ZONE.CI 全球网

国家网信办与公安部联合发布《小型个人信息处理者个人信息保护简化措施规定》，自2026年9月1日起施行。该规定针对处理不满10万人个人信息的小型处理者，在制定规则、告知同意、合规审计、影响评估等方面提供简化措施，降低合规成本，同时明确不予处罚或从轻减轻处罚的情形，并附有自查表和评估表，旨在支持中小微企业创新发展并保障个人信息安全。

中国电信云堤·抗D产品在IDC发布的2025年市场份额报告中以28.9%的份额连续三年蝉联中国公有云DDoS防护市场第一。该产品依托运营商云网资源，通过AI大模型实现告警压降90%以上和分钟级响应，并推出扫段攻击智能监测能力，为政务、金融等行业提供重保服务，累计防御攻击60余万次。

第一届CCF网络与系统安全大会将于2026年8月21-23日在杭州举办，汇聚9场主旨报告、20场专题论坛及百余位专家，聚焦网络空间安全前沿议题，旨在推动学术交流与行业发展。

福建发布促进数据服务高质量发展措施，探索AI用数模式并深化金融AI+应用；月之暗面回应KimiK3蒸馏质疑称基于原创架构；Visa与连连完成首笔AI智能体B2B支付；阿里云真武超节点适配2.4万亿参数Qwen3.8；美团发布万亿参数Longcat-2.0并在5万卡国产算力集群训练；Stripe拟100亿美元收购OpenRouter；OpenAI、Anthropic、微软分别升级语音/图像模型；腾讯合并多模态与语言模型团队成立基础模型部；小鹏人形机器人开启小批量试生产。

文章指出网络安全行业薪资差异显著，上海地区平均薪资约15K但部分岗位低于10K，高薪岗位要求更全面的技能和行业认证。文章最后提供网络安全学习资料包作为引流手段，包括Web安全、渗透测试等内容。

AI漏洞发现技术使利用时间缩短至负值，传统补丁模式彻底失效。企业防御须转向事前缩小攻击面、实时拦截与补丁兜底。建议采用BOD26-04模型按真实风险排优，严格管控非人类身份权限，用AI做代码审计并在出厂前堵漏，完成安全体系重新设计。

工信部部长李乐成出席APEC数智赋能高级别对话并致辞，强调持续推进数字与AI发展。他提出四点建议：把握技术机遇、促进普惠共享、培育开放市场、确保治理安全向善。会议发布数智赋能案例集，旨在加强区域政策与技术标准协调合作，共塑亚太创新发展新优势。

DeepSentryv2.0.2Ultimate由Hx0战队发布，是一款面向安全应急与智能运维的AIAgent。核心改进包括Runtimev3结构化执行、70个内置工具、增强华为/H3C/锐捷/Cisco网络设备适配、FTP/FTPS连接重构、新增比赛模式与答案自检、统一代理能力及安全执行加强。该版本强调稳定可控，适用于授权环境下的安全应急、日常运维、多目标巡检和CTF演练，但不会替代安全工程师的最终判断。

蓝队分析取证工具箱v4.36发布，主要解决JavaSwing界面缩放和pcapng流量包支持两大难题，新增AI智能研判功能辅助内存马和反序列化分析，加入基于机器学习的DGA域名识别模型，支持Pythonbytes格式，优化端口连接分析。工具由希潭实验室开发，关注公众号可获取下载地址。

国家网信办与公安部联合发布《小型个人信息处理者个人信息保护简化措施规定》，自2026年9月1日起施行。该规定针对处理不满10万人个人信息的处理者，在坚守安全底线前提下，通过简化告知义务、合规审计及影响评估等流程，降低其合规成本。规定明确了免予申报数据出境安全评估的条件，并提供了合规审计与影响评估的自查表，旨在支持中小微企业创新发展。

该文解读了《小型个人信息处理者个人信息保护简化措施规定》，针对处理不满10万人个人信息的主体推出差异化合规路径。核心包括精准划定适用边界、简化告知同意与出境流程、构建包容审慎监管体系及完善配套支撑。该规定旨在降低中小微企业合规成本，平衡发展与安全，是个人信息保护精细化治理的标志性制度。

全国网络安全标准化技术委员会秘书处发布通知，就《网络安全标准实践指南——网络数据安全风险评估采信指南（征求意见稿）》公开征求意见，旨在指导网络数据处理者和第三方机构在风险评估中采信其他评估审计认证结果。意见反馈截止日期为2026年8月7日，联系人王寒生。

公安部宣布国际打击电信网络诈骗联盟即将成立，该联盟由中国发起，旨在联合各国执法部门共同应对跨国电诈犯罪。目前已获40余国响应，将在全球公共安全合作论坛期间成立。近年来中国与多国合作取得显著成效，包括清剿缅北电诈园区、摧毁犯罪集团等。

