7月11日，网络安全账号 @NetAskari 发帖称，中国网络安全公司任子行（Surfilter）的一批固件二进制文件疑似遭泄露。
根据帖文，这套系统能够识别和标记大量VPN及代理工具，包括 Clash、V2Ray、ProtonVPN、蓝灯、迷雾通、Windscribe、TunnelBear、快连VPN等数十款软件。
任子行长期为中国政府、运营商及互联网关键节点提供网络审计、流量识别、内容过滤和监管设备。
公司公开文件也显示，其产品会部署在IDC、ISP、CDN、DNS等网络节点。
根据帖文，这套系统能够识别和标记大量VPN及代理工具，包括 Clash、V2Ray、ProtonVPN、蓝灯、迷雾通、Windscribe、TunnelBear、快连VPN等数十款软件。
任子行长期为中国政府、运营商及互联网关键节点提供网络审计、流量识别、内容过滤和监管设备。
公司公开文件也显示，其产品会部署在IDC、ISP、CDN、DNS等网络节点。
👏1
中共VPN识别库疑外泄 网安公司监控技术曝光
Telegraph
中共VPN识别库疑外泄 网安公司监控技术曝光
【大纪元2026年07月13日讯】（大纪元记者周玉采访报导）中国网络安全公司任子行一批固件文件近日疑似外泄。网络安全账号公布的资料显示，相关系统能够识别Clash、V2Ray、ProtonVPN等数十款VPN及代理工具。任子行公开文件显示，其相关产品已用于运营商、数据中心、域名系统和云服务等网络节点，并参与中共网络监管体系建设。 7月11日，网络安全账号NetAskari发帖说，任子行存放固件程序的一个网络仓库疑似暴露。帖文列出的识别对象包括Clash、V2Ray、ProtonVPN、Windscrib…
Tenda固件（多个版本）包含隐藏的身份验证后门
Tenda包括腾达网络路由器等固件的多个版本包含一个未公开的身份验证后门，该后门可授予对设备Web管理界面的管理员访问权限。攻击者可以利用此漏洞（编号为CVE-2026-11405）绕过密码验证过程，无需有效凭据即可获得完整的管理控制权限。
由于目前尚无补丁程序，我们只能提供一些缓解策略。在修复版本发布之前，以下临时解决方案可以帮助减轻此漏洞的影响：
如果您的设备支持远程 Web管理
，请将其禁用。禁用此功能可防止外部网络上的攻击者通过互联网访问您设备的管理控制面板。
限制本地网络暴露：
更改默认局域网 IP 地址可以减少自动扫描程序对已知默认 IP 地址范围的攻击机会。请注意，此措施并不能阻止蓄意或有针对性的网络扫描。
来源
Tenda包括腾达网络路由器等固件的多个版本包含一个未公开的身份验证后门，该后门可授予对设备Web管理界面的管理员访问权限。攻击者可以利用此漏洞（编号为CVE-2026-11405）绕过密码验证过程，无需有效凭据即可获得完整的管理控制权限。
由于目前尚无补丁程序，我们只能提供一些缓解策略。在修复版本发布之前，以下临时解决方案可以帮助减轻此漏洞的影响：
如果您的设备支持远程 Web管理
，请将其禁用。禁用此功能可防止外部网络上的攻击者通过互联网访问您设备的管理控制面板。
限制本地网络暴露：
更改默认局域网 IP 地址可以减少自动扫描程序对已知默认 IP 地址范围的攻击机会。请注意，此措施并不能阻止蓄意或有针对性的网络扫描。
来源
kb.cert.org
CERT/CC Vulnerability Note VU#213560
Tenda firmware (multiple versions) contains hidden authentication backdoor
美参议员格雷厄姆突然离世 初步死因公布
Telegraph
美参议员格雷厄姆突然离世 初步死因公布
【大纪元2026年07月12日讯】（大纪元记者张婷综合报导）美国共和党资深参议员林赛‧格雷厄姆（Lindsey Graham）突然病逝，震惊全美和世界。川普（特朗普）总统周日（7月12日）凌晨表示，格雷厄姆是一位真正的爱国者，他的逝世令人深感悲痛。以色列总理内塔尼亚胡和乌克兰总统泽连斯基等人也纷纷发表声明，悼念这位资深共和党议员。 格雷厄姆的办公室于周日凌晨发表声明说，这位来自南卡罗来纳州的联邦参议员于周六（7月11日）晚间，因“短暂而突发的疾病去世”，终年71岁。 华盛顿特区法医周日公布了格雷厄姆死因…
This media is not supported in your browser
VIEW IN TELEGRAM
国务卿Marco Rubio果断撤销科威特艺术家Tareq Alkhudari的绿卡，此人2014年持学生签证入美，2024年获绿卡，却在社群媒体上支持恐怖组织、辱骂美国为「敌人」并诅咒川普！
