ZONE.CI 全球网

本文推介雷盾信安轻量化通信零信任方案，直击政企工控存量内网改不动、养不起、看不清的痛点。该方案采用纯旁路无感部署，无需改造网络或安装Agent，通过流量分析实现99%告警降噪与自动绘制通信图谱。其定位与传统零信任互补，专注事中监测与事后溯源而非静态封堵。建议面临老旧终端管控与合规压力的单位，可评估此类旁路监测方案作为存量安全能力的增量补充，以低扰动方式实现等保与关基合规落地。

三部门联合发布网络数据安全风险评估办法，推动数据安全治理从静态合规转向动态化持续治理。办法要求重要数据每年评估，鼓励一般数据每3年评估，可自行或委托第三方评估，评估结果需报送并纳入监管协同。未来需加强制度衔接、机构治理和新技术适配。

本文分析乌军在战场劣势下采取避实击虚战略，利用无人机与导弹对俄纵深发动大规模打击。主要方向包括切断前线后勤补给线、袭击俄本土炼油厂等能源设施以削弱经济与战力、摧毁军工电子企业斩断军备供应链，以及突防莫斯科防空圈制造心理震慑。此非对称战法有效迟滞了俄军攻势，暴露俄防空漏洞，并在俄国内引发恐慌与政治动荡。

本文披露多起数据泄露事件包括Aura被攻陷致90万条数据泄露及疑似土耳其过半人口数据外泄重点揭示黑产出现整合超15亿条主流社交平台与Web3数据的新站点包含邮箱手机薪资及行业等关联信息具备极高精准营销与钓鱼利用价值建议企业警惕此类数据滥用风险

知远所举办首期美军作战评估研修班，系统梳理OA术语与历史，剖析MOP与MOE指标逻辑及在联合计划制定中的闭环机制。课程结合战例探讨AI赋能战斗损伤评估的实战应用。会议指出作战评估是外军研究薄弱环节，建议加大研究力度，该研修为相关课题提供了扎实方法论支撑。

天创培训发布2026年5月CISP考试南京地区通过名单喜报，学员反馈课程体系完善、教务服务细致。机构提供线上线下混合教学、模拟题库及全程跟进服务，旨在吸引学员报名参加其信息安全认证培训。

杭州某国资科技公司急聘安全专家，要求持有个人信息保护合规审计人员评价证书(高级)，具备网安管理经验、渗透测试能力及攻防演练经验。工作地点杭州，薪资面议，简历投递至指定邮箱。发布方飞度工作室同时提供等保测评、渗透测试等服务。

中国网络安全审查认证和市场监管大数据中心发布2026年编外聘用专职认证人员招聘公告，为第二轮招聘。公告提供了岗位信息表下载链接，旨在招募相关专业人才。该招聘由网安培训平台发布，面向网络安全领域。

日本正借助美国、澳大利亚、德国等西方力量筹建国家情报局，预计12月前投入运作，预算约4.07亿美元，初期编制数百人。该机构旨在协调约3.3万名情报人员，实现从情报消费者向生产者的角色转换。但面临反间谍法缺失、人事整合困难及政治化风险等约束，其成功取决于能否打破官僚壁垒、建立有效监督。

《国家网络身份认证公共服务管理办法》实施一周年，在便民利企和保护公民个人信息方面成效显著。该服务以自愿免费为原则，已接入400余家单位及530余个应用，下载量达9000万次。应用领域拓展至互联网、政务、金融、医疗等，有效遏制黄牛抢票、减少信息泄露。用户体验持续优化，未来将接入更多场景。

《国家网络身份认证公共服务管理办法》实施一周年，在便民利企和保护公民个人信息方面成效显著。该服务已接入400余家单位及530余个App，下载量达9000万次，提供认证2.8亿次。应用领域拓展至互联网、政务、金融、医疗等，有效遏制黄牛抢票和减少信息泄露。用户体验持续优化，未来将接入更多场景。

湖北证监局对长江证券前员工李相佳出具警示函并记入诚信档案。其违规行为主要包括向未签协议的客户提供缺乏依据的投资建议，以及违规泄露个别客户交易信息。该事件暴露出券商在员工执业行为管控与客户数据保护方面存在漏洞，企业应强化内部合规审查与数据防泄露机制，严格落实相关法律法规以防范类似风险再次发生。

北京市政务服务和数据管理局于2026年7月9日印发《北京市公共数据资源授权运营管理办法》，共8章36条。该办法明确了公共数据授权运营的目的、职责分工、授权管理流程、数据基础设施建设、数据供给与运营管理要求，并强化了监督管理与安全责任。旨在规范公共数据资源开发利用，促进数据要素市场发展，要求相关机构按办法完善工作。

