ZONE.CI 全球网

该文档为CCF-NSS专题论坛预告，聚焦工业互联网系统安全领域。预告发布于2026年7月30日，由网安国际公众号推送。内容简要介绍论坛主题，未提供详细议程或技术分析，属于活动宣传性质。

该文档为CCF-NSS专题论坛预告，主题聚焦互联网基础设施安全，由网安国际公众号于2026年7月30日发布。内容主要作为活动宣传，未提供具体技术细节或深度分析，属于会议预告性质。

该文档为CCF-NSS专题论坛关于隐私保护计算的预告，旨在探讨数据安全与隐私保护技术的最新进展。论坛将涵盖应用安全、网络安全等议题，为行业提供技术交流平台。建议关注后续报道以获取详细内容。

FastJson1.x版本存在严重远程代码执行漏洞CVE-2026-16723(CVSS9.0),影响1.2.68至1.2.83版本。漏洞无需开启AutoType且无需第三方gadget即可触发,攻击者可通过构造恶意@type字段实现代码执行。该漏洞正被活跃利用,目标涵盖金融、医疗等多个行业。由于1.x已归档无官方补丁,建议立即启用SafeMode安全模式并制定迁移至2.x版本的计划。

本文介绍WindowsGDID追踪器，一个64位标识符，在用户登录微软账户时分配，即使使用VPN也无法改变。删除注册表无效，因为GDID会从微软服务器重新下载。唯一有效方法是通过注册表禁用DoSvc服务并在hosts文件中屏蔽相关服务器，以减少未来数据泄露，但无法删除历史记录。文章提供具体操作步骤和GitHub项目链接。

该文档为CCF-NSS专题论坛预告，主题聚焦智能体安全技术及其应用。论坛旨在探讨智能体在网络安全领域的前沿技术、挑战与解决方案，属于AI安全方向的重要学术活动。预告提供了论坛的基本信息，但未包含具体议程或技术细节。

小米发布澎程系列增程SUV，N90Max与N70Max预售价分别为29.99万和24.99万元。新车基于昆仑架构，通过纯平地板与超长滑轨打造灵活可变空间，支持18种场景模式。该系列放弃前代性能标签转战主流家庭市场，明确不打价格战，雷军称其为50万以内最好的增程SUV之一。

第一届CCF网络与系统安全大会将于2026年8月21-23日在杭州举办，主题为安全为基智算未来。会议设2场主论坛和20场专题论坛，探讨网络与系统安全、AI安全、数据安全等议题。指南提供了杭州黄龙饭店等四家协议酒店预订信息及从机场、火车站至会场的交通路线，包括打车和地铁方案。

文章主张从攻击者视角思考安全防护，强调诈骗成功依赖心理操控而非技术，提出多层次综合防御、跨部门协同机制，建议开展红队演练、威胁建模、多因素认证和双人审批等具体措施，将诈骗风险纳入整体风险管理。

字节跳动将飞书产品团队与豆包产品团队整合，成立新的豆包产品团队，飞书商业化团队则与火山引擎整合。这次调整标志着飞书从传统协同办公向AI驱动平台转型的关键转折，旨在重新定义AI时代先进企业的问题和解决方案。飞书需利用AI能力，与先进企业共同探索最佳实践，将智能融入组织流程。

CNCERT于2026年7月31日发布公告，宣布开展针对银狐木马的专项打击行动，并公开征集相关威胁信息线索。该行动旨在加强网络安全防护，鼓励公众积极提供线索以协助打击恶意软件活动，体现了对网络安全威胁的主动应对和治理决心。

中共中央政治局7月30日召开会议，决定10月在北京召开二十届五中全会，研究全面从严治党。会议分析当前经济形势，部署下半年经济工作，强调稳中求进，扩大内需，发展新质生产力，推动高质量发展。要求宏观政策发力，有效扩大内需，营造公平市场环境，拓展国际经贸合作，加强民生保障，筑牢安全屏障。

本文分享了银狐远控木马的第二批恶意IOC指标，数据来源于真实应急现场的IDS流量日志、沙箱及威胁情报平台。为规避审查，作者将域名与IP列表做了Base64编码。文章建议安全人员结合其他威胁情报厂商交叉验证，并将解码后的IOC直接导入防火墙黑名单或IDS规则中，配置简单且防护效果显著，后续将持续更新相关指标。

