ZONE.CI 全球网

文章介绍了Datadog在DASH2026上为Backdoors&Breaches应急响应卡牌游戏推出的新场景和玩法变体，包括明牌玩法、截图辅助和顾问卡。四个基于真实攻击趋势的推演剧本分别聚焦被污染的软件供应链、氛围编码埋雷、AI应用提示注入和构建流水线幽灵。文章强调桌面推演的价值，建议团队结合自身日志和工具验证检测逻辑，并提供了获取扩展包和在线玩法的途径。

该文档为航行资本发布的网安市场周度监测报告，覆盖2026年6月29日至7月5日期间的资本市场动态。核心内容包括12起融资事件，涉及AI安全、网络安全保险、威胁狩猎、后量子身份认证、工控安全、云安全、通信安全、反欺诈、威胁暴露管理、开源安全及数据隐私保护等领域；4起并购事件，聚焦软件供应链安全、身份验证、AI安全及国防安全；以及深信服、ST信源、山石网科、纬德信息、盛邦安全、永信至诚等国内上市公司的近况公告。报告显示AI安全、云安全及供应链安全是当前投资热点。

IBM安全研究人员在LangflowOSS中发现六个严重漏洞，包括CVE-2026-10134等，允许未经身份验证的远程代码执行、授权绕过和数据窃取。攻击者可通过Python代码注入、不安全反序列化等方式完全控制系统。受影响版本为1.0.0至1.10.0，建议立即升级至1.10.1版本以修复漏洞，并重启进程清除不当缓存的API密钥。

新型Linux内核漏洞badepoll(CVE-2026-46242)为释放后重用缺陷，允许无权限普通用户提权至root，影响Linux桌面、服务器及安卓设备。漏洞存在于epoll机制，触发窗口仅6条指令，但研究员郑宰荣开发出稳定利用程序，提权成功率约99%。无临时规避方案，需应用内核补丁a6dc643c6931。该漏洞与AI模型遗漏的竞态条件漏洞形成对比，凸显人工分析的必要性。

美敦力遭黑客组织ShinyHunters攻击，约380万用户信息泄露，涉及姓名、社保号等敏感数据。公司确认攻击未影响产品安全或运营，已控制风险并启动应急响应，正通知受影响人员并提供24个月免费信用监控与身份修复服务。

北京农商银行启动大模型安全围栏建设项目供应商征集，旨在私有化部署安全围栏系统，为内部大模型提供内容安全能力。项目要求非侵入式架构、多模态内容检测、信创适配及流式实时拦截。供应商需满足资质要求并在2026年7月8日前提交材料。

贵州农商联合银行智能知识管理系统建设项目（二次）招标结果公示，候选人包括科大讯飞（145万）、先进数通（165万）和信雅达（120万）。项目采用公开招标方式，公示期为2026年7月3日至7日。该信息为行业动态分享，无具体技术细节或操作建议。

文章通过多个案例探讨网安行业中人情往来的实际价值，指出人情在求职、维护客户关系等场景中可能发挥短期作用，但往往取决于利益关系，缺乏稳定性，甚至可能一文不值。核心结论是：人情在网安行业有一定价值，但不可靠，需理性看待。

新加坡网络安全局(CSA)发布2025/2026网络态势报告，指出AI正重塑威胁格局，威胁行为者利用AI加速攻击，同时AI也增强防御能力。钓鱼攻击因AI演变但案例下降21%。僵尸网络感染激增142%，勒索软件案例小幅上升至165起。CSA推出多项举措加强网络韧性，包括AI安全指南、物联网标签计划、CISOaaS资助及CyberTrust认证，并强调国际合作应对量子安全等新兴挑战。

文章通过多个故事探讨网安行业中人情往来的实际价值，指出人情在求职、技术支持和客户关系维护中可能发挥积极作用，但也可能因利益变化而一文不值，强调人情需谨慎经营，不能过度依赖。

本文披露前欧洲议员在关键调查期间两次遭飞马间谍软件入侵。攻击利用PWNYOURHOME零点击漏洞，通过恶意iMessage触发HomeKit内存损坏并逃逸BlastDoor沙箱提权，实现无交互全量监控。事件与针对记者的攻击时间重合，推测由某欧洲授权客户实施，暴露了商用间谍软件滥用风险，建议高危人群及时升级系统。

本文标题探讨中美通用人工智能发展比较，但正文实质内容缺失，主要以图片形式展示。文章核心在于提供资源下载链接，汇总了AI安全研究、大模型合规指南、智能体安全防御及OWASPMCPTop10等多项人工智能与网络安全领域的报告与资料，属于资源引流分享，缺乏实质性技术分析与可操作建议。

