微、VMware等厂商的OA、ERP、运维系统。报告提供了漏洞编号、类型、影响范围及检测修复建议，帮助企业针对国产化业务系统开展安全自查。

Forrester《2026年全球网络安全顶级威胁报告》揭示AI智能体普及引发的五类新兴风险：地缘政治驱动的国家级准自动攻击、企业内部影子智能体数据泄露、AI供应链网状依赖隐患、传统IAM体系不适配智能体身份管理、数字主权合规带来的安全陷阱。报告建议企业转向主动智能体治理，落地AI-BOM管理和自动化防御体系，用AI对抗AI提升响应速度。

本文分享了作者使用ClaudeCode半年多积累的高效SKILLS和工具，重点介绍了个人相关的agent-notifier通知工具、kami页面生成、ponytail代码简化原则、skilldeck可视化管理和web-access联网操作，以及工作相关的generate-wiki文档生成和starrocks-upgrade版本升级风险评估工具。同时推荐了TUI全屏模式和statusLine状态栏两大交互增强功能，提供了具体的使用方法和实践建议。

公安网安部门在净网行动中侦破一起涉世界杯网络赌博案，抓获6人刑拘2人，查获作案设备22台。涉案陶某某等人通过推广引流及第三方支付结算赌资非法获利超10万元，案件正进一步办理中。

libssh2存在高危整数溢出漏洞CVE-2026-55200，其ssh2_transport_read()函数未正确验证SSH数据包的packet\\_length字段，攻击者可通过构造过大值触发整数溢出导致堆越界写入，进而实现任意代码执行。影响版本为1.11.1及以下，目前POC已公开。官方已发布修复版本，建议用户立即升级至安全版本。

SecSkills是专为ClaudeCode设计的渗透测试技能包，主要功能包括信息收集、Web漏洞检测、后渗透操作和免杀规避技术。该项目在GitHub开源并提供工具地址，同时声明仅供安全研究使用，使用者需承担法律责任。

该文档为华为发布的鸿蒙智能安全白皮书（2026），重点阐述鸿蒙系统在智能安全领域的技术架构与防护体系，涵盖AI安全集成、威胁防护机制、隐私保护方案等核心内容，为企业和开发者提供安全实践指导。

本文标题为2026HW必修高危漏洞集合2.0，发布于2026年6月30日，主要提供网络安全相关文档资源下载。文档列表包含多份2025-2026年的安全报告，涉及高危漏洞集合、勒索软件态势、APT趋势、渗透测试、供应链安全等领域，并附有社群加入链接。

该文档为中华人民共和国审计署发布的《中央部门单位2025年度预算执行等情况审计结果》全文，主要披露了2025年度中央部门预算执行情况的审计发现，揭示了预算管理中存在的问题和不足，并提出了相应的整改建议和要求。文档作为官方审计报告，具有权威性和规范性，为各部门改进预算管理工作提供了重要依据。

该文档提出基于基域表示的高次扩域运算优化方法，替代传统塔式扩张法，通过理论推导将SM9算法中的高次扩域运算转化为基域上的大整数运算，减少模运算量三分之二以上，性能提升2-3倍，内存开销降低13.30%-63.60%，在数字签名、密钥交换等场景中性能提升95.39%-158.36%，同时保持数学等价性与安全性。

GLM-5.2在美国引发技术竞争与政策风险的双重讨论。该模型在部分基准测试中表现优异且成本优势明显，促使Coinbase等企业转向开源模型以降低AI支出。然而专家指出其在复杂Agent任务和高风险网络安全能力上仍与顶尖闭源模型存在差距，同时美国政策层面对中国模型的限制可能从政府系统逐步扩展至关键行业。

PromptInjection本质是利用大语言模型无法区分数据与指令边界来操控其行为，分为直接与间接注入。攻击手法含越狱、数据提取及工具劫持。防御需构建输入、推理到输出的全链路纵深体系，结合语义防火墙、RBAC与输出审计。面对新趋势应明确LLM不可作为安全边界，并推行红蓝对抗常态化。

该文档为信息技术所2026年网信系统职业技能竞赛（网络安全专业）平台服务采购项目的结果公告，公布项目由中润网安检测认证有限公司中标，包含项目编号、招标代理机构联系方式等基本信息。

该文档是广东省计算机信息网络安全协会发布的关于第二届`湾区杯`网络安全大赛青少年组线上培训的官方通知，主要内容包括大赛组织机构、培训安排、参与对象等赛事相关信息，并提供了比赛样题和通知附件的获取渠道。

2026年6月26日南京市成功举办职工技能大赛网络与信息安全管理员职业技能竞赛，由市总工会、人社局、团委联合主办，旨在以赛促学、促训、促融，通过竞技锤炼从业人员实战能力，搭建行业交流平台，助推全市网安产业高质量发展，并强调网络安全是发展前提，复合型人才是守护网络防线核心力量。

2026年遵义市网络安全技能竞赛于6月23日在遵义职业技术学院举行，由市委网信办、公安局等六部门联合主办，吸引全市34支代表队159名选手参赛。活动旨在提升网络安全实战能力，通过技能竞赛形式促进人才培养和技术交流。

SekaiCTF2026于2026年6月29日圆满落幕，作为第十一届XCTF国际联赛外卡赛，共吸引1636支队伍注册、926支签到。赛事持续48小时，放出34道赛题中33道被破解，TeamH4C战队以解出29题、3452分夺冠。本届赛事由ProjectSEKAI战队组织，旨在推动网络安全技术交流与社区建设。

AI实现N-day漏洞全自动武器化，利用周期从数天缩至数小时，终结企业月度补丁的容错空间。中小微及科创企业成重灾区。建议企业建立高危漏洞24小时响应机制，全域收敛攻击面，开展AI适配型巡检并落实离线备份，以极速响应对抗AI降维打击。

安全研究员MassimilianoOldani公开了IPV6_FRAG_ESCAPE漏洞的PoC利用细节，该漏洞针对CentOS和RHEL10系统的Linux内核IPv6分片机制，可通过容器内非特权进程实现容器逃逸获取宿主机root权限。攻击利用\\_\\_ip6_append_data()函数的slab线性溢出破坏skb_shared_info结构，结合用户命名空间实现权限提升。建议立即升级至已修复内核（提交736b380e28d0）或通过设置user.max_user_namespaces=0

中孚信息2026年6月网络安全月报分析本月全球APT攻击活动、数据泄露事件及高危漏洞，指出地缘政治冲突仍是APT主要攻击背景，互联网行业数据泄露严重，个人隐私为重点目标，并列出ApacheActiveMQ、Azure等关键漏洞。报告为网络安全规划提供决策依据，本月威胁等级评定为中。