ZONE.CI 全球网

CNCERT监测发现FakeSvc挖矿组织近期活动频繁，通过SSH弱口令暴力破解入侵Linux服务器，植入IRC僵尸网络客户端和XMRig矿机，形成蠕虫式自传播闭环。2026年6月15日至7月22日期间累计感染16054台设备。建议强化SSH安全加固、清理持久化任务、部署边界防护并常态化安全巡检。

韩国、荷兰、泰国针对AI等新型网络诈骗，采取跨部门联动、跨境合作、突袭执法等策略，重点切断资金链与通信链，并修订法律强化平台责任，取得初步成效。

本文由中国信通院专家撰写，系统阐述了算力产业作为数字经济底座的重要性。文章指出我国算力规模全球第二，智算能力显著增强，但面临需求从通用向智能、从训练向推理的结构性转型。政策层面已构建起东数西算等顶层布局，推动算力互联互通。未来需强化核心技术攻关，优化产业生态，以应对技术跃迁和服务革新的全新发展周期。

该文档是中央网信办专家对IPv6技术创新和融合应用实施方案的解读，指出十五五时期我国IPv6发展将从规模部署转向全面赋能和增强内生动力。核心要点包括：通过推动生成式AI、算力设施等支持IPv6来拓宽流量提升渠道；深化IPv6+技术研发以强化其底层支撑作用；以及通过融合赋能和评测认证等机制激发内生动力。文档强调IPv6将与经济社会各领域深度融合，形成以IPv6为主导的网络服务体系。

本文记录了VNCTF2022Web题GameV4.0的解题过程。作者访问靶机点击开始游戏，发现Flag隐藏于末尾方块。通过审查前端源码，在data.js文件末尾找到一段Base64编码字符，直接解码即获得最终Flag。该题难度较低，主要考察基础的前端代码审查与编码解码能力，适合初学者入门练习。

CipherBridge是一款面向APP/Web加解密逆向分析的可视化解密框架，支持AES、DES、SM4、RSA等算法，具备AI自动生成mitmdump插件、BurpSuite桥接、浏览器Hook等功能，适用于安全研究和逆向分析场景。

SonicWallSMA1000存在高危代码注入漏洞CVE-2026-15410，攻击者可通过管理接口发送恶意请求执行任意命令。影响多个固件版本，POC已公开，风险极高。建议用户立即升级至官方安全版本以修复漏洞。

用友政务系统存在高危SQL注入漏洞，攻击者可通过/ma/api/selectMaUser接口的orgCode参数利用UPDATEXML函数获取数据库敏感信息。该漏洞影响用友政务系统，POC已公开，建议用户立即升级至官方安全版本以修复风险。

Windmill开源开发平台被披露存在高危路径遍历漏洞CVE-2026-29059。该漏洞位于获取日志文件的API接口，因未对文件名参数过滤，未授权攻击者可利用目录遍历序列读取服务器任意文件，导致敏感信息泄露。当前漏洞POC已公开，影响1.603.3以下版本。建议受影响用户尽快升级至官方最新安全版本以修复此风险。

Aiden是一款本地运行的开源AIagent项目，具备操控电脑、1500+技能、支持14+大模型提供商和多渠道集成功能。项目仅供安全研究与学习使用，使用者需承担法律责任。可操作建议：通过GitHub项目地址获取并测试。

本文为网络空间安全科学学报自主可信计算与新质生产力发展专题征稿启事。该技术已上升为国家战略，由沈昌祥院士主编，聚焦架构创新及新质场景赋能。建议科研人员于2026年10月31日前通过官网投稿，论文须体现并行信任计算与策略驱动安全要素并附保密证明。

本文为2026科学智能大会预告，活动将于8月在北京举办。大会聚焦AI赋能科研，围绕基础设施、范式创新与产业应用设13场会议，由15位院士领衔、20余个全国学会支持。活动涵盖企业展览、项目路演及成果展示，旨在推动AI4S从实验室走向产业一线，促进学术交流与资本对接。

2026科学智能大会将于8月在北京举办，聚焦AI变革科研范式。现面向全国征集AIforScience学术墙报，涵盖基础理论、科研智能体及交叉应用等方向。投稿需提交PPTX格式文件及两百字内摘要，8月10日截止。此举旨在展示前沿成果并促进交流，墙报统一印制，建议科研人员按要求积极投稿参与。

