ZONE.CI 全球网

Anthropic承认ClaudeCode自2026年3月起通过检测系统时区与中国域名清单识别中国用户，并将信息编码于系统提示词中，该机制将在7月2日版本更新中删除；索尼宣布2028年起PlayStation新游戏将仅发售数字版，不再推出实体光盘；马斯克SpaceX向投资者展示比iPhone更薄的AI原型机；Meta计划对外出售闲置AI算力与模型；小米超级小爱已支持通过A2A机制控制微信发送消息及通话。

CitrixNetScaler近日披露高危0day漏洞CVE-2026-8451，CVSS评分8.8。该漏洞源于设备自研XML解析器在处理SAMLAuthnRequest时存在输入验证不足与边界检查缺失，导致内存越界读取。攻击者无需认证即可通过构造特制SAML请求触发该漏洞，造成包含进程指针等敏感信息的内存泄露或导致服务拒绝。该漏洞可被用作内存地址泄露原语，配合其他漏洞可能实现完整接管。建议受影响企业立即将NetScalerADC或Gateway升级至安全版本，若不使用SAMLIDP功能则直接禁用，并排查

天创培训首期CISP-TRS威胁响应专家周末班采用理论精讲与上机实操一体化教学，课程涵盖高级攻击技术原理、后渗透技术、威胁情报及ELK日志分析，旨在提升学员应急响应与入侵溯源实战能力。下期周末班继续招生，提供碎片化学习模式，适配持证上岗需求。

飞天诚信身份认证产品升级支持后量子密码PQC，涵盖智能卡、PKIToken、FIDOSecurityKey等。采用硬件原生PQC与双算法架构，集成ML-KEM和ML-DSA算法，适用于金融、政务等高安全场景，实现抗量子安全迁移。此举顺应国际PQC迁移趋势，助力企业构建抗量子数字身份底座。

本文介绍了KaliLinux系统的系统化部署与优化方法，包括安装步骤、配置技巧和性能调优，旨在帮助网络安全从业者搭建高效的工作站环境。

今日安全动态涵盖多个高危漏洞与攻击技术。ClawHavoc揭示了针对AIAgent生态的最大规模供应链攻击，利用排名操纵与反序列化实现自动感染。WindowsWin32k回调劫持技术可规避传统检测。OpenAICodex在Windows端构建了双层硬隔离沙盒架构。NginxProxyManager存在严重RCE漏洞CVE-2026-40519。Linux内核peditCOW提权漏洞CVE-2026-46331影响广泛。Vim和GPACMP4Box也爆发了系列安全漏洞。

本文围绕金发〔2026〕8号文要求，分析银行业保险业AI应用面临的提示词注入、数据泄露等核心风险，并结合真实案例揭示`影子AI`导致的隐私外泄隐患，最后提出通过大模型网关实现内容安全双向检测、敏感数据脱敏、统一接入控制等防护方案，助力金融机构合规发展。

自2026年7月起，一系列重要的网络安全新规将陆续施行。其中，《网络安全标识管理办法》于7月1日生效，旨在提升产品网络安全能力并保护消费者权益；而《人工智能拟人化互动服务管理暂行办法》则计划于7月15日施行，以规范和促进相关领域的健康发展。

该实践指南由全国网安标委发布，为智能体部署使用提供全生命周期安全指引，涵盖评估、准备、部署、使用、停用等阶段，旨在降低安全风险，并为选择商业智能体服务提供参考。

2026年前5个月我国软件业运行态势良好，软件业务收入62451亿元同比增长10.3%，利润总额7173亿元增长2.2%，出口276.5亿美元增长12.8%。信息技术服务收入42761亿元增长11.3%占行业68.5%，信息安全产品和服务收入1102亿元增长6.5%。东部地区收入占全国84.7%，北京广东上海江苏山东收入居前五。

安徽信科共创信息安全测评有限公司是具备密评与等保双栖资质的专业网络安全服务机构，提供商用密码应用安全性评估、等保测评、数据安全评估、渗透测试、代码安全审计等系列安全服务，并为重点行业及主管单位提供技术支撑。

Token工厂是AI时代新型算力基础设施，以大规模GPU集群为核心，工业化生产可计量的Token。其核心指标从GPU数量转向Token吞吐量和成本。产业生态包括芯片厂商、运营商、云厂商和算力运营企业。发展趋势是国产化、绿色化和智能调度。未来竞争焦点是Token生产效率。

