ZONE.CI 全球网

本文介绍如何将AceDataCloud作为自定义OpenAI兼容端点集成到LibreChat中，通过一份APIToken访问60+大模型。核心步骤包括申请Token、部署LibreChat、配置librechat.yaml文件并正确设置baseURL。推荐使用作为端点，并建议用curl验证对接。可操作建议是确保yaml缩进正确并重启容器以生效。

一个配置错误的PythonHTTP服务器暴露了三个活跃的中间攻击者(AITM)钓鱼活动。Lexfo分析师发现该服务器泄露了钓鱼页面、登录中继组件等材料。这展示了操作失误如何暴露攻击者基础设施。建议组织识别并移除不必要的互联网服务、限制访问、定期审查暴露目录。防御者应观察异常登录模式并使用抗钓鱼多因素认证。

公安部网安局公布10起网络赌球典型案例，浙江、湖北、陕西、湖南、四川等地警方打掉多个犯罪团伙，涉及充当境外赌球平台代理、私设外围赌博盘口、组织投注及提供非法资金结算服务。涉案人员共抓获上百人，部分被刑事拘留，参赌人员均受处罚。警方揭示’赌球错觉’三大误区：小额投注易成犯罪开端、所谓内幕消息均为骗局、线上博彩违法不受保护。呼吁网民文明观赛，远离赌博。

该文档为一份网络安全资源推广文章，核心是提供DevOps安全与自动化等500页PDF指南的下载链接，并列出AI安全、零信任、供应链安全、政策法规等多个主题的数十份报告与标准文件，旨在吸引用户下载并加入网络安全社群。

第四届天网杯网络安全大赛于2026年7月16日正式启动，由天津市人民政府主办，国家计算机病毒应急处理中心承办。大赛聚焦网络安全、数字安全和人工智能安全，设置关键产品漏洞挖掘、人工智能安全及智能网联汽车安全三大赛道，旨在挖掘实战型人才，促进安全技术创新与产业链协同。报名通道已开放，初赛于7月下旬进行，决赛于9月在天津举办。

该文档为2026年第一期信息安全服务资质业务咨询会的会议通知，发布于2026年7月20日，地点北京。通知仅包含会议基本信息，未提供具体议程、讨论内容或可操作建议，属于事务性公告。

英国报告指出中美开源模型网安能力差距缩至4至7个月。KimiK3等国产底座提升将促使安全厂商竞争从模型参数转向任务编排与工具链集成，加速漏洞运营、代码审计和情报转化。同时攻击侧效率也会被抬高，智能体须纳入权限与审计体系。未来壁垒在于能否将模型转化为可验证可落地的生产工作流，缺乏场景沉淀的厂商将被淘汰。

文档标题为我们该构建什么？由Khan安全团队于2026年7月20日发布，但正文内容缺失，仅包含标题、作者、日期和图片占位符，无法提取具体技术要点或结论。

安永披露第三方IT工单系统遭入侵，致今年3月至4月部分客户税务与财务数据被未授权下载。安永联合外部专家阻断访问并加固系统，无证据显示数据遭滥用。公司已通报当局并提供24个月身份监控。此事件凸显供应链风险，建议企业强化第三方系统权限管控与异常监测。

济南市政府资金结算中心领导赴新潮信息走访调研，深化政企交流，推动党建工作与业务发展深度融合。座谈会上，企业汇报了党支部建设成效，党建指导员分享了党建引领科技创新的实践。陈茜茜主任肯定企业成果，表示将优化资金结算服务，助力企业高质量发展。此次活动搭建了政企沟通桥梁，为后续合作奠定基础。

可口可乐旗下Fairlife乳制品子公司遭勒索软件攻击，导致美国生产设施运营中断，乳制品生产暂停。攻击未影响产品质量，但恢复时间未定。事件凸显食品饮料行业网络威胁持续高发，近一年多来已有多个全球及区域龙头企业遭受类似攻击。