最新研究提出自监督声学窃听攻击方案，无需标注数据，仅需一百多次按键录音即可将英文文本还原出99%以上准确率。该方法通过声学聚类和语言模型推理实现，隔墙录音或线上会议也能达到九成还原度。防御建议包括软件层面开启强降噪、行为层面主动静音、物理层面使用软质桌垫削弱振动。该研究将侧信道攻击与大语言模型结合，显著降低了攻击门槛。

OpenAI硬件路线图曝光，首款产品为无屏音箱，预计2027年初上市，定价200-300美元，配备摄像头和机械结构，定位为AI陪伴者。手机计划于2027年上半年量产，采用定制联发科芯片，强调摄像头ISP和AI处理器以增强环境感知。OpenAI旨在构建agent优先的系统，但面临苹果诉讼和供应链挑战。

前TikTok产品经理创办的AI视频共创平台Wapoo获千万美元天使融资。平台面向GenAlpha，借助生成式AI将视频修改降级为轻量社交动作，让用户与朋友接力改写同一视频情节。其核心是将内容创作与熟人关系沉淀合二为一，通过圈层社交验证下一代视频社交的网络效应。

文章指出中国遥感卫星在水利监测上存在能力鸿沟，包括高光谱、热红外能力不足及轨道错位。建议国家队攻坚核心技术，商业队通过以购建模式铺开规模，强调顶层设计与商业逻辑结合。

Oktos是一款红队后渗透平台，采用模块化设计，支持BOF动态加载、多信道异步通信与内存免杀，内置AI助手可辅助自动执行后渗透任务。该工具需在授权环境下使用，集成mimikatz等组件可能被杀软报毒，需添加白名单。项目通过公众号回复关键字获取下载链接，仅供合法红队行动。

2026年第十二届中国密码学与数据安全学术会议定于8月14日至16日在安徽淮北举行。会议聚焦密码函数、隐私计算与公钥密码等前沿领域，邀请张卫国、冯秀涛等八位专家就低时延杂凑算法、OpenSSL泄漏模型、AI隐私保护等做特邀报告，并设自由论坛交流。该会议旨在推动密码理论与数据安全融合，相关领域研究者及学生可按指引缴费报名参会。

中孚信息成功中标某运营商2026-2028年计算机终端保密检查软件集采项目，金额超2000万元。项目将部署其终端保密检查系统，覆盖海量办公终端，构建统一保密安全管理体系。该系统支持130余种文件类型检测，可精准识别各类秘密信息，助力企业实现终端安全态势统一感知和风险闭环整改。这体现了央企数字安全建设的重要进展。

本文探讨AI自动化渗透测试的工程化挑战与演进方向。核心观点是现有大模型已具备自主渗透能力，但防御侧最大难题在于如何将AI渗透能力工程化和可控化。文章提出通过感知-执行-控制三端工程体系构建可运营的渗透系统，并强调多Agent协作、工程释放模型能力、Workflow与动态探索协同等设计原则。最终目标是构建持续验证攻击可行性的安全运营系统，让防御验证节奏追上攻击速度。

招商银行大连分行启动2026年度AI能力提升培训项目供应商征集，培训内容涵盖AI基础概念、工具操作、数字化思维及业务创新，时长4天，地点大连。供应商需具备金融行业培训经验，报名截止2026年8月5日。

国泰海通证券AICC平台软件采购以145万元成交，公告发布于2026年7月30日，内容为行业信息分享，详情见官网原文。

天融信蝉联CCIA数据安全和个人信息保护社会责任评价三星级单位，为本次获评该级别的唯一网络安全企业。其通过打造端-网-云-数-智安全产品矩阵并融入AI技术，实现智能主动防御，同时深度参与标准制定与人才培养。该成就标志着其履责实践达到国家标准系统级成熟阶段，体现了在数据安全领域的领先地位与贡献。

2026年下半年软考考试时间为10月24日至27日，部分省市已公布报名时间，具体省市信息需参考图片。文档末尾提供加群获取学习资料的引导。