ZONE.CI 全球网

文章总结： 信安网络在长春数字经济沙龙上分享基于联想内容协同平台的食品企业数据要素资产化落地路径，聚焦数据分散、标准缺失等行业痛点，提出全域数据归集、治理与价值

文章总结： 本文深度分析了Weax与Sorry勒索病毒通过管家婆软件211端口未授权RCE漏洞入侵中小企业的全链路攻击。核心发现是攻击者利用scktsrvr.e

文章总结： 2026年南京市数字经济网络安全工程中级职称评审于7月8日至8月8日线上申报。从业者需在江苏人才服务云平台提交学历、社保、论文及业绩材料，年继续教育

文章总结： 《网络安全和信息化》杂志2026年第7期目录涵盖数据安全、AI安全、基础设施管理、信息安全等主题，特别企划聚焦大模型智能体驱动的安全防御与智能运维，

文章总结： 2026年7月3日安全简讯显示：恶意PyPI包ChocoPoC伪装成PoC依赖攻击安全研究员；美国HSIN服务器遭入侵，DHS启动调查；欧洲防务巨头

文章总结： 全国网络安全标准化技术委员会就三项网络安全标准实践指南公开征求意见，旨在配套GB46864-2025强制性国家标准落地，指导信息清除活动。指南涉及半

文章总结： 火绒企业版软件管理功能用于统一统计、查看和管理全网终端软件，支持按软件、版本或终端维度查看安装情况，并可批量下发卸载任务，同时提供任务进度跟踪和变更

文章总结： AI代理depthfirst在FFmpeg中发现21个0day漏洞，成本约1000美元，部分漏洞潜伏超20年。Chrome149修复创纪录的429个

文章总结： 补天平台于2026年7月3日至17日推出打响人生第一洞-热浪启航活动，面向2026年未提交有效漏洞的白帽子。参与者提交15个不限权重漏洞可获补天13

文章总结： 2026中国互联网大会将于7月在北京启幕，其中智能体安全发展论坛由中国电信安全主办，聚焦智能体安全议题。该论坛作为大会重要组成部分，旨在探讨智能体安

文章总结： 黑客利用伪造API文档通过SEO投毒、JSON-LD滥用和CSS隐藏技术实施间接提示注入攻击，诱骗AI代理自动向攻击者控制的加密钱包支付小额费用。T

文章总结： 360发布AI漏洞挖掘智能体图龙锋，采用多智能体协同架构，具备攻击面分析、智能审计与验证闭环能力，可输出可验证的漏洞结论。适用于开源软件供应链安全审

文章总结： 国家网信办就《互联网信息服务管理办法（修订草案征求意见稿）》再次公开征求意见，截止日期为2026年8月2日。该草案旨在规范互联网信息服务，保护公民权

文章总结： 文章强调企业数字化建设中安全合规是底线，指出多数企业存在重功能轻安全的问题，导致数据泄露等风险。核心要求包括配齐主动防御技术、搭建724小时监测机制

文章总结： 本周网络安全态势整体为良，基础设施运行平稳。主要威胁来自软件高危漏洞、恶意代码传播及网站攻击。CNCERT共处理248起网络安全事件，含136起跨境

文章总结： 本文介绍了一个名为nook的Androidhook框架及其向Frida-like风格工具演进的过程。作者详细阐述了其三层架构（host、server

文章总结： 国家标准委发布通知，下达《智能体应用安全基本要求》等29项强制性国家标准计划及相关标准外文版计划，旨在规范智能体应用安全，提升工业安全防护水平。该通

文章总结： 安全研究人员发现ChatGPT文件下载机制存在高危漏洞，通过多轮对话诱导与路径穿越结合，可绕过限制访问系统文件如/etc/passwd。漏洞已由Op

文章总结： 近日国家标准化管理委员会下达一项强制性国家标准计划，委托全国网安标委制定《智能体应用安全基本要求》。这标志着我国智能体安全迈入强制标准化阶段，建议相

文章总结： 本文盘点了2026年6月网络谣言情况，主要集中在汛期防灾、教育考试及民生政策领域。造谣者通过拼接灾情视频、编造高考答案及悲情剧本、歪曲解读社保政策等

文章总结： 全国网络安全标准化技术委员会秘书处发布通知，就《半导体存储介质块擦除技术指引》等3项网络安全标准实践指南公开征求意见，以配套GB46864-2025

文章总结： 这是一篇网络安全领域的高薪招聘汇总，涵盖智驾安全、IoT渗透、大模型安全、逆向分析等方向，岗位来自吉利、滴滴等企业，薪资60-70k。行业对AI安全

文章总结： 该文档推广一门名为《利用人工智能辅助逆向分析》的课程，强调从使用AI工具转向开发AI工具，核心概念为MCP与Skill。课程由兼具安全与AI背景的讲

文章总结： 国家安全部发布提醒，指出‘阅后即焚’类小众加密软件存在信息泄露风险。此类软件常被用于非法活动，但其自身安全机制可能不完善，用户数据仍可能被窃取或监控