该文档为微信公众号文章，推广包含300页《深入理解AIAgent》PDF在内的资源包，涵盖AI安全、智能体、治理等多个主题，并提供下载链接与社群加入方式，属于资源汇总与推广性质。

公安部发布上半年治安成绩单，刑事与治安案件分别下降16.5%和11.3%，治安形势持续向好。打击经济犯罪挽损121亿元，传统盗抢骗案降近四成，电诈发案连降九月。同时推出便民利企措施，规范涉企执法，入境免签人次大增，办案效率提升超30%，全面展现了高效能治理成效。

安信天行通过国家信息安全测评信息安全服务资质再认证，涵盖风险评估和安全工程二级。公司建立标准化风险评估体系和规范化安全工程能力，拥有三级团队和智能化平台支持。此次认证彰显其技术实力和服务成熟度，致力于提供一体化网络安全解决方案，支撑数字政府和企业数字化转型。

第九届西湖论剑网络安全技能大赛报名将于10天后截止，赛事官网为game.gcsis.cn，有意参赛者需尽快通过扫描二维码或官网链接完成报名。

HyperGuard通过安全内核监控ntoskrnl的多个区域，包括系统调用表、AltSyscalls相关地址、可执行代码和只读数据，以防止rootkit篡改。关键发现是AltSyscalls受HyperGuard和HVCI双重保护。可操作建议是使用调试器分析安全内核以理解保护机制。

本文为注册信息安全专业人员官方公众号发布的二零二六年第一期CISP讲师新申请报名审核通过名单公示。文章仅包含发布时间与地点，未展示具体通过名单内容，且页面混入无关阅读器提示，信息极度不完整，仅具备传达审核结果已公布的通告意义。

本文汇总十起安全事件，涵盖工控、云与供应链。核心发现包括三十余个供水系统遭协同攻击、CosmosDB平台级密钥泄露、ADI数据窃取引发供应链诈骗，及多款工控设备严重漏洞。结论为云托管不等零责任，工控不可依赖内网可信。建议隔离OT边界、关闭非必要远程入口、强制多因素认证、及时修补终端并二次核验供应链通信。

中国信通院联合AIIA发布代码安全审计智能体技术规范。规范针对AI编程审计痛点，界定智能体双维能力架构，确立双轨制评估方法。核心要求涵盖防幻觉机制、沙箱验证、CI/CD流水线闭环接入及防代码劣化与资源熔断等高阶防护，为企业安全建设与合规选型提供权威指引。

2026年AI指数报告第九部分聚焦公众对AI的看法，揭示乐观与担忧并存的矛盾心态。全球多数人认为AI利大于弊，但焦虑情绪蔓延，对管理机构的信任度不一。东南亚国家最为乐观，北美和欧洲则更怀疑。AI专家比普通民众更乐观，尤其在就业和医疗领域。报告建议加强公众沟通与信任建设，以应对AI带来的社会影响。

本文为民生银行总行高级工程师招聘启事，涵盖AI平台与大模型算法方向。平台岗侧重Agent及RAG架构设计与Java开发，要求云原生经验；算法岗聚焦大模型评测、训练与微调部署，偏好有金融场景落地经验者。此招聘反映了银行业智能化转型中对AI基础设施与算法工程能力的迫切需求。

美国白宫于2026年7月发布科技战略报告《科学：新黄金时代》，旨在重塑国内科研生态并巩固技术霸权。报告提出从自由探索转向国家使命导向，集中资源于AI、量子等前沿领域，并构建排他性科技圈层以遏制中国。中国应正视压力，保持战略定力，通过完善创新体系、优化国际合作、健全科技安全治理等策略应对，坚持开放与安全平衡。

英伟达联合微软、思科、HuggingFace等数十家科技巨头宣布成立开放安全人工智能联盟，旨在基于Linux基金会开发共享开源工具与模型以保护AI系统和代理。各企业分别贡献了代理行为审计工具、零信任身份框架、供应链安全及漏洞扫描框架等核心项目。联盟强调开源模型应被视为关键防御资产，警告政策制定者不应过度限制开放前沿AI，并引用HuggingFace利用开源模型成功取证的事件，呼吁将开放性与安全评估及滥用防范相结合以提升集体网络防御能力。