ZONE.CI 全球网

索尼宣布2028年1月起PlayStation主机新游戏停产实体光盘，转向纯数字销售。文章分析认为光盘之死是多方合谋：玩家数字购买习惯、发行商以下载码和钥匙卡掏空实体内容、AI芯片涨价推高硬件成本。玩家哀悼的并非光盘本身，而是数字时代下对游戏产品的拥有感与所有权丧失。

天融信阿尔法实验室发布关于LinuxKernel本地权限提升漏洞CVE-2026-46242(BadEpoll)的风险提示。该漏洞是eventpoll子系统的条件竞争导致释放后重用UAF，成功利用可获root权限，影响桌面版、服务器版及安卓设备。漏洞细节与Exp已公开，建议受影响用户立即升级LinuxKernel至包含补丁的安全版本。

本文探讨一道几何极值问题，即在边长为2的正方形中，求点E在直线BC上时AE与DE之比的最大值。文章展示了托勒密不等式与阿氏圆两种解法。通过分析阿氏圆簇与直线的相切极限情形，得出该比例的最大值为黄金分割比的倒数，即根号5加1除以2。

ClaudeCode被曝存在隐蔽检测机制，通过时区、代理环境等识别中国用户并嵌入隐形字符回传数据，暴露AI工具安全风险。WinClaw作为安全AI智能体平台，提供恶意威胁防御、数据隐私保护、系统隔离控制等能力，强调AI智能体需实现可控与透明。建议企业部署可审计的AI安全方案，确保工具行为可见。

微软SharePoint高危漏洞CVE-2026-45659正遭积极利用，CISA要求7月4日前完成修复。该漏洞CVSS评分8.8，普通站点成员权限即可触发远程代码执行，证实了微软初期判断的失误。建议企业立即安装5月安全更新，严格审计账号权限并监控异常操作，防范服务器被接管风险。

这是一份知道创宇网络安全实习面经，列出了13个面试问题，涵盖Java反序列化、Fastjson、Shiro、JNDI注入、信息收集、端口漏洞、SQLServer利用、SQLMap、CDN绕过及内网渗透等核心知识点。文档以问题列表形式呈现，无详细解答，适合作为面试准备参考。

安全研究人员披露名为BadEpoll的Linux零日漏洞，影响Linux服务器和Android设备，攻击者可获取root权限。全球超70%服务器运行Linux，Android市场份额大，漏洞影响广泛。官方未发布完整补丁，建议管理员检查内核版本，用户保持系统更新，不安装来路不明应用。

中国人民银行、国家金融监督管理总局、中国证券监督管理委员会联合就《金融业网络安全管理办法（征求意见稿）》公开征求意见。该办法旨在规范金融业网络安全管理，意见反馈截止日期为2026年8月3日，公众可通过电子邮件、信函或传真方式提交意见。

国家数据局发布了《数据产权登记工作指引（试行）》，旨在建立全国统一的数据产权登记体系。该指引明确了数据产权的定义，包括持有权、使用权和经营权，并规范了登记机构的条件与全国统一的登记程序，以促进数据安全合规高效流通使用。

市场监管总局与商务部就《中华人民共和国电子商务法（修正草案征求意见稿）》公开征求意见，共二十条，涵盖扩大法律调整范围、健全平台责任制度、明确监管合力机制、规范突出违法行为及深化开放合作五大方面，旨在保障各方权益并促进平台经济健康发展，公众可反馈意见。

本文概述了CIA情报研究杂志最新期内容，聚焦AI与身份情报。关键发现指出机构对AI的适应困境与早期计算机时代相似，生成式AI正作为认知共同作者重塑情报分析生态。针对AI带来的认知偏差与思维趋同风险，建议采取认识论透明协议、强化异议机制、引入多模型与审计框架等治理措施，同时探讨了身份情报历史及AI时代的双刃剑效应。

本文系统梳理对抗样本与模型鲁棒性领域的核心理论与技术体系。从形式化定义出发，阐述线性假说、非鲁棒特征假说和高维几何假说三种脆弱性解释，按白盒灰盒黑盒分类介绍FGSM、PGD、C&W等攻击方法，并延伸至LLM对抗攻击。防御层面涵盖对抗训练与输入净化等技术，同时讨论评估认证体系与工具基准。建议AI安全从业者重点关注大模型及多模态场景下的对抗安全，结合业务需求部署鲁棒性检测防御机制。

本文为看雪与360联合推出的智能体工程师认证课程广告。课程面向零基础人群，涵盖智能体搭建、Prompt工程及AI安全等八大实战模块，通过后获工信部与360双证。文章强调智能体人才缺口与高薪前景以推销限时特惠培训，建议从业者按需理性评估其实际技术价值。

