ZONE.CI 全球网

江苏骏安与云上华安签署战略合作，聚焦云弩自动化安全测试平台，该平台基于大语言模型与多Agent协同技术，可自主完成资产探测、漏洞挖掘、验证及报告生成等全流程工作，解决传统安全测试误报漏报率高、人工成本大等痛点。双方将结合区域市场与AI技术优势，推动网络安全测试智能化升级，助力客户构建新一代安全测试体系。

安恒信息针对广西洪灾启动应急驰援机制，紧急采购1000箱矿泉水定向送往受灾严重的钦州市久隆镇，并承诺提供7x24小时网络安全咨询服务。

无问社区推出AI网安模型SecurityPlan，新用户7月底前注册可领3000万Token免费额度。该模型兼容主流接口，支持代码审计、漏洞挖掘、红蓝对抗等场景。用户可通过控制台获取密钥接入终端，但严禁用于非授权测试。建议从业者按需注册体验并合理规划额度消耗。

安恒信息推出安恒认证，这是一套面向网络安全与人工智能领域的专业人才能力认证体系，旨在解决传统证书与实际能力脱节的问题。该体系覆盖解决方案、技术服务、安全服务及智能体开发四大方向，并设置工程师、高级工程师、专家三级进阶。认证注重实战能力，提供可验证的能力评价，并打通培养到就业的闭环。目前推出前100名报名培训费全免等限时福利。

2026京麒CTF决赛由京东安全主办，14支战队（含4支特邀）晋级，将于7月19日在北京京东总部线下举行。参赛队伍包括浙江大学aaa、中科院nese、上海交大0ops、清华redbud等知名高校战队，赛事旨在搭建技术交流平台并挖掘网络安全人才。

2025年度国家科学技术奖于2026年7月8日揭晓，共评选出258个项目和11名科技专家。其中，陈立泉和贲德两位院士荣获国家最高科学技术奖。获奖项目涵盖了国家自然科学奖、技术发明奖和科学技术进步奖等多个领域1。

PentAGI是一个全自主渗透测试AIAgent系统，采用Multi-Agent架构和三级监管机制，包含执行监控、智能任务规划和反射器自愈功能。它具备三层记忆系统和企业级可观测性，支持10多种LLMProvider和20多种安全工具，面向企业安全团队，工程化程度高但上手门槛也高。

四部门联合发布实施意见，推动人工智能在人社领域应用发展。核心包括打造数智就业、智慧社保、人才精准培养、智慧劳动关系等六大场景，并夯实平台、数据集、算法模型等基础设施。目标到2026年初步形成应用体系，打造20个场景；到2027年探索50个场景；到2030年普遍应用。强调安全保障与组织实施。

2026年7月9日，国家计算机病毒应急处理中心通报72款移动应用存在违法违规收集使用个人信息问题，涉及隐私政策缺失、未明示收集规则、未经同意向第三方提供数据、未提供撤回同意途径、未保护未成年人信息等13类违规行为。通报依据《网络安全法》《个人信息保护法》等法规，并指出上期通报的71款应用复测后仍有28款存在问题。

2026年7月9日报道，岳阳某三甲医院因弱电井房管理漏洞被犯罪分子加装VOIP设备用于诈骗，被公安网安部门依据《网络安全法》处以罚款1万元并责令改正。事件暴露了医院在物理安防、日常巡检和技术监测方面的缺失，警示网络运营单位需落实网络安全主体责任，加强基础设施防护。

2026年7月2日国家市场监督管理总局和国家标准化管理委员会发布公告全国网络安全标准化技术委员会归口的7项网络安全国家标准正式获批发布该消息来源于全国网安标委属于标准制定领域的重要动态

澳大利亚最大电信商Telstra于2026年7月8日发生大面积断网，导致多地铁路停运、支付瘫痪及紧急呼叫中断。官方排除恶意攻击，确认时间同步服务器故障为主因。该事件凸显关键基础设施对时间同步节点的依赖风险，建议相关企业强化核心组件冗余设计与灾备演练，防止单点故障引发连锁社会风险。服务已恢复。

日本15岁少年利用他人账号入侵万代南梦宫流媒体平台，并借助ChatGPT生成恶意代码批量注销约4.7万用户账号，导致服务暂停。嫌疑人已认罪，作案出于技术尝试而非报复。此事件凸显生成式AI被滥用时将显著降低网络攻击门槛，建议企业强化针对AI辅助自动化攻击的防御机制与异常行为监测。

