ZONE.CI 全球网

文章总结： 本周网络安全事件频发：全球首个全自动AI勒索攻击JADEPUFFER曝光，无需人工操控且付赎金难恢复数据；美国政府机关支付百万美元平息勒索；多起重大

文章总结： Apple修复了ModelI/O框架中处理Alembic文件时的越界写入漏洞(CVE-2026-20616),攻击者可通过构造恶意USD文件触发,甚

文章总结： 本文披露了Spicychat平台上一个对象级授权失效(BOLA/IDOR)漏洞，该漏洞允许攻击者通过未授权访问消息标签端点来泄露私密AI聊天内容。漏

文章总结： 本文详细介绍了AI安全平台如何落地等保三级合规，包括身份认证、访问控制、审计日志等九大控制项的代码实现，以及国密算法SM2/SM3/SM4的全链路应

文章总结： 上海市通信管理局于2026年7月7日发布铸盾模都人工智能安全赋能专项行动通知，要求提供AI服务的企业落实网络数据安全主体责任，加强网络安全、数据安全

文章总结： 该文档汇总了2026年7月10日的数据泄露情报，提及VexDB、SETTRA和Hackeddatabasesstore三个来源。VexDB泄露了俄罗

文章总结： 天融信获全国首批AI服务安全能力评定双项二级认证（最高级），覆盖AI应用全生命周期防护。其AI安全服务体系包括安全建设（设计、训练、上线全流程可信保

文章总结： vivo在2026ITUAIforGood全球峰会上展示端侧智能体安全可信交互架构，该案例入选ITU创新扩大影响案例集。vivo通过构建全链路安全机

文章总结： 中央网信办自2026年5月推进短视频内容标注工作，近期从严处置一批未规范标注的账号和平台。典型案例包括利用残障人士卖惨、摆拍外卖员悲情故事、演绎家庭

文章总结： 国内首个AI智能体安全标准《智能体部署使用安全指引》发布，覆盖评估、准备、部署、使用、停用五大阶段全生命周期安全要求，强调最小权限、敏感信息保护、高

文章总结： 本文全面介绍了FDE（前沿部署工程师）这一在AI时代炙手可热的角色。它源于军事术语，指能深入客户现场，将前沿技术（如大模型）精准植入其业务场景的复合

文章总结： 本次分享预告由i3eg1nner发布，主题为IoT安全不是单一岗位而是一组靠近真实设备的安全工作。活动于2026年7月12日晚八点线上举行，由朝阳师

文章总结： 2026年7月10日CISAKEV新增4个在野利用漏洞，包括AdobeColdFusionCVE-2026-48282（CVSS10.0）、Joom

文章总结： WordPress插件漏洞正被大规模武器化，攻击者利用未授权文件上传、RCE、SSRF及反序列化漏洞部署webshell，获取持久化远程访问权限。全

文章总结： 2025年度中央预算审计报告揭示财政资金监管四大问题领域:预算执行与转移支付资金分配跑偏、专项债券项目虚报收益套取资金、专项资金被挤占挪用和闲置浪费

文章总结： 该文档内容模糊，仅包含图片和简短文字，提及真HC与虚假HC的对比，并标注来源为银遁安全团队。文档缺乏具体技术细节或可操作建议，更像是一篇带有调侃性质

文章总结： 英国国防投资计划(DIP)于2026年6月30日发布，规划未来四年国防开支与装备优先事项。核心支柱为加强作战准备和全面采用自主与人工智能技术。计划追

文章总结： 该文档披露了某985高校学生就业信息网因接口未授权访问导致5万条敏感信息泄露的漏洞。攻击者通过BurpSuite工具发现com_id参数可遍历，直接

文章总结： 安全竞赛Agentv1.0.0是面向CTF与靶场的对话式AI工作台，通过多模型接入、MCP扩展及会话持久化解决上下文散落与复盘难题。其核心价值在于提

文章总结： 用友BIP数据应用服务LoginWithV8接口存在身份认证绕过漏洞，未授权攻击者可利用该漏洞造成信息泄露。文档提供了FOFA搜索引擎语法、Nucl

文章总结： 2026年7月13日高危CVE漏洞速报涵盖5个严重漏洞:BeyondTrust远程管理平台预认证绕过(CVSS9.8)可接管设备;JoomlaBal

文章总结： 全球咨询巨头埃森哲确认正在调查一起网络安全事件，一名威胁行为者声称窃取了约35GB内部数据，主要来自其AzureDevOps开发环境，涉及源代码、C

文章总结： 安全机构披露黑客组织LurkingLizard自2022年8月起通过超过230个仿冒域名分发木马化7-Zip安装程序，用户电脑中招后会沦为代理肉鸡用

文章总结： 该文档统计了广州网络安全岗位薪资分布，基于约100个样本。数据显示岗位高度集中于天河区，薪资呈现三个梯队：5-7k（占25%）、7-11k（占50%

文章总结： opencodecontent接口存在任意文件读取漏洞，未经身份验证的攻击者可通过构造包含目录遍历序列的路径参数读取服务器任意文件，导致敏感信息泄露