ZONE.CI 全球网

2026年7月6日黄冈市黄州区发生EF2级强龙卷风，造成5975人受灾、4人遇难、1人失联、178人受伤，直接经济损失4.5亿元。卓讯互动公司迅速启动应急公益响应，组织黄冈籍员工志愿者，紧急采购饮用水、食品、消杀用品等物资，于7月10日送达灾区并协助发放，以实际行动支援家乡救援，体现企业社会责任。

AVLCode通过数据脱敏引擎实现AI会话公开，在内容离开本机前替换敏感字段如密钥令牌，保留工作过程原貌。引擎提供keyword、regex、ipv4_mask、domain_mask四种规则和内置secrets预设，设计上强调命中必留痕和状态明确。文章指出脱敏需领域判断，遮多毁证据遮少漏凭据，并分享了两次缺陷修复教训。核心结论是透明与保密可并存，脱敏引擎应精确执行判断而非盲目遮掩。

苏商银行将AI应用于小微信贷全流程，推出智能材料审核助手等工具，使材料退件率从50%降至不足20%。同时与英特尔在算力共建、token运营、绿色算力三大方向合作。建议其他银行可借鉴其AI赋能信贷及算力合作模式。

中国31家企业签署智能体个人信息保护公约，规范AI数据采集与处理。国务院推进人工智能+消费，扩大智能终端供给。中国大模型周调用量连续七周增长，达美国4倍以上。智谱启动AGI攻坚计划，阶跃星辰发布端侧模型，商汤开源视觉大模型。OpenAI取消使用限制并优化GPT-5.6，苹果起诉OpenAI窃密。宇树科技机器人走向消费者，Keep发布AI智能体。蚂蚁开源AI安全模型，字节否认进入自动驾驶。

本周安全漏洞周报显示共523个漏洞需关注，其中高危289个、中危180个、低危54个。核心政策包括智能体部署安全指引、能源数据分类分级指南等。关键漏洞涉及Cisco、Citrix、Google、Apple等多款产品，攻击者可利用漏洞执行任意代码或导致拒绝服务。威胁情报指出MicrosoftSharePointServer反序列化漏洞(CVE-2026-45659)已被利用，SimpleHelpOIDC身份验证绕过漏洞(CVE-2026-48558)被用于部署信息窃取程序。建议用户关注厂商主页及时获取补丁。

绿盟科技将于2026年7月15日举办AI安全创新成果发布会，首发智能渗透测试系统2.0。该系统基于风云卫AI安全能力平台，融合智谱GLM-5.2模型，旨在将渗透测试从规则驱动升级为智能驱动，以应对AI时代更隐蔽的攻击手段，助力企业构建以AI对抗AI的安全防线。发布会将进行新品介绍与场景演示，可通过绿盟科技视频号等平台观看。

该文档从攻击者视角探讨检测工程(DetectionEngineering)的重要性,指出CSF、EDR和RedTeam演习各自重要但单独使用均不足以看清完整攻击路径。核心观点是需基于攻击场景设计日志、检测与运营,将RedTeam结果转化为持续防御力。文档通过具体攻击场景(如密码喷射、条件访问策略规避、M365资源探索等)说明如何关联IdP、VPN、AD等日志源来检测攻击,强调微小的例外和过度共享可能被攻击者串联利用。

《信息安全学报》官网及投审稿系统已于2026年7月1日迁移至新平台jcs.iie.ac.cn，新投稿需重新注册账号，原审稿专家可用邮箱重置密码登录，在审稿件仍通过原系统办理，过渡期间新旧系统分别处理不同业务。

公安部网安局公布25起涉灾网络谣言典型案例，违法者多利用AI生成、视频拼接等手段博取关注，严重干扰防汛救灾。共4人被刑拘、23人受行政处罚，相关账号已被封禁。网警提醒网络非法外之地，呼吁网民规范网上言行，公安机关将持续依法严打此类造谣传谣违法犯罪行为。

本文推广名为花神妙华云境的付费情感答疑社群。作者指出在面临感情选择时，该星球主理人能基于真实案例经验给出明确判断与具体答案，优于仅做利弊分析的AI工具。文章鼓励女性读者借此减少情感内耗、专注事业发展，该社群年费499元，每月提供三次匿名提问机会。

AIAgent发现FFmpeg21个0Day漏洞，部分潜伏23年；Chrome149修复创纪录的429个安全缺陷，含高危ANGLE漏洞。自动化工具降低漏洞发现成本，但修复工作仍依赖人工。建议用户立即更新FFmpeg和Chrome至最新版本。