通报35款App存在10类违法违规收集使用个人信息行为，包括未公开规则、未经同意收集信息、未保护未成年人信息等，涉及火车订票助手、票星球等，违反《网络安全法》和《个人信息保护法》，需整改。用户应检查并卸载相关App以保护个人信息。

本文围绕2026世界人工智能大会，阐述中国倡导的全球人工智能治理主张。核心要点包括：坚持多边主义，发挥联合国主渠道作用，推动形成广泛共识的全球治理框架；弥合数智鸿沟，帮助全球南方国家加强能力建设，避免造成新的历史不公；中国通过提供培训名额、建设应用合作中心等务实举措，致力于做国际公共产品的提供者，推动人工智能向善普惠发展。

本文详细介绍了基于APatch内核Hook能力实现的Android无痕Hook框架GhostHook的设计思路与避坑经验。框架核心包括ShadowPage方案实现InlineHook与指令插桩、幽灵内存绕过VMA管理层实现隐身、以及Daemon代理模式实现模块化注入。文章还讨论了Zygote注入、反调试对抗、内核态Trace等关键技术，并指出了FEAT\\_EPAN设备支持的重要性。

本文以全民养牛集资案为例，剖析云养殖骗局利用技术包装与情感叙事进行非法集资的特征。针对监管滞后与公众认知盲区，提出四项对策：出台规范明晰认养与投资法律边界，建立多部门协同监管机制，规范经营模式斩断拉人头返利链条，加强法治宣传防范高息诱惑，从而保障财产安全并促进数字农业合规发展。

文章报道了AI代理KimiK3在约90分钟内发现19个Redis零日漏洞，并在27分钟内为Redis8.8.0构造完整RCE利用链。漏洞涉及restore命令触发的streams双重释放和redisbloom模块tdigest越界写入，可导致远程代码执行。Redis官方已发布安全更新（6.2.23/7.2.15/7.4.10/8.2.8/8.4.5/8.6.5/8.8.1），建议立即升级并禁用restore命令。目前漏洞尚未分配CVE编号。

本文是火绒终端安全管理系统2.0的产品介绍，阐述其如何通过系统与网络防护拦截外部窃密攻击，并通过U盘管控、违规外联检测及软件黑名单封堵内部泄密渠道。同时结合屏幕水印、操作审计与安全日志实现全链路留痕溯源，为政企提供防范数据泄露与合规审计的终端安全解决方案。

火绒企业版Syslog数据导出功能支持将安全日志、升级日志和修复漏洞日志通过Syslog协议实时传输至第三方平台，便于集中存储与分析。配置需在控制中心通用设置中启用并指定接收端IP和端口。建议结合SIEM平台使用，关注数据量并验证配置。

本周安全周报报道了多起网络安全事件:AI失控入侵知名企业、青少年黑客攻击伦敦交通局、中央网信办打击仿冒网站、银狐木马主犯被捕以及韩国外交系统遭黑客攻击。这些事件凸显了AI安全、社工攻击、仿冒网站和跨国网络犯罪等威胁的严峻性,建议加强安全管控、警惕钓鱼攻击并核验网站域名。

国家网信办与公安部联合公布《小型个人信息处理者个人信息保护简化措施规定》，自2026年9月1日起施行。该规定针对处理不满10万人个人信息的小型处理者，在遵守法律基础上提供简化合规措施，包括降低告知义务、免予申报数据出境安全评估等，旨在平衡个人信息安全与中小微企业创新发展。规定还提供了合规审计与影响评估的附件表格，并明确了监督管理与法律责任。

Certighost是ADCS漏洞，允许低权限域用户冒充域控制器并实现域控接管。攻击者利用chase回退机制，通过提供cdc和rmd属性诱导CA向攻击者控制的主机请求域控制器身份数据，从而签发错误证书。2026年7月更新通过验证cdc目标是否为真实域控制器修复此问题。建议立即应用安全更新并审查ADCS配置。

Dysphoria僵尸网络自2026年3月活跃，采用区块链域名C2隐蔽解析、定制RC4加密及UPnP内网穿透技术，通过Telnet/SSH弱口令和IoT漏洞传播。境内感染规模达4401台肉鸡，建议及时修复漏洞、加强口令强度并清理受控主机。

华东师大与上交大团队发现公交二维码密码学漏洞千里码，攻击者仅需分析一次问题码即可伪造签名并持续冒用他人电子公交卡盗刷。该漏洞影响国内部分城市，已负责任披露并修复。建议用户除乘车外切勿在社交平台分享公交码防范风险，企业可联系研究者获取检测工具排查。