第十九届全国大学生信息安全竞赛（作品赛）进入初赛评审阶段，名单已公布，可下载附件查看，并关注官方账号获取更多信息。

小红书与北大联合开源UltraEP，一种面向大规模MoE模型训练与推理的实时负载均衡方案。它通过在每个microbatch和每层动态复制热点专家，解决了专家并行中因负载不均导致的GPU闲置、通信瓶颈及显存溢出问题。实验表明，UltraEP平均达到理想性能的94.3%，相比业界SOTA框架提升1.49倍，并已成功应用于实际生产环境。该方案为提升MoE训推效率提供了可操作的技术路径。

报告指出AI数据中心面临十大安全风险，包括固件硬件完整性、网络漏洞、多租户隔离等。AI改变了风险可利用性和影响范围，传统安全模型不再适用。建议优先处理高风险项，加强供应链和固件安全，采用新安全架构。

边界无限获长亭科技战略投资，双方将围绕AI赋能应用安全展开深度合作。长亭科技是AI安全领域领军者，边界无限专注应用运行时自我防护RASP赛道。合作方向包括产品技术互补、攻防能力协同及市场联合推进，旨在构建覆盖应用和云全生命周期的智能安全防护体系。

中国电信安全旗下网站安全专家产线正式发布API安全3.0产品，内容主要为产品宣传与发布公告，缺乏具体技术细节或可操作建议。

该文档为公众号文章，标题为人人都要学大脑第9期，由网关产品线供稿，包含编辑排版信息及推荐阅读链接，但正文内容仅显示图片占位符，无实质技术内容或分析。

李春强博士在镇江市网络和数据安全工作实务培训班上，围绕政策合规、风险防控、事件复盘、防御体系及低成本落地等主题，系统讲解了网络安全与数据安全合规要求及实战方法，强调从被动合规转向主动防御，并提供了可操作建议。

本文仅标题提及Fastjson1.2.83可能存在远程代码执行漏洞，并附带一条外部推文链接，完全缺乏技术分析、复现过程与漏洞细节。因无正文内容，读者无法得知触发条件与影响范围。建议安全人员直接查阅原链接以核实真实情况，并在官方发布确认前保持关注，切勿在未授权环境中盲目测试。

中央网信办部署为期四个月的清朗未成年人网络保护专项行动。第一阶段聚焦暑期，严打发布环节AI恶搞、互动环节诱骗隐私与软色情、营销环节诱导消费与诈骗等乱象。第二阶段规范平台算法推荐、学习教育版块及未成年人模式，压实平台主体责任，社会可通过12377举报。

WordPressCore存在严重wp2shell远程代码执行漏洞，由CVE-2026-63030和CVE-2026-60137两个漏洞串联组成，影响6.9.x和7.0.x版本。PoC利用代码已公开，已有野外利用迹象。管理员必须立即更新至WordPress7.0.2或6.9.5。临时缓解措施包括阻止匿名访问RESTAPI或使用WAF防护。

一个高级威胁行为者HelloNet滥用俄罗斯ViPNet软件更新机制，通过DLL侧加载部署恶意payload，攻击政府、能源、交通、教育和物流领域的组织。攻击者使用多种工具实现持久化、命令执行和日志清理，影响广泛。

日本冷冻食品巨头Nichirei于7月13日遭网络攻击，导致冷藏仓库及运输业务中断，影响多家连锁餐厅和零售商。公司已断开系统连接并逐步恢复运营，调查确认服务器被黑且部分系统存有个人信息，已向监管机构提交初步报告，但未透露攻击细节及是否涉及勒索软件。建议关注后续调查进展及个人信息泄露情况。

第四届天网杯网络安全大赛于7月20日启动，由天津市人民政府主办，360数字安全集团提供全方位技术支持。大赛开设人工智能安全、信创关键产品漏洞挖掘、智能网联汽车安全三大赛道，聚焦AI大模型、信创底层漏洞及车载通信劫持等新型风险。360自研漏洞挖掘智能体图龙锋将辅助安全专家进行漏洞初筛与判定，旨在以赛促防、以赛育才，完善网络安全人才生态。

WAIC2026期间举办AI安全论坛，政产学研代表共议AI系统安全风险防护。论坛成立磐石之盾长三角AI安全共同体，发布协同倡议，建立漏洞共享、威胁情报等机制。专家分享智能体风险管控、大小模型协同等实践，强调构建监管、测评、企业、厂商、院校协同生态，为区域AI安全治理提供样板。