本文为SRC漏洞挖掘实战经验分享，作者通过未授权访问、命令执行、文件读取等手法，成功发现并利用了ApacheSolr身份认证绕过与命令执行、HadoopYARN未授权访问getshell、kkFileView任意文件读取、越权接口、SQL注入、文件上传XSS及Harbor未授权访问等多个高危漏洞。文章提供了具体漏洞利用方法与POC，强调仅供学习，使用者需自行承担后果。

本文详细介绍了船舶网络安全CBS网络风险评估方法，包括风险管理过程、风险要素关系及评估步骤。核心内容涵盖资产识别与分类（基于IACSURE22标准将系统分为I-III类）、威胁识别与赋值、脆弱性识别以及已有安全措施评估。文章提供了系统的风险分析框架，强调通过定性或定量方法计算风险值，并给出了具体的船载计算机系统分类示例，为船舶网络安全评估提供了可操作的技术指导。

本文介绍如何利用腾讯AI工作台IMA知识库管理安全测试报告，以解决资料繁多与检索困难问题。文章演示了新建知识库、上传文档及使用AI秒级检索的完整流程，并通过案例展示如何精准提取URL、高危漏洞与弱口令等关键信息。建议安全团队可借助此类AI工具盘活历史资产，实现经验复用，从而有效提升测试效率与标准化水平。

看雪学苑与摩珐汇合作推出网络安全运维工程师线下就业班，针对自学难以接触真实设备的痛点，提供真机实操、一线工程师授课、认证考取和就业指导服务，旨在帮助学员完成入行最后一公里。

本文分析了CISCN2026初赛堆题robo，基于Glibc2.42版本。核心漏洞在于SafeHeapManager的free操作允许通过base偏移释放任意地址，结合未注册的base块实现UAF。关键发现是unregister\\_chunk检查不严，可绕过安全机制。建议深入理解SafeHeapManager的注册逻辑与base的利用方式。

SpaceX及Starlink官方X账号遭入侵，攻击者伪造身份发布虚假加密货币推广，20分钟内骗取投资者约12.5万美元。攻击利用官方认证背书诱导买入后迅速抛售套现。事件暴露企业社交媒体账号管理松懈，未落实多因素认证。建议企业强制启用多因素认证，投资者需警惕此类虚假代币骗局。

印度德里出现利用手机应用BAT-BMS等通过蓝牙连接未受保护的电动三轮车电池管理系统BMS切换放电开关导致车辆抛锚的恶意攻击事件已有多起报告影响司机生计德里运输局启动紧急调查并已要求应用商店下架相关应用专家指出此类行为触犯印度信息技术法可能面临监禁和罚款建议加强BMS安全认证和用户安全意识

该文章介绍了开源项目hzgl-air-bridge，它利用苹果FindMy网络，通过ESP32蓝牙模块从物理隔离设备传输小数据。项目将数据编码进广播包，借助周边苹果设备上传至服务器，实现隐蔽数据外传。文章详细说明了技术原理、搭建步骤和局限性，指出传输速率低且依赖设备密度，并建议加强蓝牙信号检测等防护措施。

本文从零开始系统讲解MCP协议概念与生产级服务器搭建，涵盖Stdio、SSE、StreamableHTTP三种传输方式对比，提供从HelloWorld到企业级开发、Docker化部署及Nginx负载均衡的完整实践指南，重点推荐无状态StreamableHTTP用于生产环境，并给出调试方法与关键设计要点。

宁波市第九届网络安全大赛面向全国安全从业者及高校学生开放报名，设置线上CTF预赛与线下AI融合靶场决赛，涵盖Web安全、逆向分析、密码学、内网渗透、应急响应等方向。比赛旨在以赛促学提升实战能力，报名截止2026年7月22日，获奖队伍将获得奖牌证书。

中国软件评测中心联合中国计算机行业协会开展网络和数据安全赛事平台能力检测服务，依据《网络和数据安全赛事平台建设规范》从功能、安全、可靠稳定等方面考核平台能力。检测达标平台可获得官方证书并录入数据安全产业公共服务平台，作为资质展示和赛事承办的重要依据。

第九届西湖论剑数据安全创新实践案例征集活动启动，面向全国征集已落地、有创新的数据安全项目。设有数智安全、动态数据安全运营、数据要素等赛道。投稿需线上提交案例和证明材料，经评审后优秀案例将线下发布。

2026年第二届湾区杯青少年网络安全知识比赛决赛通知发布，决赛将于7月17日在广州举行，采用闯关靶场赛制，分儿童组和少年组。选手需自备笔记本电脑，未成年人须监护人陪同。比赛旨在提升青少年网络安全技能，入围名单已公布。

2026年第二届湾区杯网络安全大赛青少年网络安全知识比赛奖项设置包括湾区杯奖（金湾奖、银湾奖、铜湾奖）、入围奖和组织奖。获奖选手可受邀参加广东省网络安全宣传周颁奖典礼。奖项领取需联系大赛组委会。