ZONE.CI 全球网

三部门联合发布《网络数据安全风险评估办法》将于2026年8月20日施行，构建分层分类评估、流程闭环、机构严管等制度。要求重要数据处理者每年评估，一般数据处理者鼓励每3年评估，并明确专项评估场景和整改机制。企业需建立常态化风险评估机制以规避监管风险。

本文介绍捷克LPP公司MTS夜射线巡飞弹，采用飞翼隐身外形和AI视觉导航系统，可在卫星制导失效时自主定位。该弹长1.77米，翼展4米，重140千克，航程400公里，速度500公里/小时，可携带30千克战斗部打击高价值固定目标。其亮相反映全球远程自主巡飞弹竞争加剧，对传统防空体系构成新挑战。

工业和信息化部等八部门联合印发《关于推动工业互联网高质量发展的实施意见》，旨在通过构建先进工业互联网体系推动制造业转型升级。文件聚焦网络、平台、安全三大功能体系建设，提出强化网络安全防护能力、完善数据安全管理体系等重点任务，要求各相关单位结合实际抓好贯彻落实。

国家数据局数字经济司公布2026年课题委托研究入选名单，确定9项课题承担单位及负责人，涵盖数据要素赋能服务业、数字经济发展形势跟踪、智能经济新动能培育、数字经济税收适配性等研究方向，相关单位将办理后续手续。

本文推广一个IOT技术交流群，邀请安全从业者加入，并承诺不定期推送IOT安全相关技术文章。内容简短，无具体技术细节或可操作建议。

中国电信安全公司联合上海公司举办’海东青’训练营，聚焦产品培训与实战赋能。训练营针对销售与解决方案骨干，围绕天翼安全大脑、等保助手、云脉SASE等核心产品展开，强调行业场景化方案与精准营销策略。采用小班教学模式，强化互动与案例分享，并通过闭卷考试检验学习效果。后续将启动3个月实战走访，推动成果转化与业务增长。

本文分享某教育系统高危逻辑漏洞挖掘。作者通过Google语法收集学号与身份证，结合资产测绘锁定目标。弱口令失败后，利用社工潜入新生群获取默认密码登录。测试时复盘历史抓包，发现dataId参数存在越权，遍历后缀可获取全校敏感信息。文章强调信息收集与细看历史包的重要性。

USENIXSecurity25会议论文提出GECO方法，旨在平衡工业入侵检测的自动化与可解释性。GECO通过自动推导物理状态转移方程，用数学方程描述传感器/执行器正常行为，基于预测值与实际值偏差检测攻击。评估显示其性能与专家规则相当，但训练耗时较长，在复杂场景下实用性受限。未来需优化搜索策略或引入先验知识以降低计算开销。

拍付国际遭Settra勒索事件中，黑客声称窃取102GB数据含350万用户信息，受害方称仅员工资料受影响。Settra是2026年6月出现的数据掮客团伙，以公开渗透报告施压。双方说法对立，需等待独立鉴识结果。建议关注后续数据公开和监管调查结论，警惕二次勒索风险。

CIA局长拉特克利夫于2026年6月30日宣布技术条线重组，将进攻性网络行动升格为独立任务中心，防御职能另设部门，实现攻防分离。他将前沿AI模型能力比作数字核武器，并提及6月对Anthropic模型的出口管制事件作为背景。此次重组旨在加速技术采用，但未回应内部丑闻与问责平衡问题。

美亚柏科推出Qiko3.0应用解析快闪行动，针对冷门APP提供1-5天极速适配服务，依托AI大模型技术提升电子数据取证效率，活动期间开放需求征集通道并执行135计划时效标准。

该通知宣布2026年7月31日至8月2日在厦门举办第三届暑期高研班暨智能安全产教融合研讨会，旨在培养AI与网络安全复合型人才。培训对象为高校领导、专家学者和骨干教师，内容涵盖参观、主题报告、签约仪式及圆桌论坛等。培训免费，需在7月26日前报名。

国投智能举办2026年暑期春苗集训营，面向全国高校学生免费培训，聚焦电子数据取证、大数据建模和人工智能三大方向。培训于7月13日至24日线上进行，涵盖计算机取证、手机取证、服务器取证、AI赋能取证及大数据建模等内容。报名截止7月8日，旨在培养复合型人才。

本文系统梳理了美军战斗搜救力量归属的演变历程，从越战至今历经多次调整，揭示了资源分配、指挥逻辑与组织文化的深层矛盾。当前已形成常规与特战分级响应的双轨体系，并呈现分层化营救体系固化、无人化与全域化重构形态、能力融合替代行政合并三大趋势。

