知道创宇在2026中国互联网大会上荣获两项智能体权威认证

近日，2026（第二十五届）中国互联网大会在北京国家会议中心隆重举行，大会以“智启新程·融创未来”——以数智合力谱写‘十五五’发展新篇章为主题。作为AI时代的“可信AI伙伴”，北京知道创宇信息技术股份

APT-C-36使用新加载器开展攻击活动

APT-C-36 盲眼鹰APT-C-36（盲眼鹰）是一个疑似来自南美洲的APT组织，主要目标位于哥伦比亚境内和南美洲的一些国家和地区，如厄瓜多尔、智利和巴拿马等。该组织自2018年被发现以来，针对以

英国拟打造AI驱动的“网络盾牌”以强化国家级网络防御

编者按英国国家网络安全中心7月7日提出“网络盾牌”计划，旨在构建一个由代理式人工智能驱动、能够高速大规模运作的国家级协同网络防御体系，从根本上变革英国的网络安全范式。该计划明确了变革的必要性、计划愿景

谨防锁机窃密双线偷袭 银狐、勒索病毒防御全指南

近期，小编在火绒官方平台收到用户反馈，称勒索病毒、银狐木马攻击事件频发，并咨询两类威胁的识别方式与有效防护手段。本文结合真实攻击案例，帮助大家提前筑牢终端安全防线，规避出现数据泄露、业务瘫痪等重大损失

火绒小问答--「个人版」近期top问题解答

尊敬的用户您好！部分用户反馈全盘扫描时存在扫描速度缓慢、CPU 占用过高的问题，针对不同电脑配置，火绒提供差异化查杀模式来平衡资源占用与扫描效率，具体优化方案如下：01全盘扫描速度很慢、占用CPU过高

诚邀渠道合作伙伴共启新征程

随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来

APT-C-36使用新加载器开展攻击活动

APT-C-36 盲眼鹰APT-C-36（盲眼鹰）是一个疑似来自南美洲的APT组织，主要目标位于哥伦比亚境内和南美洲的一些国家和地区，如厄瓜多尔、智利和巴拿马等。该组织自2018年被发现以来，针对以

快别刷“票”了，变榜单第一了

【免费领】Windows系统安全配置基线标准与操作指南

点击蓝字/关注我们今日福利依据国家信息安全等级保护标准要求提供Windows安全配置标准与操作指导适用于Windows系统的各类版本限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按

AdaptixC2：大规模指纹识别开源 C2 框架

原文链接作者https://censys.com/blog/adaptixc2-open-source-c2-framework/Aidan Holland执行摘要AdaptixC2 是一个开源的后渗

国标落地标杆实践｜三甲医院依托天融信API安全审计系统，打通医疗数据接口合规全链路

2026年7月1日，国内首项数据接口安全领域国家标准GB/T 46796-2025《数据安全技术 数据接口安全风险监测方法》正式落地实施，标志着全国数据接口风险监测工作进入标准化、体系化合规新阶段。作

天融信与哈尔滨远东理工学院达成校企合作，携手共育网络安全应用型人才

保障国家网络空间安全，筑牢人才根基是关键。近日，天融信科技集团与哈尔滨远东理工学院正式签署校企合作框架协议，双方将持续深化资源互通、优势互补，打通网安人才培育、实训、就业全链路，为区域数字安全产业输送

新品发布 | 绿盟安全智算一体机，构建"算力、调度、安全"深度融合的AI基础设施

随着大模型技术的飞速发展，AI正从概念探索全面迈向落地应用。然而，在政务、金融、医疗等数据敏感行业，算力部署正加速从公有云向私有化迁移——如何快速构建安全、高效、可控的智算底座，成为客户面临的核心挑战

中学生利用ChatGPT恶意攻击会员系统，致知名动漫网站关停超6周

关注我们带你读懂网络安全日本一名少年因涉嫌利用系统漏洞恶意攻击知名动漫视频平台“万代频道”而被捕；据悉，他与ChatGPT合作开发了漏洞利用工具，批量取消了近5万个“万代频道”用户账号的会员订阅，导致

美国陆军网站遭篡改，出现“辱骂特朗普”等涉政内容

关注我们带你读懂网络安全目前发现多个子域名均受影响，但攻击路径尚不明确，攻击者身份未知。前情回顾·国际内容安全威胁态势世界杯官方赛事系统曝漏洞：电视直播流未设置权限，可被任意查看篡改巴基斯坦多个重点电

