ZONE.CI 全球网

安恒信息董事长范渊在浙江大学工程师学院校友创新创业论坛上,分享了其公司在ai与网络安全融合领域的最新成果。他指出,当前aiagent的爆发式增长带来了新的安全挑战,为此安恒信息推出了全球首款数字人防护产品——ai智盾。此外,范渊还介绍了告警研判智能体、ai驱动的动态数据分类分级方案、ai原生`数由器`以及ai挖掘零日漏洞等前沿技术成果,展示了`ai+安全`在筑牢智能体时代数字安全基石中的应用。

本文解析欧盟CRA法案对医疗器械的豁免规则，指出属于MDR/IVDR监管的医疗器械整机可完全豁免CRA义务，但独立分发的数字组件必须合规。文章列举了可豁免的医疗器械类型，并强调豁免不等于无网络安全要求，需继续满足医疗行业标准。

本次沙龙聚焦AI智能体攻防实践，指出安全命题已升级为智能体权限与链路安全。议题涵盖漏洞挖掘Agent、Skills免杀投毒、多Agent链式逃逸、智能体平台化加固及SOC的AI转型。圆桌揭示攻防速度不对等与防线碎片化挑战。结论强调企业应从合规转向效果驱动，主动构建安全基础设施以应对范式转移。

文档作者自称大厂网络安全攻防岗在职人员，提供从零开始的网络安全培训服务，内容包括渗透测试实战、漏洞挖掘与修复、网络安全防护等技能，承诺学成后可参与漏洞挖掘兼职。要求学员每天有空闲时间学习，需通过关注作者并私信888的方式联系。

该文档披露了针对Gmail用户的新型精密钓鱼攻击，攻击者利用谷歌官方服务（如GoogleDrive通知和GoogleSites）发送欺诈邮件，邮件显示为合法谷歌域名发送且通过安全认证，极具欺骗性。关键发现包括未开启双重认证的用户面临全面信息泄露风险，即使开启2FA也可能被实时截取验证码。可操作建议包括验明发件人地址、悬停预览链接、警惕紧急感邮件、手动登录官网，以及误点击后的应急方案如立即改密和启用2FA。

国瑞电磁空间安全实验室将于2026年7月27-31日在北京举办第四期电磁空间物理安全检测技术提升班，课程涵盖反窃听、反窃拍、反定位等核心技术的理论讲解、设备实操与综合实战演练，采用小班制教学，旨在培养学员的实际操作与风险处置能力，考核合格者将获得有效期两年的结业证书。

该文档披露了Linux内核本地提权漏洞CVE-2026-43503（DirtyClone），属于DirtyFrag家族新变体。漏洞存在于网络子系统的skbuff.c中，因SKBFL_SHARED_FRAG标志位传播缺失导致IPsecESP路径可被利用篡改页面缓存。影响Linux3.9至7.0.9版本，CVSS评分8.8，需启用非特权用户命名空间和IPsec功能。360漏洞研究院已复现漏洞并提供官方补丁commit48f6a5356a33，建议用户立即升级内核。

报告指出2026数字安全行业步入深水区与负增长。核心发现：市场呈碎片化，由政治经济与数字化驱动；减员主因是经营压力而非AI；垂域模型面临语料转化与基模迭代挑战；数据安全逆势增长成第二曲线。建议企业转向利润导向，布局数据安全，防范对赌风险，回归商业本质。

FBI/IC3与CISA于2026年6月26日联合发布警报，指出俄罗斯情报相关威胁行为体通过钓鱼手段诱导目标用户交出Signal等商业通讯应用的备份恢复密钥，而非攻破加密机制。攻击者可利用恢复密钥访问历史消息、接管账号，对政府人员、记者等高危群体造成严重信息泄露风险。文档建议用户将恢复密钥视同密码严禁外泄，若已泄露需立即生成新密钥，并呼吁企业将恢复流程纳入安全培训。

该文档解读了IEEES&P2025论文《EfficientStorageIntegrityinAdversarialSettings》提出的PAC机制，旨在解决云存储中数据时效性安全问题。核心发现是传统块级认证无法防止旧数据重放攻击，PAC通过异步完整性检查将写操作的Merkle树更新移至后台处理，仅在FSYNC时同步封存根哈希，在保持强新鲜性的同时获得最高5.5倍性能提升。可操作建议包括将安全承诺点概念扩展至分布式存储元数据管理，并结合DPU等硬件加速完整性验证。

美国金融科技公司Robinhood推出专供AI智能体消费的虚拟信用卡AgenticCreditCard，用户可通过MCP协议授权AI执行线上购物、比价、支付等操作，支持逐笔审批或月度限额模式。该产品被视为AI+金融的前沿探索，但中国市场面临更复杂的合规环境与监管要求。

美国战争部于2026年6月29日宣布重组国防政策委员会（DPB），该委员会是一个为美国军事战略提供咨询的独立机构。新成员包括前贸易代表罗伯特·莱特希泽（担任主席）、前参议员诺姆·科尔曼（担任副主席），以及马克·安德森、查斯·理查德海军上将等13人。这些成员背景涵盖政治、法律、军事及风险投资等领域，其中部分成员在军工资本和防务企业中拥有重要利益，凸显了该委员会与硅谷军工资本之间的紧密联系及其政策背后的经济驱动因素。

