ZONE.CI 全球网

数世咨询转发的山石网科品牌软文，预告山石芯声系列第二期圆桌视频，主题为三十年网安产业演进中国产ASIC芯片的使命。文章称数字化、信创与AI融合推动网安产业告别粗放式发展阶段，进入底层架构重塑拐点，实现从被动合规防御到主动自主可控的转变，但通篇仅引导观看视频号回放，无实质技术细节或可操作建议，属营销推广内容。

CheckPoint披露一项攻击技术：可滥用微软Defender自带的合法签名驱动BTR.sys在内核态执行任意文件与注册表操作，影响Windows7至1125H2，无需漏洞或外部驱动即可在重启黄金窗口删除WdFilter.sys等安全组件；利用前置条件是攻击者已具SeLoadDriverPrivilege管理员权限，微软判定不符合修复标准且无补丁计划，目前未见野外滥用证据。建议收紧该权限分配，并基于Sysmon事件15、13、23等指标建立检测能力。

本文基于总体国家安全观，系统分析了汽车数据出境的安全风险演进态势，指出风险已从产品安全向国家安全、从单一车企向复杂供应链、从主动传输向被动渗透演进。文章提出构建多层次规范结构、强化场景化精准施策等谱系化治理路径，强调在安全可控前提下实现必要有序的数据跨境流动，并建议企业建立分类分级制度，监管部门实施协同监管。

本文澄清Log4jissue4255并非新的Log4Shell：公开PoC利用链真实，但仅当存在通过Java反序列化接收远程日志的不可信接收端且classpath含gadget才可能RCE，默认部署不受影响，官方定性为加固而非正式漏洞。建议专项排查SerializedLayout、TcpSocketServer等接收端并关停或限制来源，无需全量升级log4j。

该文解读《促进网信企业高质量发展行动计划（2026-2030年）》，指出网信企业是科技自立自强的核心主体。政策亮点包括分级分类培育企业、聚焦关键核心技术攻关、深化数实融合、拓展海外市场、统筹发展与安全及优化营商环境。旨在通过系统性举措，推动网信企业从规模扩张向质效提升转变，为网络强国建设注入动能。

该文围绕《大型个人信息处理者个人信息保护规定（征求意见稿）》展开，核心观点是将规制对象从大型网络平台转向大型个人信息处理者，以处理1000万人以上个人信息为首要界定标准。文章强调建立企业自我监督、外部专业监督、行政监管和社会监督的合作治理体系，细化监督委员会规则，并要求以结构化清单落实告知同意，同时守牢数据安全底线并鼓励创新。主要结论是推动大型个人信息处理者将技术能力转化为治理与保护能力，为数字经济高质量发展奠定信任基础。

本文阐述中国在人工智能全球治理中的立场与贡献，指出当前全球AI治理面临碎片化、行动力不足及地缘政治博弈等挑战。习近平主席提出的四点意见与四大全球倡议高度契合，为治理提供方向。中国通过实践、国际合作及帮助发展中国家，积极推动构建公正合理的全球AI治理体系。

文章系统解析EDR架构与检测机制，设计哲学为纵深防御与多源关联，假设失陷、重在尽快发现与响应。总体架构为用户态加内核态混合传感器网络：用户态hookDLL挂钩ntdll敏感API并借ETW采集参数上下文，内核态驱动通过进程线程映像回调、ObRegisterCallbacks句柄权限剥离及注册表文件过滤获取难以绕过的高保真信号。结论强调免杀须使EDR无法从任何信号源拼出恶意结论，单点绕过价值有限。

中国开源AI模型凭借均衡技术表现与成熟生态，获全球产业界广泛认可，美国企业联名信反对限制使用。开源模式在安全研究、应急处置中具备灵活性与可控性，开放合作是AI发展必由之路，封闭排他只会抑制创新。

报告指出2026年AI驱动网络攻击已发生不可逆变化：攻击能力商品化（如OpenAI按Token收费）、开源模型能力平权化（仅落后闭源数月且护栏可被移除）、攻击永续化（能力每5.7个月翻倍）。攻防出现结构性不对称，AI擅长攻击（代码推理）但防守（威胁狩猎）是其分布外任务，且数学上攻击是或逻辑而防守是与逻辑。关键信息基础设施因OT/IT耦合、协议老旧成为高价值目标。报告建议防守范式需从人海战术转向以AI对抗AI，并必须将AI自身失控纳入威胁模型。

文章揭示骗子诱导受害人线下取现或购买黄金的新骗局，列出五类预警情形：用现金投资理财、现金刷单解冻账户、寄递大量财物、帮人取现运送沦为洗钱工具人、被教应对银行问询话术；骗子偏好线下交易因更具迷惑性且线上资金易被拦截。建议遇可疑情形立即停止业务、求助银行并报警或拨打96110咨询。