记录一次数据分类分级工作的实施

点击上方蓝字关注我们 重要声明 随着网络安全越来越重要，“安全info”将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！ 起

安全简讯（2026.07.08）

1. 外交部凭证遭窃卖，Fortibleed盯上Fortinet7月6日，一场名为Fortibleed的全球性凭证窃取活动正在暗网上掀起波澜。据披露，攻击者通过回收利用此前泄露的登录凭证，对面向互联网

【漏洞通告】Linux Kernel FUSE页缓存溢出漏洞(CVE-2026-31694)

一、漏洞概述漏洞名称Linux Kernel FUSE页缓存溢出漏洞CVE IDCVE-2026-31694漏洞类型本地权限提升发现时间2026-7-8漏洞评分7.8漏洞等级高危攻击向量本地所需权

【漏洞通告】Apache Airflow DAG 反序列化远程代码执行漏洞(CVE-2026-33264)

一、漏洞概述漏洞名称Apache Airflow DAG 反序列化远程代码执行漏洞CVE IDCVE-2026-33264漏洞类型RCE发现时间2026-7-8漏洞评分9.8漏洞等级严重攻击向量网

用友 U8cloud 系统全版本 XChangeServlet 接口存在 SQL 注入漏洞可导致 RCE

用友 U8cloud 曝出高危 SQL 注入漏洞（LDYVUL-2026-00120316，CVSS 9.1），攻击者无需登录即可通过构造恶意请求触发 SQL 注入，可造成任意命令执行，进而获取服务器

【高危预警】XWiki Platform /skin/ 端点路径穿越漏洞（CVE-2026-34151）

XWiki 是一款基于 Java 开发的开源企业级 Wiki 与协同应用平台，XWiki 提供了强大的内容管理、结构化数据、扩展机制与细粒度权限控制能力，广泛应用于企业知识库、文档协作与轻量级应用开发

数据泄露情报2026.7.8 - 印度最大的黑产汇总射公裤公开

ROC团队数据主体全部是印度公民，数据库名称 Hi-Tek Syndicate（也写作 Hitek Syndicate）是暗网卖家给这套印度综合公民数据库起的代号，并非正规印度企业，是黑产整合的汇总社

XCon2026议题||Agent时代的数据安全攻击面与攻防演进

XCon2026||定义·未定义在大模型进化的下半场，Agent正从“会聊天的对话框”转变为“有手脚的执行者”。当它被赋予了工具调用、API 请求以及操作企业核心业务数据的权限时，传统的安全护栏正在发

BeyondTrust 远程接入平台四枚高危漏洞全拆解：从认证绕过到"零信任"信任崩塌的完整攻击链

一台远程支持设备，就是一扇通往企业内网的大门特权远程访问（PAM）和远程支持平台长期被安全团队视作"最后一道防线"——所有外部接入请求都汇聚到这里，一旦失守，攻击者相当于拿到了内网的万能钥匙。Beyo

EDUSRC--记一次信息泄露进入某学院学工系统的渗透测试

扫码领资料获网安教程本文由掌控安全学院 - kpc 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）文章中敏感信息均已做打码处理。传播、利用本文章所

7月社区投稿活动 | 漏洞挖掘/AI渗透

2026 | 07 月社区投稿活动本期活动奖金池30000金币(1000金币=100大洋，可在社区商城提现)，打空截止，不另外追加奖金池活动时间7 月 1 日- 8 月 1 日投稿要求文章内容必须为原

从学术研究到Token蜜罐：AI基础设施野外攻击、推理入口劫持与AI原生威胁情报体系技术

前言过去两年里，提示注入、越狱、RAG越权、工具滥用、Agent权限边界与模型供应链已经积累了大量研究成果，但防守方对真实攻击者如何打AI系统的认识，仍然落后于AI部署速度。Zenity的公开案例表明

2026年度河南省科学技术奖受理项目公示（网络空间安全领域）

原始标题：2026年度河南省科学技术奖受理项目公示原始链接：https://kjt.henan.gov.cn/2026/07-06/3372926.html分析引擎：腾讯云宝声明内容：内容仅供参考，大

【GhostLock】一个潜伏在Linux发行版长达15年的栈-UAF漏洞

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c

helen