ZONE.CI 全球网

国家标准委发布通知，下达《智能体应用安全基本要求》等29项强制性国家标准计划及相关标准外文版计划，旨在规范智能体应用安全，提升工业安全防护水平。该通知由工业安全产业联盟平台转发，强调标准制定对行业合规与安全建设的重要性。

本周暗网数据贩卖398起涉9.3亿条记录，利比亚民航及Medtronic等发生重大泄露。威胁聚焦AI供应链攻击与认证绕过，含iOS应用密钥泄露、AI代理命令缺陷及幻觉域名抢注。攻击手法涉及SEO投毒DLL侧加载与NPM包劫持VSCode投递木马。高危漏洞含Oracle与SharePointRCE及Linux内核DirtyClone提权。建议排查泄露资产，修补漏洞并封禁关联IP。

本周网络安全态势整体为良，基础设施运行平稳。主要威胁来自软件高危漏洞、恶意代码传播及网站攻击。CNCERT共处理248起网络安全事件，含136起跨境事件，重点处理204起仿冒投诉及1个恶意URL链接。建议持续关注软件漏洞修复与恶意代码防护。

国家网信办就《互联网信息服务管理办法（修订草案征求意见稿）》再次公开征求意见，截止日期为2026年8月2日。该草案旨在规范互联网信息服务，保护公民权益，维护国家安全，明确了设立许可、实名认证、内容禁止等要求，并鼓励公众通过邮件或信函反馈意见。

俄罗斯构建了以量子密钥分发(QKD)为核心、后量子密码(PQC)为补充的双轨防御体系应对量子时代密码安全。QKD被赋予根本性战略使命，PQC作为过渡性手段。俄罗斯在星地量子通信、QKD技术改进和新型安全协议开发方面取得进展，并逐步建立本土PQC标准体系。但面临技术瓶颈、关键资源不足和法规体系不完善等挑战。其发展路径体现了在适应国际环境变化中的战略调整。

国家安全部发布提醒，指出‘阅后即焚’类小众加密软件存在信息泄露风险。此类软件常被用于非法活动，但其自身安全机制可能不完善，用户数据仍可能被窃取或监控。建议用户提高警惕，避免使用来源不明的加密通讯工具，以保护个人信息安全。

全国网络安全标准化技术委员会秘书处发布通知，就《半导体存储介质块擦除技术指引》等3项网络安全标准实践指南公开征求意见，以配套GB46864-2025强制性国家标准实施，指导信息清除活动。意见反馈截止日期为2026年7月17日。

本文盘点了2026年6月网络谣言情况，主要集中在汛期防灾、教育考试及民生政策领域。造谣者通过拼接灾情视频、编造高考答案及悲情剧本、歪曲解读社保政策等手段博取流量，干扰社会秩序。网信与公安部门联动核查并依法打击造谣行为，同时新设涉AI应用乱象举报专区。建议公众提升信息鉴别能力，切勿轻信和传播未经核实的网络信息。

近日国家标准化管理委员会下达一项强制性国家标准计划，委托全国网安标委制定《智能体应用安全基本要求》。这标志着我国智能体安全迈入强制标准化阶段，建议相关企业密切跟踪起草动态，提前优化智能体产品的合规设计，以应对未来审查。

本文介绍了一个名为nook的Androidhook框架及其向Frida-like风格工具演进的过程。作者详细阐述了其三层架构（host、server、agent）与工作流程，并通过案例讲解了如何从编写C代码编译注入，转变为使用JavaScript脚本进行动态加载和远程操控。项目已开源，旨在提供稳定易用的动态分析能力。

这是一篇网络安全领域的高薪招聘汇总，涵盖智驾安全、IoT渗透、大模型安全、逆向分析等方向，岗位来自吉利、滴滴等企业，薪资60-70k。行业对AI安全、传感器物理安全、IoT渗透等新兴方向需求旺盛，求职者可关注相关岗位投递。

安全研究人员发现ChatGPT文件下载机制存在高危漏洞，通过多轮对话诱导与路径穿越结合，可绕过限制访问系统文件如/etc/passwd。漏洞已由OpenAI修复，强调LLM工具链与传统Web漏洞结合带来新风险。

该文档推广一门名为《利用人工智能辅助逆向分析》的课程，强调从使用AI工具转向开发AI工具，核心概念为MCP与Skill。课程由兼具安全与AI背景的讲师授课，包含Web和安卓端实战案例，旨在帮助学员掌握AI辅助逆向的完整工作流并构建个人工具库。课程定价599元，采用加密客户端播放以保护知识产权。