2026年6月全球高危漏洞数量暴涨至约1500个，是历史纪录的3.5倍，与AI工具ClaudeMythos和Glasswing项目同步。AI挖掘效率指数级提升，但修复率不足6%，攻击窗口期从771天缩短至数小时。建议企业建立漏洞分级处置、部署自动化扫描、收紧外网暴露面，并引入AI代码审计。

报告分析伊朗国家媒体PressTV与美国活动人士网络协调在美国本土开展影响力行动,利用小规模抗议活动通过媒体放大产生数千万级影响,构成混合型影响力架构。同时指出非营利组织被用于平台化与伊朗代理网络相关人员的风险模式,涉及资金滥用和监管规避问题。

本文系统梳理数据投毒与后门攻击理论，指出后门攻击本质是有条件的投毒。文章剖析了攻击者能力模型、供应链攻击场景及历史演化时间线，提出攻击成功率与隐蔽性评估指标。内容涵盖至大语言模型的攻击演进，为AI安全与供应链从业者提供系统威胁认知框架。

上海张江某科技公司因权限管理漏洞，印度籍研发组长锁死核心代码库要挟涨薪，导致项目停摆48小时。事件暴露企业重研发轻保护问题，建议加强权限分级管控与回收机制，避免劳资纠纷引发数据风险。

安全公司Sysdig披露全球首个AI勒索行动JadePuffer，攻击者利用Langflow漏洞CVE-2025-3248入侵，由大语言模型驱动的AI代理自动完成侦察、凭证收集、横向移动、加密Nacos配置数据库并留下勒索信息。攻击载荷含自然语言注释，能根据失败结果实时调整。建议升级Langflow、避免暴露服务、替换默认密钥。

未被报道的APT组织ArmoredLikho针对多国政府与电力部门发起网络钓鱼攻击，通过恶意LNK和NSIS打包EXE进行初始访问。攻击者结合AI生成加载器与GitHub基础设施快速分发有效载荷，最终部署经PyArmor深度混淆的BusySnake窃取器。该窃取器具备RAT与隧道功能，通过计划任务持久化，能全面窃取浏览器凭证、Telegram会话及加密钱包等敏感数据。建议加强针对异常LNK文件、PowerShell执行链及可疑GitHub通信流量的监测与防御。

本文剖析了AI原生安全测试平台CyberStrikeAI，指出其核心定位是调度层，旨在将安全测试转化为可编排和可审计的工作流。平台具备AI决策引擎、百种工具编排、MCP联邦及RAG知识库等能力。作者建议有流程基础的团队引入，强调接入难点在工具规范与流程重构，并警示严禁用于未授权场景。

本文介绍了腾讯玄武实验室研发的阿图因AI系统在漏洞挖掘领域的最新进展。通过与Anthropic的Mythos模型进行对比，阿图因AI不仅在CyberGym基准测试中以84%的得分超越Mythos，更在实际开源项目如curl和gnark中发现了Mythos遗漏的高危逻辑漏洞。阿图因AI在密码学库、AI生态软件及闭源系统中均挖掘出严重漏洞，并在BVI榜单严重程度排名第一。文章还通过ClamAV案例展示了AI在深度关联分析以识别潜在后门方面的潜力，最终目标是将阿图因AI打造为基于开源模型的全能安全工程师。

CVE-2026-8451是CitrixNetScalerADC与Gateway产品中SAML预认证内存越读漏洞，攻击者可利用畸形SAML请求越界读取进程内存，泄露会话Cookie、Token及敏感配置信息。该漏洞已有野外利用，影响14.1、13.1及FIPS/NDcPP分支多个版本。官方已发布补丁，建议立即升级至修复版本，并配置临时缓解措施如限制SAML端点访问。

近期微软、Uber、Meta等大厂因员工AI工具Token消耗失控导致成本暴涨，纷纷收紧额度。问题根源在于企业AI管理滞后，用量与花费不透明。奇安信推出AI安全网关，提供算力管理、配额管控、智能路由与语义缓存等功能，实现成本可视、可管、可控，并已在内部落地见效。

弥天安全实验室成功复现Linux内核BadEpoll本地提权漏洞CVE-2026-46242。该漏洞源于eventpoll中ep\\_remove函数存在释放后重用，影响Linux内核6.4及以上版本，包括RedHat、Ubuntu、Debian等发行版及部分Android设备。文章提供了漏洞复现步骤、利用代码及修复建议，建议用户尽快升级内核补丁。

本文通过实验验证了系统比模型更重要的观点。作者使用AISLE流水线配合本地开源模型（如Gemma和GPT-OSS）复现FreeBSD中的CVE-2026-4747漏洞。实验发现单次运行易出错，但多次运行后漏洞总能被发现，主要问题是假阳性过多。通过添加reachability过滤环节，假阳性从30个减少到5个，同时保留了真正的漏洞。结论是改进系统而非更换模型能更有效提升漏洞发现能力。