工业和信息化部依据《个人信息保护法》等法规对App及SDK进行抽查，发现32款存在违规收集个人信息、过度索取权限等侵害用户权益行为，并予以通报。

今日安全简讯涵盖6条重要事件：微软Defender零日漏洞CVE-2026-33825（代号BlueHammer）已被勒索软件利用，CISA已将其列入已知利用漏洞目录；日本电产台湾子公司遭Blackfield勒索软件攻击，被索200万美元赎金；GameStop疑似发生数据泄露，超5400万条客户记录被叫卖；微软AzureCLI遭大规模密码喷洒攻击，至少64个组织的78个账户被入侵；Adobe紧急修复ColdFusion和CampaignClassic中的七个严重漏洞；久保田北美分公司遭入侵，员工及家属敏感

该论文由清华大学与奇安信星图实验室联合完成，被ACMCCS2026录用，系统分析了HuggingFace等预训练模型平台上AI应用的安全风险。研究归纳出五类威胁十种攻击向量，包括幽灵令牌、标识符复用等平台架构设计导致的新风险。通过实现分析框架INSIGHTOR，对近百万应用进行测量，发现大量输入注入、密钥泄露、后门和挖矿等问题。论文面向平台、开发者和用户提出了防御建议。

安天集团在建党105周年之际组织系列活动，包括集中收看庆祝大会直播、学习习近平总书记讲话、表彰优秀党员及新党员宣誓。集团强调以党建为引领，将政治优势转化为技术能力，聚焦共性核心技术供给，以应对国家网络安全挑战和外部压力，坚守国家安全立场。

本文通过漫画形式解释Web应用中绝对地址与相对地址的区别，强调内部地址暴露是高风险。主要结论是开发者应避免在网页中泄露内部地址，关键发现是地址暴露可能导致安全漏洞。可操作建议是检查并隐藏内部地址。

国务院印发教育发展十五五规划，明确到2030年基本建成高质量教育体系。核心任务涵盖塑造立德树人新格局、强化教育科技人才支撑、提升公共服务质量、造就高水平教师队伍及扩大对外开放。关键举措包括推进双一流建设、优化学科专业布局、深化教育评价改革、实施人工智能加教育行动赋能数智化变革，并完善资源前瞻布局与经费法治保障。

为指导智能体的安全部署与使用，全国网络安全标准化技术委员会秘书处发布了《网络安全标准实践指南——智能体部署使用安全指引》。该指南涵盖评估、准备、部署、使用及停用等阶段，旨在帮助使用者防范相关安全风险，也为选择商业智能体服务提供参考。

文章围绕十五五时期一体推进教育科技人才发展展开，强调战略规划、重点任务、能力建设和政策保障四方面协同。核心是通过顶层设计、科教融合、平台集聚人才及政策协同，形成推动高质量发展的倍增效应，最终实现教育强国、科技强国、人才强国目标。中国科学院在其中发挥骨干引领作用。

本文主要讲述了美国单边主义贸易保护手段的演变，从激进的`对等关税`过渡到`122进口附加税`。核心要点包括：1\\.`对等关税`因法律依据不足被最高法院裁定违法，美国已开始退还相关税款；2\\.作为过渡，特朗普政府推出`122进口附加税`，但其法律依据和事实前提同样受到广泛质疑，并已引发新的诉讼；3\\.文章分析指出，这些措施本质上是贸易保护主义行为，且可能不符合世界贸易组织规则。

该工具集是一个轻量化命令行工具，覆盖端口扫描、资产采集、漏洞验证和报告导出。提供具体命令示例，强调安全使用，需在虚拟机运行。下载需通过公众号获取，仅一天有效。

对话围绕对方拥有两个毕业证的疑问展开，讨论了其教育背景，并最终确认对方未上过大学或大专。

本文通过分析泰国火箭节的照片，展示了如何从看似普通的节庆图像中提取多维度情报。作者拆解了地理定位、时间线、技术扩散、国家文化统合、群体行为模式等六层情报，并强调了开源情报（OSINT）图像分析的方法论，即关注文字、标志和基础设施，以区分观察所得与主观臆断，避免过度解读。

特朗普家族通过$TRUMP迷因币和世界自由金融公司WLF在2025年获得超14亿美元加密收入，远超传统业务。时间线显示利益冲突：孙宇投资后SEC案件中止，GENIUS法案利好WLF稳定币。监管执法力度骤降，外国投资通过USD1结算形成利益绑定。核心风险在于在任总统家族利益与政策制定高度重叠，缺乏制度性对冲机制。