ZONE.CI 全球网

FBI发布FLASH报告，揭露TeamPCP组织通过篡改Trivy、KICS等开发工具发动大规模供应链攻击，注入恶意代码并部署CanisterWorm、SANDCLOCK等恶意软件以窃取云令牌、SSH密钥等敏感数据。报告建议组织机构固定GitHubActions工作流哈希、轮换CI/CD凭据、启用抗钓鱼MFA并监控流水线异常行为以缓解风险。

安全厂商Sysdig发现首个完全由AI智能体驱动的勒索软件攻击JadePuffer。该智能体自主完成目标侦察、凭据窃取、横向移动、持久化建立、权限提升和数据加密，利用Langflow的CVE-2025-3248漏洞获得初始访问，并能根据失败情况实时调整。尽管存在加密密钥未回传等瑕疵，但标志着智能体网络攻击时代到来，降低了攻击门槛，同时也为安全产品提供了新的检测机会。

中国人民银行等四部门联合起草《金融业网络安全管理办法》并公开征求意见，旨在进一步规范金融业网络安全管理。意见反馈截止时间为2026年8月3日。

本期刊目录聚焦人工智能时代的软件供应链安全治理，涵盖风险分析、标准化建设及重点行业实践，探讨AI中转站等新型风险。同时涉及中美科技博弈的范式转变、开源供应链安全、汽车数据出境治理及安全漏洞通报，旨在为构建科技安全韧性体系提供多维参考。

天唯科技与CheckPoint联合举办AI全栈安全防御主题沙龙，聚焦全域暴露面管控与全栈式AI安全防御两大核心。活动分享了CheckPoint的暴露面管理方案和AI安全防御平台，针对影子AI、AIAgent失控等新型威胁，提供从员工行为管控到智能体运行时防护的完整解决方案，旨在帮助企业构建一体化AI安全防护体系，应对智能化转型中的安全挑战。

EasyShellv2.3版本更新，新增Windows进程注入与迁移功能，优化前端布局，合并标签页并支持拖拽，修复KCP协议离线bug，改进图标生成逻辑避免标记。

深圳前海某半导体企业通过天唯科技招聘IT与ERP工程师。IT岗要求具备AD域管理、DLP防泄漏、防火墙运维、终端安全加固及等保合规落地经验；ERP岗侧重金蝶云星空C#二次开发与MES系统集成。文末附带天唯科技关于IT基础设施与信息安全服务的业务宣传。

吉林省公安机关深入推进派出所主防工作，以任务标准件重塑工作规范，明确民警干什么怎么干。通过警网融合构建协同治理格局，组建社区警务团队参与群防群治。运用三态工作体系实现数据化赋能，动态跟踪安全稳定指标。上半年传统侵财警情同比下降35.62%，命案破案率保持100%，有效提升基层治理效能和群众安全感。

DeepX安全测试智能体通过大模型推理与交互式验证，自动化检测API逻辑漏洞如越权、遍历，弥补传统规则扫描盲区。采用扫描加审核双阶段降低误报，支持私有化部署与上线前安全左移，需在合法授权下使用。

广西南宁洪灾严重，现场难以获取大面积遥感影像，急需卫星厂商协调雷达卫星紧急拍摄。时效要求越快越好，拍摄区域为甘道水库附近。数据可提交至作者或广西有关部门。

人工智能不会淘汰入门级网络安全岗位，而是重塑其性质。AI消除重复性工作，但创造新入门级角色，提升对批判性思维、逻辑推理和系统思维等人类主导技能的需求。专家强调人类判断和业务背景理解仍是核心，AI工具建议和行动但责任在人类。入门级岗位将演变为更多咨询、审查和验证工作。

哈啰安全应急响应中心HSRC发布2026年第二季度奖励公告，旨在表彰在安全漏洞发现与报告方面做出贡献的白帽子和安全研究员。公告可能包含季度奖励计划、积分兑换规则或优秀贡献者名单等核心内容，以激励社区持续参与安全建设。具体奖励细节和获奖名单需参考官方完整公告。

2026年7月6日数据泄露情报汇总，涉及Lockbit、AKIRA、VexDB和underground等多个黑客团队。Lockbit攻击德国IT系统集成商ComTRIGmbH；AKIRA泄露美国电信、游乐园及办公设备公司数据，包含合同、员工信息等；VexDB泄露俄罗斯馅饼店21.7万客户信息；underground披露Deezer近252万行用户数据。建议相关企业核查数据安全。

