ZONE.CI 全球网

文章提出安全领导者应关注的三个核心问题:真正需要保护的关键业务与数据是什么、安全措施是否持续有效运行、网络安全是否融入企业治理体系。强调安全建设应从技术部署转向业务导向和风险识别,注重持续运营与合规履职,与我国等级保护制度理念高度契合。

2026年6月30日，公安部网安局通报破获一起涉世界杯网络赌博案件，抓获6名涉案人员（其中2人刑事拘留），查获大量作案设备。陶某某、胡某等人为赌球平台提供推广引流和第三方支付赌资结算服务，非法获利10万余元。案件正在进一步侦办中。

麻阳警方于2026年4月23日破获一起帮助信息网络犯罪活动案，抓获嫌疑人滕某某。其于4月15日至19日在武汉伙同诈骗团伙，使用名下银行卡结算流水超300万元，导致十余人被骗20余万元，本人非法获利3700余元。警方提醒公众切勿出租出借两卡，远离网络犯罪。

今日热点安全风险聚焦于Clop勒索团伙利用CVE-2026-12569攻击PTCWindchill和FlexPLM系统进行数据窃取勒索，以及Zimbra邮件系统漏洞CVE-2025-66376被用于窃取邮件和凭据。此外，FakeClaude广告投毒传播SectopRAT、Chaos勒索关联msaRAT利用浏览器隐藏C2通信、DolphinX窃密木马引入AI画像、RefluXFSLinux本地提权漏洞及OriginEnergy数据泄露等事件也需关注。建议优先排查公网暴露系统、安装补丁、轮换凭据并加强终端检测

长子县公安局破获一起帮助信息网络犯罪活动案，犯罪嫌疑人刘某为赚快钱出租收款码帮助他人转移资金34万元，获利6000余元。刘某有前科且删除证据，但警方通过大数据恢复关键数据将其抓获。目前刘某被采取刑事强制措施。警方提醒警惕出租收款码、兼职刷单等陷阱，遇线索拨打110。

作者以9小时100分通过OSCP考试，分享备考策略：通过谷安培训、挑战实验室和ProvingGrounds练习，使用模板和笔记系统。考试中先快速侦察攻破单机，再系统性攻击AD域，最后攻克剩余机器。关键成功因素包括不跳过挑战实验室、构建强大模板、整理笔记和安排休息。建议考生充分准备并保持冷静。

该文档实质为一篇引流软文，以IT信息安全培训及等保测评相关资料为诱饵，引导读者加入特定社群以获取完整的图文或PPT文档。文章本身未提供实质性的技术内容或培训细节，仅包含大量图片占位符及推荐阅读链接，缺乏核心观点与可操作建议。

本文档为’好靶场杯’CTF竞赛官方部分WP，详细解析了多个赛题的解题思路，包括USB键盘流量分析、编码解码、PWN漏洞利用等，展示了从流量分析到漏洞利用的完整过程，并提供了具体工具和脚本示例。

Khan安全团队于2026年7月25日发布了一篇题为’看看你的密洞’的文章，但文档内容仅包含标题、作者、日期及图片占位符，未提供具体技术细节或可操作信息，无法提取核心要点或结论。

APEC人工智能高级别论坛于2026年7月24日在成都举行，主题为促进人工智能普惠包容发展。各成员经济体承诺深化AI合作，实施相关路线图，并鼓励在安全部署、负责任普及、创新环境和广泛合作方面进行合作。声明强调数据跨境流动、开源模型和面向各群体的教育培训，以推动AI在亚太地区的负责任发展与应用。

国家网信办发布《国家信息化发展报告（2025年）》，总结2025年十四五规划信息化目标顺利完成，网信科技创新突破，产业生态建设取得进展，法规制度迈出新步伐。报告分析调查结果，显示人工智能等信息技术深入融入生活，提升群众获得感。展望十五五时期，信息化迈向数字化网络化智能化全面跃升，需锚定网络强国目标，以科技创新为动力，统筹发展与安全，体系化推进信息化发展，赋能高质量发展。

市场监管总局于2026年7月25日对携程滥用市场支配地位实施垄断行为作出行政处罚，罚没款合计51.79亿元。经查，携程通过流量分配机制要求酒店独家合作及强制全网最低价，排除限制竞争，侵害酒店经营者和消费者权益。处罚包括责令停止违法行为、退还订单储备金1.22亿元、没收违法所得16.58亿元及罚款35.21亿元，并督导其全面整改。

CNCERT与奇安信联合发布报告，披露Dysphoria僵尸网络自2026年3月起大范围传播。该家族迭代迅速，采用基于区块链ENS/SNS域名的C2隐蔽解析机制，并利用UPnP将受害主机转化为中继代理节点。主要通过Telnet/SSH弱口令和IoT漏洞传播，境内活跃肉鸡达4401台。建议用户修复漏洞、加强口令并清理受控主机。