美国保险公司AssuranceAmerica披露数据泄露事件，影响近700万驾驶员。攻击者于2026年3月16日通过员工凭证入侵系统，3月17日检测到，6月15日完成文件审查。泄露信息包括姓名、联系方式、保险单信息、驾照号码等。公司已禁用凭证、隔离系统、通知执法并加强安全措施，建议客户监控账户异常。

美国4个州指控Meta公司故意将脸书和照片墙平台设计为易让未成年人成瘾的算法模式并隐瞒负面影响，要求其支付1.4万亿美元罚款。Meta否认指控并称索赔无依据。同时欧盟委员会根据数字服务法发布初步报告要求Meta修改成瘾性设计否则面临罚款。目前全美已有29个州对Meta提起诉讼。

密评高风险判定是决定测评结果是否一票否决的关键因素。通用要求覆盖所有级别信息系统，是后续章节基础。核心要点包括：密码算法必须使用国家批准的SM系列，杜绝MD5、DES、SHA-1等不安全算法；密码技术必须遵循国标行标，避免SSH1.0、SSL2.0等有缺陷技术；密码产品必须合规、有资质、无漏洞。算法合规、技术标准、产品认证三者缺一不可。

7月12日HLE战队3:2战胜BLG夺得英雄联盟2026MSI冠军。苹果或跳过M6Pro/Max芯片全力押注AI导向的M7系列。OpenAI暂时取消Codex和ChatGPTWork的5小时使用限制。英伟达CEO黄仁勋否认RubinUltra架构延期。周星驰导演电影《功夫女足》首日票房超2.5亿打破7项中国影史纪录。分析显示社交媒体超四分之一长文为AI生成。

信安世纪连续五期入选中国信通院第五期《数字安全护航技术能力全景图》，在14大安全领域93个细分领域获认可，尤其在身份与访问安全、密码技术与应用等六大领域实现全覆盖，体现其数字安全技术纵深布局与持续迭代能力。

Gartner安全与风险管理峰会指出当前网络安全威胁进入攻击者优势扩大阶段，深度伪造、AI应用失陷、提示词注入和软件供应链攻击成为CISO最需优先应对的四类关键风险。这些威胁攻击面快速扩张且工具获取门槛降低，而企业现有安全能力滞后。建议企业从AI应用开发、身份验证、数据访问、软件供应链和运行时监控等环节建立多层防护体系，并提升从安全噪声中识别真实威胁信号的能力。

国家文物局印发《国有文物资源数据管理办法》，共九章三十三条，聚焦数据权益清晰、开放有序、利用有效、安全可控，对国有文物资源数据全生命周期管理提出具体要求，涵盖采集、加工、存储、传输、登记、服务等环节，明确各方责任与监管机制，将于2026年11月1日起施行。

本文解析K8s与Ray构成的大模型AI计算黄金技术栈。Ray以进程级细粒度调度解决强化学习场景的异构资源分配与高容错痛点。腾讯针对跨集群组网难题演进至KubeRay联邦方案，实现异构算力统一调度与万卡规模支持，为超大规模AI任务提供协同调度实践。

FlowiseAI存在任意文件写入漏洞CVE-2025-26319。该平台是低代码LLM工作流工具，其文件上传校验机制可被攻击者通过特殊编码绕过，实现任意目录文件写入。攻击者可上传恶意文件、脚本或SSH密钥，获取服务器远程控制权。漏洞源于白名单API端点中路径拼接未处理特殊字符，导致目录穿越。建议用户升级或限制对相关API的访问。

GPTSecurity周报总结了7篇AI安全领域前沿论文，涵盖LLM在自主物联网漏洞利用(VEXAIoT)、MCP服务器污点漏洞缓解(SPELLSMITH)、定向模糊测试种子合成(SeedSmith)、驱动自动生成(SynapseFlow)及多智能体防火墙等应用。核心发现是LLM驱动的安全自动化在攻击成功率(高达100%)和漏洞检出率上表现显著，但需注意后门攻击等新风险。可操作建议是关注这些工具的实际部署与防御策略。

研究人员披露OpenClawAI助手中三个高严重性漏洞(CVSS8.8/8.4),包括操作系统命令注入和路径遍历,可被利用通过WhatsApp消息触发主机代码执行、凭证盗窃和权限提升。漏洞已在2026.6.6版本修复。建议更新、启用沙箱、移除exec工具、监控git克隆命令。

ModHeaderv7.0.18版本被曝内置窃密SDK，影响超80万用户。恶意代码伪装成dayjs库，通过AES-GCM加密采集浏览域名并生成设备指纹，定时上传至伪装成斯坦福研究的境外服务器。当前版本窃取功能处于休眠状态，但攻击者可随时激活。建议立即卸载插件并删除本地残留文件，企业可依据IOC进行排查。