本文揭示了一个AI自由职业平台在注册流程中的业务逻辑漏洞:注册API返回的JWT令牌与电子邮件验证端点使用的令牌相同,导致用户无需访问邮箱即可验证账户。作者通过Chrome开发者工具观察网络请求发现此问题,并负责任地披露。核心教训是开发者应确保验证令牌的唯一来源是用户邮箱,以证明邮箱所有权,而非信任注册时已提供的信息。

欧盟通过多层级治理结构推进后量子密码迁移，分为技术研究、制度设计和落地实施三阶段。其构建了四层政策体系，在金融等领域开展试点验证，面临兼容性、供应链和标准化挑战。借鉴其经验，我国应强化顶层统筹，平衡自主创新与国际协同，在关键领域优先推进PQC迁移试点。

《互联网信息服务管理办法》修订草案征求意见稿发布，旨在完善网络生态治理。修订坚守为民初心，聚焦网络暴力、虚假营销等民生问题，保护特殊群体权益。推行分类分级管理，针对不同业态和主体规模实施差异化治理。增设智能信息服务专节，规范人工智能、算法推送等新技术应用。强化部门协同与法律衔接，构建协同共治格局，为互联网信息服务健康发展提供制度保障。

本文分析了首个由AI代理驱动的勒索软件JadePuffer事件。攻击者利用Langflow的RCE漏洞获取权限，AI代理自主完成侦察、凭证窃取、横向移动及数据库加密，并展现实时自适应修正能力。研究表明旧漏洞在AI加持下可实现零成本自动化利用，防守方须将AI代理行为纳入威胁模型，升级防御体系以应对智能化攻击。

央行等四部门联合起草金融业网络安全管理办法征求意见稿，现面向社会公开征求意见。公众可通过邮件、信函或传真提交反馈，截止时间为2026年8月3日。该办法旨在规范金融业网络安全管理，建议相关机构及从业人员密切关注政策动态，在截止日前积极参与意见反馈，以提前做好合规准备。

本文为武汉网络安全公众号发布的招聘与动态汇总，核心是推广武汉安域销售经理岗位。文末附带了协会党支部获评先进基层党组织的喜报，以及2026年黄鹤杯网络安全人才创新大赛报名截止期延至7月15日的通知、问答及报名指南。全文无实质安全技术内容。

江西渝融云安全科技有限公司党支部在2026年7月3日新余市互联网行业党委两优一先表彰大会上获先进基层党组织称号，党员李亮英和胡子雯分获优秀共产党员和优秀党务工作者个人荣誉。公司表示将以此为契机，继续发挥党建引领作用，将政治优势转化为创新和发展优势。

苹果印度制造合作伙伴TataElectronics遭勒索组织WorldLeaks攻击，超630GB机密文件泄露，包含工程文档、供应商信息等。攻击未直接入侵苹果网络，而是通过供应链薄弱环节。事件凸显供应链安全风险，建议加强合作伙伴权限管理、数据加密与审计，将安全边界扩展至整个生态系统。

本文介绍游戏逆向中利用x64dbg-mcpAgent结合本地大语言模型实现自动化逆向实践的前言。核心是通过询问LLM获取逆向步骤，针对程序许可证验证进行破解。建议初学者搜索字节模式而非固定地址，以提升效率。文档为系列第二部分，强调将基础技术融入本地Agent环境，实现手动操作的自动化替代。

本文介绍了游戏逆向中内部与外部作弊的概念与区别。内部作弊通过DLL注入目标进程，直接读写游戏内存并调用内部函数，实现简洁且效率高。外部作弊不驻留目标进程，需依赖WindowsAPI或驱动实现，因涉及内核态切换导致性能较低。作者建议新手优先学习内部作弊，以便结合AI辅助理解底层原理并拓展知识。

本文是游戏逆向系列的第二部分，通过代码示例展示了内部作弊（DLL注入修改内存）和外部作弊（使用WriteProcessMemory）两种方法，以修改游戏中的HP值。文章禁用了ASLR以简化地址操作，并提供了具体的C++代码实现，属于技术教程性质。

银狐木马是Windows远控木马活动的统称，以钓鱼投递、仿冒软件、远控窃密和免杀对抗为特征。应急响应应关注行为链：从钓鱼入口、DLL侧加载、内存加载到C2连接和权限维持。排查步骤包括确认外联、定位进程、查DNS缓存、找入口文件，强调基于证据链而非单一IOC。建议先建取证目录，不急于清理或重启。