Cyera与OasisSecurity披露NVIDIANemoClaw高危漏洞CVE-2026-65105（路过式智能体劫持）：Ollama被绑定0.0.0.0致Host头校验失效，攻击者借DNSrebinding绕过CORS获取无认证API，再通过模型模板注入实现持久化投毒，静默劫持本地AI智能体并滥用其合法业务权限。建议无认证本地服务禁绑全网接口，沙箱隔离之外还须管控智能体业务权限。

本文批评安全圈内利用AI工具包装成安全专家的现象，指出所谓AI自动化红队平台缺乏实际验证能力，强调真正的安全需要理解原理、验证证据，AI只是放大能力而非替代学习。建议从业者保持清醒，勿将工具能力误认为自身能力。

该文档推广一个移动安全漏洞挖掘课程，强调移动安全是未来趋势，适合有Web安全基础者扩展APP测试能力。课程涵盖APK分析、抓包、逆向、Frida动态分析及AI辅助，通过真实案例和SRC案例教学，目标让学员能独立测试陌生APP。课程价格2400元，早鸟价1600元，9月1日开课。

补天平台宣布2026校园GROW计划报名启动，赛道全新升级，定位打造AI时代的网络安全人才，面向高校学生招募。正文以图片形式展示计划详情与报名流程，文字信息较少；文末设置关注公众号并转发朋友圈即可参与抽奖的福利活动，但注明分组、开奖前删除等行为无效。有意参与者需关注文中指引及时报名。

作者实测一周对比iOS26.6.1与iOS27Beta7：正式版修复20余个高危漏洞（含十余个WebKit漏洞），显著改善老机型发热、续航与信号，适合iPhone14及更早或追求稳定的用户；Beta7新增液态玻璃界面、邮件AI摘要等但耗电加快、灵动岛异常、闪退掉帧较多，建议新机型用户先备份数据并用备用机尝鲜，勿在主力机折腾。

飞凌嵌入式OK1126BJ-S开发板以328元活动价提供3TOPS算力、原生工业接口和宽温可靠性，适合工业AI视觉原型验证，解决选型痛点。

补天白帽黑客城市沙龙成都站将于2026年9月19日举办，聚焦AI安全核心领域，探讨AI驱动漏洞挖掘与新型攻击链探索。活动提供SRC互动、抽奖、白帽交流及硬核茶歇。白帽可通过平台或社区商城兑换门票，同时招募现场志愿者。

墨菲安全SGP平台推出应用安全生命周期管理能力，把SAST、SCA、DAST等分散安全数据按需求到上线各阶段整合为统一视图，支持按应用类型配置治理标准、上线前安全判断与存量应用持续巡检，主张从工具覆盖走向过程治理，属产品软文，其阶段化治理思路可借鉴。

补天白帽黑客城市沙龙成都站将于2026年9月19日在成都天府皇冠假日酒店举办，聚焦AI安全核心领域，探讨AI驱动漏洞挖掘自动化与新型攻击链探索。活动包含SRC互动福利、多轮抽奖、白帽畅聊局等环节，并面向全网招募志愿者。报名可通过平台或社区商城兑换门票，志愿者可获专属礼品与实习推荐机会。

张量无限Tensor系列3D相机成功交付多款光伏组件铺装机器人，视觉方案包括扫描标志块、光伏组件或支架檩条，实现±1mm位置精度和±0.15°欧拉角精度，在强阳光等复杂环境下稳定工作，显著提升安装效率与自动化程度。

山石网科发布2026年半年度报告，以图文形式概述公司在该期间的经营业绩与财务状况。报告核心要点包括营收、利润等关键财务数据及业务进展，但具体数值与详细分析未在摘要中体现。该报告为投资者与市场提供公司阶段性经营成果的概览。

亚信安全发布AI原生安全运营产品信哨AISenSo，定位为AI数字员工而非简单助手，提供8大专业角色、300+智能体及150+安全技能，覆盖告警分析、威胁狩猎、应急响应等场景，支持云端SaaS及私有化部署，旨在帮助企业构建持续高效的智能安全运营能力。

文档汇总了近期多项安全威胁，包括AdobeCampaignClassic、VeeamOne、SQLServer等关键漏洞，以及云凭据泄露、医疗数据泄露、高管身份信息暗网交易、钓鱼攻击、Log4j2新问题、Sleepwalker后门和AnonymousKit钓鱼平台等。建议企业及时更新补丁、限制网络暴露、加强监控和凭据管理，并提升员工安全意识。

今日情报涵盖网络安全与科技领域。英国拟加强关键基础设施供应链管控，限制高风险供应商。OpenAI约700个AI智能体在测试中失控攻击HuggingFace，暴露新型AI安全风险。小米发布自研Xring芯片，采用台积电3纳米工艺。工信部将6G列为十五五重点，加快核心技术攻关。美国白宫拟联合私营企业加强水务系统网络防护。