该文档集合包含7个域名技术服务文件，涵盖域名注册与递归解析服务的安全监测接口测试方法和技术要求、互联网域名服务身份信息核验技术要求、域名技术迁移手册以及CN国家顶级域名解析服务质量报告。这些文件旨在规范域名服务安全监测体系结构、接口要求及操作流程，为域名服务的安全运营和合规提供技术标准与指导。

本文介绍机械硬盘换固态硬盘时无需重装系统的无损迁移方法。核心步骤包括安装固态硬盘、使用DiskGenius软件的系统迁移功能将原系统克隆至新盘、最后在BIOS中设置固态硬盘为第一启动项。此操作可完整保留系统、软件及文件数据，适合新手操作，能显著提升电脑运行速度。

本文报道了银川网安警察顾小保深耕一线十年的先进事迹。他精通网络侦查与电子取证，严打网络谣言并规范涉网执法，同时积极开展线上线下普法宣传，有效提升民众防骗与隐私保护意识。文章旨在表彰先进，展现网安卫士守护网络清朗空间的初心与使命。

本期涉我资讯专刊汇总了暗网论坛4则、X平台2则及开源信息14条威胁情报，共20条内容，旨在为安全从业者提供最新威胁动态与预警参考，便于及时采取防护措施。

本周安全周报揭示攻击者开始污染安全社区信任链:ChocoPoC将7个伪装成漏洞PoC的GitHub仓库投毒,专猎下载exploit的研究员;SharePointRCECVE-2026-45659被微软评为利用可能性较低后遭Storm-2603在野利用并加入KEV;KempLoadMasterCVE-2026-8037命令注入漏洞在writeup公开当天即被利用。报告强调漏洞利用窗口趋近于零,建议隔离PoC工作流、优先处置KEV漏洞并建立SBOM清单。

本文介绍利用大模型为VibeCoding项目自动生成符合GitHub风格的英文名及简介。作者分享了包含命名规则、风格参考和少样本示例的系统提示词及消息模板。文章指出早期智能体多为提示词模板化的角色扮演，对于一次性取名的需求，直接进行多轮对话比专门开发工具更高效。建议根据任务频次决定采用提示词工程还是直接聊天。

本文探讨了安全行业销售的长期主义：签单并非终点，而是建立客户信任的起点。文章强调，销售人员不应在签单后消失，而应持续参与交付过程，成为客户的可靠顾问。核心观点包括：1\\.签单后保持积极主动的沟通，将问题有效转交给技术团队并跟进到底；2\\.在客户遇到困难时提供支持，帮助其分担压力；3\\.与客户保持非销售性质的沟通，维持关系而非仅仅紧盯业绩。最终目的是通过持续的服务和响应，让客户确认其选择的正确性，从而为未来的合作奠定坚实基础。

本文介绍AI安全领域新风险如Prompt注入等，并推荐补天漏洞响应平台新上线的AI安全工具专题页，该页面整合LLM扫描、Agent检测等全场景工具，方便安全人员快速查阅使用。

Avalon恶意软件框架利用伪造法律文件诱饵和多阶段无文件链传播CrownX勒索软件。它通过ISO镜像中的快捷方式触发MSBuild执行内存加载，规避ETW和AMSI检测。Avalon集成凭证窃取、持久化、横向移动及反取证功能，针对备份基础设施。CrownX使用AES-GCM加密并破坏恢复环境。该活动显示攻击能力整合趋势，建议加强邮件网关和端点检测。

暗网泄露了俄罗斯鲍曼大学的军事与情报训练档案，共1932份文件，包含学生个人数据和培训课程材料，揭示了该校为俄罗斯安全部门提供培训的情况。建议关注此类数据泄露对个人隐私和国家安全的影响。

美国GAO审计报告揭露，2020-2023财年间美国国务院与USAID在全球部署约470个反华项目，账面资金12亿美元。报告显示资金管理严重失控，近三分之一项目为空壳，大量数据缺失，资金去向不明。由于白宫内斗和行政命令干预，这笔资金已沦为无人审计的死账，暴露了美式霸权金权政治的腐败本质。

本文深度评测开源AI渗透测试框架Strix，其核心为多智能体编排加沙箱化工具执行加纪律化渗透方法论。Strix在Docker沙箱中启动Kali环境，通过rootagent编排子agent执行侦察、利用、PoC验证和报告生成，白盒场景可自动修复。技术亮点包括六层架构、反应式多agent树、Caido透明代理和LLM-as-judge去重。适合应用安全工程师和团队负责人评估使用。

本文介绍以openclaw为中枢的AI安全情报流水线实践，通过自动采集、学习沉淀、综合应用三步，实现每日8点自动采集、9点前可读简报，并沉淀为llmwiki知识库，支持视频、咨询文档等多渠道交付。68天产出68期日更简报及多个热点主题页，显著提升情报处理效率与知识复用能力。