Nebula安全公司发现一个已存在15年的Linux内核UAF漏洞CVE-2026-43499，影响自2011年以来的所有主流发行版，可导致本地用户获得root权限，利用可靠性达97%并可逃逸容器。该漏洞已于今年4月修复，但各发行版补丁进度不一，用户需安装最新内核并优先为共享和多租户机器打补丁。

优倍快修复了UniFiOS中七个严重漏洞，其中CVE-2026-50746为CVSS满分命令注入漏洞，影响UniFiConnectApplication3.4.16及更早版本。攻击者可利用访问控制不当在主机设备上执行命令。建议用户将应用更新至3.4.20或更高版本。Censys追踪到超10万个在线暴露实例，多数位于美国。过去黑客组织常利用优倍快产品构建僵尸网络。

该文档为知远战略与防务研究所发布的《美国本土主要军事基地与试验训练场全彩图册（增补第2册）》介绍，基于公开资料整理，涵盖美国本土多州军事基地与训练场信息，旨在为防务研究提供参考。

公安部7月9日发布数据，今年以来全国公安机关共查处网络谣言案件8000余起，侦办网络黑客犯罪案件1900余起，关停违法违规账号2.3万余个，清理违法有害信息50万余条。同时深化净网等专项行动，整治网络水军、网络暴力等突出问题，并加强个人信息保护，曝光违规App，推广国家网络身份认证服务。下一步将继续保持高压严打态势，营造清朗网络环境。

2026年7月9日安全简讯涵盖六大事件:Ubiquiti修复七个严重漏洞含命令注入;皇家山大学遭黑客窃删数据影响近两万人;NPM与PyPI现17个支付诈骗包窃取开发者密钥;墨西哥金融遭ClickFix攻击植入PowerShell木马;语音钓鱼诱骗M365用户注册攻击者控制的通行密钥;AssuranceAmerica数据泄露690万驾照信息被盗。建议立即更新软件、轮换密钥并警惕钓鱼攻击。

LinuxKernelrtmutex本地权限提升漏洞CVE-2026-43499，高危评分7.8，影响2.6.39至7.0.4之前版本。攻击者利用remove\\_waiter函数错误使用current导致悬空内核指针，可本地提权至root。PoC已公开但未发现在野利用。建议升级至修复版本并加强系统权限管理。

文档提供了一种绕过Claude浏览器检测的方法，通过下载日语版WindowsISO、安装虚拟机、配置全机代理等步骤实现。主要结论是该方法有效但需注意法律风险。可操作建议是遵循教程配置环境。

公安部网安局发文强调深化网络空间安全综合治理，以服务保障经济社会高质量发展。文章指出我国已建立以三法两条例为骨干的网络安全法律法规体系，并持续推进网络法治建设。公安机关通过净网等专项行动严厉打击网络水军、网络暴力、助考及仿冒网站等违法犯罪活动，同时依托护网专项工作加强网络安全等级保护与关键信息基础设施安全保护，以高水平安全保障高质量发展。

江南信安受邀参加2026全球数字经济大会出海国际合作论坛，其EPDT数字集群安全产品入驻出海创新基地展厅进行长期展示。该产品基于商用密码技术，为电力行业提供安全可靠的无线窄带专网通信方案。公司具备多项资质认证，正积极拓展海外市场，寻求国际合作。

习近平在2026年7月8日的讲话中总结了我国科技事业的历史性成就，指出人工智能、量子科技等领域取得突破，同时强调原始创新能力不足等问题。他提出六点要求：增强体系化攻关能力、推动科技创新与产业融合、培养青年人才、提高投入效能、用好科技评价指挥棒、加强科技伦理治理，旨在加快推进高水平科技自立自强，支撑中国式现代化。

本文为国家领导人关于科技强国建设的讲话，总结我国科技成就与不足，提出六点部署：增强前沿领域体系化攻关、推动科技与产业融合、培养青年人才、提升投入效能、深化评价改革。讲话特别强调需加强人工智能等前沿技术的科技伦理与安全治理，统筹高技术研发与安全，提升全球科技治理话语权。

北约发布新版《工业合作战略》，旨在强化成员国国防生产能力。战略提出三大目标：加强与工业界合作并建立北约工业门户以释放需求信号；推进创新与互操作性，启动北约引擎网络并利用创新加速器；加强国防生产并培育韧性劳动力。该战略旨在提升传统与非传统国防工业能力。