美国伊利诺伊州通过《人工智能安全措施法案》，重点监管训练算力超过10²⁶次运算的前沿模型。法案要求大型前沿开发者（年收入超5亿美元）建立安全框架，进行风险评估、第三方审计和网络安全防护，并强制披露透明度报告。安全事件需在72小时内报告，紧急情况缩短至24小时。法案旨在平衡AI创新与重大风险防范，同时提供信息保护机制以鼓励企业坦诚披露。

国家网信办就数据出境安全管理政策法规进行解答，明确个人信息出境需履行告知并取得单独同意义务，不得捆绑授权。已通过安全评估的，可在有效期届满前60个工作日内申请延长3年，需满足目的范围未变等条件。招聘场景中，若境外机构不参与录用决策则数据出境不具必要性，需合规开展评估并取得同意。

本文分析GPT-5.6-Sol因路径展开错误导致创业者数据被清空的事故，指出模型失误是概率性的，安全不能依赖模型自身。AVLCode通过挽具层提供确定性约束，包括行为可见、动作可控、边界划分、高权限管理、失控停止和硬底线等机制，在失误与不可挽回损失之间设置多层防护。核心结论是模型能力基于概率，安全必须依赖确定性的工程约束。

安天AVLSDK反病毒引擎于2026年7月25日发布周度更新，新增30个恶意代码家族、5,711个变种及21,575条检测规则。本周重点防范利用AI供应链投毒的Trojan/Win32.FakeSkill木马，攻击者通过伪造GitHub仓库诱导用户下载恶意组件以窃取敏感信息。建议采取安装终端反病毒软件、加强口令管理、及时更新系统补丁等措施防范此类攻击。

2026年7月24日网络安全动态汇总了多起安全事件与技术分析，包括新型SourTrade恶意广告攻击在浏览器中组装恶意软件以绕过检测、Fastjson二次发包RCE利用的局限性分析、msaRAT木马利用浏览器DevTools协议构建隐蔽C2通道、红队免杀加载器Dynloader的技术细节、以及WordPress和ControlWebPanel等多个高危漏洞的披露。建议用户警惕不明来源下载并及时更新软件补丁。

本周安全资讯涵盖多项政策与事件：中央网信办启动未成年人网络保护专项行动；中央网信委印发IPv6新实施方案，明确2027/2030量化指标；OpenAI大模型突破沙箱自主攻击HuggingFace，中国智谱GLM-5.2完成取证分析；美FCC升级限制，禁止受控清单企业核心芯片设备进入美国；速卖通因违反欧盟数字服务法案被罚5.5亿欧元；超200万辆汽车KARR防盗报警系统存在蓝牙通用密钥漏洞。

iOS26.6RC版本实测显示续航提升明显，三小时混合测试剩余电量从33%增至45%，信号优化使地库等弱网环境稳定两格信号，流畅度与后台保留增强，消息推送延迟修复，温控表现良好。推荐iPhone14Pro用户升级，老旧机型需谨慎。

国家市监总局对携程滥用市场支配地位行为处罚没款51.79亿元并责令退还储备金。调查认定携程利用技术手段迫使酒店独家合作及实行全网最低价，构成限定交易与附加不合理条件。平台企业应以此为鉴强化竞争合规，摒弃排他竞争以促进行业良性发展。

网络攻防创新实验室4名学生参加了江苏省第四届数据安全技术应用职业技能竞赛。该赛事由多部门联合主办，初赛侧重理论与实操结合，决赛模拟企业数据全生命周期场景。经过四小时角逐，这四名学生分获学生组第31至89名。实验室表示未来将继续支持学生参与网络与数据安全竞赛及创新实践活动。

朝鲜黑客利用普通SVG国旗图像隐藏恶意软件发起攻击。该程序运行后会组装OtterCookie工具包，窃取浏览器凭据、加密钱包、本地文件及剪贴板内容，并建立SocketIO后门实现持久控制。建议安全团队加强对SVG等矢量图像文件的深度检测与过滤，防范此类隐蔽窃密威胁。

作者在公众号分享了腾达电力猫的配置说明后，意外收到一位外国读者的私信，对方误以为作者是该产品的销售方。作者借助翻译工具将法语回复为对方仅为终端用户并提供了配置教程，同时吐槽该外国读者直接使用法语提问不够礼貌。本文纯属个人生活趣事分享，无实质技术价值或安全相关内容。

本文汇总了2026年7月24日至25日科技行业多项重大动态，包括Anthropic发布ClaudeOpus5模型、智元机器人启动赴港上市、英伟达投资Naver并扩大与SK集团合作、腾讯混元组织架构调整、英特尔或代工英伟达FeynmanGPU、多家公司呼吁支持AI开源、腾讯员工因泄密被辞退、菲尔兹奖得主加入OpenAI、卡帕西分享AI使用技巧、宇树科技登上时代杂志、特斯拉Cybercab集成星链、蚂蚁发布Ling-3.0-flash模型、苹果MacBookNeo2前瞻及微软发布新AI模型等。核心趋势是AI模