该文档深度研判了巴基斯坦三军情报局利用跨境家庭关系在拉贾斯坦邦边境建立间谍网络的案例，指出其通过亲属联络、情绪影响、小额回报等低成本高隐蔽手段进行渗透。文章强调中巴经济走廊面临类似风险，传统物理安保难以识别此类基于人际关系的渗透，建议加强人员背景审查、通讯风险提示及中巴情报协作。

CVE-2026-6307是V8引擎中JS到Wasm类型混淆漏洞，影响Chrome146版本。攻击者可利用该漏洞实现远程代码执行，通过绕过ASLR和沙箱限制弹出计算器。漏洞源于JSToWasmFrameStateFunctionInfo的相等运算符省略了Wasm签名比较，导致CSE/GVN合并帧状态。建议升级至147.0.7727.101修复版本。

CVE-2025-33073是2025年6月披露的NTLM反射漏洞，CVSS评分为8.8。该漏洞源于Windows本地NTLM认证逻辑缺陷，攻击者可通过构造畸形DNS名称欺骗系统误判为本地连接，从而绕过SMB签名等防护机制，将高权限进程（如lsass.exe）的认证反射回目标主机，最终获取SYSTEM权限。利用过程仅需普通域用户权限，且存在全自动化工具链。防御建议为尽快部署微软2025年6月补丁并在全域强制SMB签名。

Meta内部AI使用成本高昂，近30天员工消耗73.7万亿Token，成本约15亿元。为冲排名出现tokenmaxxing现象，公司关闭排行榜并计划从2027年起实施成本管控，包括AIGateway和Token限额。AI降本时代已至，粗放使用模式正在退场。

PaloAltoNetworksUnit42于2026年7月1日发布PhantomSquatting研究，指出攻击者可注册AI模型幻觉出的不存在域名，用于钓鱼或投放恶意内容。该风险影响普通用户、开发者和企业自动化流程，核心在于利用用户对AI输出的信任。建议用户交叉验证AI给出的链接，开发者检查依赖包来源，企业为AI工具添加链接验证层，并监测AI幻觉域名。

Adobe于2026年7月发布安全更新，修复ColdFusion与CampaignClassic等产品中的严重漏洞。企业补丁治理常忽视业务中间件，导致风险暴露。建议立即确认资产、升级修复版本、收缩互联网暴露面并复查日志。应将业务应用纳入补丁SLA，避免补丁盲区。

公开资料显示，2026年7月1日TheHackerNews报道了一项关于AI生成浏览器原生勒索软件的研究，该研究关注现代浏览器权限扩展带来的安全风险。风险成立通常需要用户交互或授权，并非传统操作系统漏洞。核心建议是用户应谨慎授权网页访问文件等权限，企业需启用受管浏览器策略并监控异常行为，同时将浏览器安全从补丁管理提升至身份与数据入口管理。

360安全应急响应中心在ISC.AI2026上分享了智能体风险视角下的AINative安全运营演进实践。核心观点是AI不会取代安全分析师，而是放大安全运营基本功的短板。安全团队需应对智能体带来的影子AI、提示词注入、数据风险及多Agent协同权限漂移等四类风险。实践围绕两条主线：以威胁为主导的风险监测，引入AIRuntimeTelemetry作为新基础日志；以提效为主导的运营，构建任务驱动的多Agent协同SOC，通过L1工作流初筛和L2自主规划调查实现事件闭环。

文档宣传职称对安全工程师的福利，包括购房补贴最高30万、上海落户加分、升职加薪等，并推广专业团队提供职称评审指导服务，强调官方背书和成功案例。

该研究报告系统剖析了2022至2026年俄乌冲突中体系化作战与战术战法的演进，揭示了`透明战场`下指挥控制网络向扁平化、分布式重塑的趋势，以及无人化、智能化装备驱动的颠覆性战法。报告通过深度案例复盘与定量分析，论证了`精确海量`深远打击与无人化消耗战对现代战争范式的重塑，强调国防工业极限制造能力与跨域数据流转速度已成为未来战争胜负的关键底座。

本研究报告系统分析了2024至2026年间局部冲突中无人化作战的实战运用，揭示了其对未来作战形态的四大核心变革：OODA循环的极致压缩与智能化重构、多域作战边界模糊化与全域协同常态化、指挥控制系统去中心化与隐蔽化重塑、兵力设计向`规模化低成本无人集群+高端有人平台`结构性转移。报告通过俄乌冲突、红海危机及美军`融合计划`等详实战例，论证了低成本无人系统引发的`成本交换比`革命，并指出未来战争将呈现数据驱动、算法主导与无人集群规模化交战的`产线即火力`特征。