JetBrains修复了三个安全漏洞，包括一个CVSS满分的认证绕过漏洞CVE-2026-50242，影响Hub、YouTrack和GoLand。该漏洞可被拥有直接数据库访问权限的攻击者利用获得管理员控制，影响超过1500万开发人员。自托管实例面临风险，Cloud客户已受保护。建议用户立即升级到已修复版本。

中国网络空间安全协会组织会员单位赴蚂蚁集团开展交流活动，参观展厅了解网络安全、数据安全及AI安全实践。专题分享围绕政策法规、AI时代安全实践、智能体技术等展开。活动成立互联网平台企业小组，强调行业协同应对严峻安全挑战，协会将发挥桥梁作用。

本文为第四届京津冀科技期刊创新发展论坛的征稿与报名通知。会议定于2026年9月8至11日在北京举办，聚焦期刊数智化转型、学术诚信与人才培养，参会可获24学时证明。征文截止7月31日，早鸟注册费1400元。整体属于会议及协办期刊的宣传软文。

CyberStrikeAI新增图编排功能，允许用户在画布上拖拽节点和连线，将渗透测试步骤固化为可保存、可绑角色、可重复执行的流程图。该功能适合固定流水线、条件分支确定、人机协同卡点等规程型任务，与适合探索型任务的Agent编排互补。技术实现基于工作流引擎，支持节点类型包括Start、Agent、Tool、Condition、HITL等，并具备Checkpoint和审计记录。用户可通过角色绑定workflow\\_id实现自动执行，并利用模板传参确保数据流正确。

信息安全漏洞周报第081期由零零捌信安观察发布，汇总了国家信息安全漏洞共享平台及国家信息安全漏洞库等权威机构近期公告。报告收录了被认定为风险的安全漏洞信息，并强调相关官方已发布补丁和修复方案。建议用户和组织及时关注并采取相应安全措施，以保障信息系统安全稳定。

Adobe于2026年7月3日修复了ColdFusion和CampaignClassic中的七个CVSS满分漏洞，这些漏洞可被低复杂度攻击利用，无需用户交互，风险较高。Adobe建议管理员在72小时内安装更新，目前未发现这些漏洞遭在野利用。此外，Adobe将改为每月两次发布安全通告以加快部署速度。

本文介绍了一款名为LoadReload的Shellcode加载器工具，专为Sliver-Shellcode设计，具备多字节XOR解密、反仿真、EDR绕过等免杀特性。文章同时推广了付费圈子，提供红队工具、免杀技术、钓鱼思路等资源，并强调工具仅用于安全测试，禁止非法使用。

本文介绍了制作FART脱壳机的过程，使用Nexus6P硬件和开源镜像，通过fastboot刷机并解决驱动问题，最终成功脱壳并获取dex文件。作者认为镜像虽旧但体验良好，值得练手。文章强调技术分享仅用于防御目的，并附有相关法律免责声明。

本文介绍了腾讯云与阿里云大模型免费Token的领取与使用教程。用户通过推广链接可批量领取腾讯云2400万及阿里云1.3亿Token。文章演示了获取APIKey并在第三方客户端配置接口地址与模型名称以免费调用的步骤。该文属于云服务营销引流内容，操作明确但缺乏技术深度。

公开资料显示一种名为InkJect的新型视觉提示注入攻击，利用多模态大模型读取图片中隐藏的恶意指令，绕过文本安全防线。攻击者将指令嵌入图片并置于公开仓库，当用户要求模型处理仓库内容时，模型会自动读取并执行指令，如创建管理员账号。该攻击利用安全检测工具与视觉语言模型的能力差，通过白色背景白色文字或倾斜变形文字实现，测试显示多款商用模型均存在脆弱性，凸显多模态AI安全体系的设计盲区。

本文介绍在Windows上通过CCSwitch工具统一管理多个AI模型并配置ClaudeCode接入DeepSeek-v4模型。文章详细说明了环境配置包括NodeJS和Git安装、CCSwitch的安装与模型添加、ClaudeCode的安装与初始化以及如何在终端和VSCode中使用。核心结论是CCSwitch能解决多模型切换问题提高开发效率。可操作建议是遵循步骤配置环境并注意安全风险。

该文档介绍了一款基于fscanv2.1.3修改的内网渗透扫描工具魔改版,主要针对红队场景进行了参数混淆与特征规避以绕过HIDS检测。工具支持内网存活探测、端口扫描、服务识别、弱口令爆破、POC漏洞检测及后渗透利用等功能,并提供了详细的参数映射表和使用示例。可操作建议是用户可根据实际网络环境调整扫描线程和超时参数以平衡速度与隐蔽性。