苹果和特斯拉的商业机密经由其印度代工厂塔塔电子泄露。黑客组织WorldLeaks入侵了塔塔电子，窃取并公开了大量数据，其中包含苹果iPhone18Pro的零件清单与设计线索，以及特斯拉改款Model3的工程图纸等。值得注意的是，苹果和特斯拉自身网络并未被攻破，泄露的是它们委托供应商保管的机密。此次事件凸显了供应链安全的脆弱性，即便是顶尖企业，其安全也依赖于整条供应链的防御能力。

本文详细记录了逆向分析一款UnityMono架构安卓游戏的全过程，通过FridaHooklibmono.so中的mono_runtime_invoke函数，精准拦截Bone::OnCollisionEnter碰撞检测方法，成功实现绕过游戏死亡判定。关键步骤包括APK架构判断、Mono运行时分析、动态Hook脚本编写，最终达成不修改APK即可让角色碰撞不死亡的效果。

Heavener项目是一款模块化EDR仿真引擎，通过逆向提取SentinelOne、CortexXDR、CrowdStrike、Sophos四款主流商业EDR产品的真实检测逻辑，在本地复现其完整检测流水线。该系统基于内核驱动与ETW采集全维度系统遥测，通过单线程事件管道保证行为顺序一致性，支持实时检测与事件回放，为安全研究人员提供免真实环境安装的EDR行为验证方案。

该文档详细记录了针对HTB靶机pirate.htb的内网渗透过程，涉及gMSA密码提取、NTLM中继攻击和基于资源的受限委派(RBCD)利用。通过BloodHound分析域内权限关系，利用MS01$计算机账户读取gMSA服务账户密码，再通过PetitPotam触发NTLM中继在域内创建可控计算机账户ATTACKER$，最终通过S4U2Proxy攻击获取WEB01主机Administrator权限。文档提供了完整的攻击链实操命令和调试技巧。

启明星辰集团在中关村科学城企业党委`两优一先`表彰中获多项荣誉：周涛获评优秀共产党员，吴谦获评优秀党务工作者，党委获先进基层党组织称号，潘柱廷被授予党建挚友称号。文档重点介绍了各获奖者在技术创新、党务建设、党建与业务融合方面的具体贡献，并强调企业将持续以高质量党建引领网络安全核心技术攻关与服务国家战略。

本文详细解析了大语言模型推理的两个核心阶段：prefill（计算受限）和decode（内存受限）。prefill阶段并行处理所有输入token生成首个输出token并填充KV缓存，decode阶段逐个生成token依赖KV缓存导致内存带宽瓶颈。文章还介绍了KV缓存优化、量化技术及服务基础设施（连续批处理、推测解码等）对提升推理效率的关键作用。

HTTP/2Bomb(CVE-2026-49975)是由OpenAICodex发现的协议级拒绝服务漏洞，结合了存在十年的HPACK压缩炸弹与流控停顿技术。该漏洞实现超4000:1的内存放大率，单台家用电脑即可在10秒内打瘫32GB服务器。它影响NGINX、Apache等五大主流Web服务器及88万公网实例，因攻击流量合法而彻底绕过WAF与限流防御。根本原因在于RFC7541规范未定义条目分配器开销边界。建议立即升级至NGINX1.29.8或Apachemod\\_http2v2.0.41等修复版本，并

本文报道中国电信天翼安全公司2026年6月24-26日在广州举办的第二期海东青雄鹰计划训练营。活动集结华南五省安全骨干，通过体系赋能宣贯、AI+安全课程、攻防沙盘演练、跨域经验分享等模块，提升学员安全营销、风险防护和实战能力。培训强调以训促战理念，促进区域经验交流与安全能力建设。

本文剖析克格勃间谍的记忆训练体系，揭示其通过主动提取与隐性沉浸等技术实现情报无纸化及身份伪装。文章总结了各类记忆的失败模式，并指出双重身份会导致自我认知消融。建议安全人员借鉴信息不落地原则，提升核心机密保护与反社工防御能力。

本文详细分析Docker容器逃逸的两种技术场景：docker.sock挂载逃逸通过容器内安装Docker客户端与宿主机守护进程交互，利用挂载根目录的恶意容器控制宿主机；procfs挂载逃逸则利用core\\_pattern配置执行恶意脚本。文档包含完整的原理说明、环境搭建步骤、命令操作示例及验证方法，提供实战性强的技术实现路径。

GitHub匿名账号bikini公开exploitarium仓库，内含大量未报送厂商的0day漏洞PoC，覆盖7-Zip、Docker、Firefox等常用软件，攻击者可直接利用代码实施远程代码执行等攻击。文档列出具体高危漏洞类型，并提供资产梳理、访问管控等五条紧急防护建议，强调零日漏洞无补丁窗口期的高风险。

2026年6月美国情报界因代理总监裁员及702条款失效陷入动荡，致对华情报协调与信号采集能力受损，内部信任断裂并影响五眼同盟共享。文章指出美情报能力正跌入低谷，建议紧盯其领导层更迭与修复进度，文末提示完整深度报告已引流至知识星球发布。

该文档通过对比测试百度与豆包的AI搜题功能，发现豆包依赖生成式AI易因多模态识别偏差产生答案错误，而百度采用检索优先策略结合题库验证显著提升准确性。核心结论指出搜题场景中题库验证比纯AI生成更可靠，建议用户优先选择具备题源对照功能的工具。