Rubio直接把这个反美激进分子送回老家，展现出强大决心和行动力，FAFO！ 川普政府打击激进份子的铁腕政策正在见效。
Rubio直接把这个反美激进分子送回老家，展现出强大决心和行动力，FAFO！ 川普政府打击激进份子的铁腕政策正在见效。
千百度：勒庞参选法国总统 欧洲为何强烈震动
Telegraph
千百度：勒庞参选法国总统 欧洲为何强烈震动
2026年7月7日，巴黎上诉法院对欧盟资金贪污案作出判决后，马琳‧勒庞离开巴黎上诉法院。法院因在欧洲议会的虚假就业骗局而判处勒庞一年徒刑，并戴上电子脚镣。法院还禁止她在15个月内竞选公职，这项禁令预计今年到期。(Dimitar Dilkoff/AFP via Getty Images) 【大纪元2026年07月12日讯】当地时间7月7日晚，法国右翼政党国民联盟领导人玛丽娜·勒庞在法国电视一台一档节目中宣布，将参加2027年法国总统大选。如果最终胜选，她将任命党内新生代领袖乔丹·巴尔代拉担任总理。 就在几…
中共国连天气也要“统一口径”：民间预测台风最高可罚5万元
7月9日，央广网、中国之声等官方媒体发文批评网络“天气爱好者”，称部分博主利用开源AI气象模型分析台风路径、降雨范围，并向网友提供付费预测，可能涉嫌违法。
报道援引《气象法》称，公众气象预报和灾害性天气警报必须由官方气象台站统一发布，其他组织或个人擅自向社会发布，可被警告、责令改正，并处最高5万元罚款。受访专家还建议平台限制此类内容。
相比之下，美国和欧洲多数国家通常区分“民间天气预测”与“政府官方预警”。
在欧美，民间可以根据公开数据自行预测，政府主要垄断的是“官方预警”的身份；在中国，普通人即使使用公开模型，只要把判断公开说成天气预报，也可能涉嫌违法。
7月9日，央广网、中国之声等官方媒体发文批评网络“天气爱好者”，称部分博主利用开源AI气象模型分析台风路径、降雨范围，并向网友提供付费预测，可能涉嫌违法。
报道援引《气象法》称，公众气象预报和灾害性天气警报必须由官方气象台站统一发布，其他组织或个人擅自向社会发布，可被警告、责令改正，并处最高5万元罚款。受访专家还建议平台限制此类内容。
相比之下，美国和欧洲多数国家通常区分“民间天气预测”与“政府官方预警”。
在欧美，民间可以根据公开数据自行预测，政府主要垄断的是“官方预警”的身份；在中国，普通人即使使用公开模型，只要把判断公开说成天气预报，也可能涉嫌违法。
This media is not supported in your browser
VIEW IN TELEGRAM
晋江鞋厂一把火，福建女工直接背着灭火器上班
塔列郎：法新社记者亲自驾车深入广西洪水区报道，被当地差点当特务给拿下了。///@夜鹭爱吃鱼：央视记者全球各地采访报道各种灾害。
SoSix666：我还是忘不了河南老乡那年的抽象。上半年拦着外国记者采访，围攻人家让人家删照片。下半年村镇银行爆雷，储户维权挨打，拉英文横幅。
SoSix666：我还是忘不了河南老乡那年的抽象。上半年拦着外国记者采访，围攻人家让人家删照片。下半年村镇银行爆雷，储户维权挨打，拉英文横幅。
海外独立民间智库韧性创新实验室（Resilience Innovation Lab, RIL）与欧洲非营利防务智库（Strategic China Policy Group，SCPG）联合发布最新报告《威权创新：中国如何将管控植入生成式人工智能系统》。
报告基于公开政策文献与技术标准，系统拆解了北京如何通过内容安全框架、工业标准化与政企协作机制，将信息控制嵌入生成式人工智能全产业链的技术底层之中。
值得注意的是，报告中提到中国对AI进行“高考”：中国电子标准院与复旦大学在2024年联合开发了《生成式人工智能服务安全基准测试集》。在这套包含2000个提问的盲测考卷中，有整整33%（约660题）被专门用于测试AI模型是否会生成“违反社会主义核心价值观的内容”。
报告还指出，中国国家标准要求对AI生成及合成的内容强制实施标识规范。这一标准要求提供双重标识：一是方便用户直接识别的“显性标识”；二是嵌入在数据元数据（Metadata）中的“隐性标识”。其技术目的是为了提高内容的可追踪性，确保在违规内容流传时，能够有效追溯并落实平台与个人的法律责任。
报告基于公开政策文献与技术标准，系统拆解了北京如何通过内容安全框架、工业标准化与政企协作机制，将信息控制嵌入生成式人工智能全产业链的技术底层之中。
值得注意的是，报告中提到中国对AI进行“高考”：中国电子标准院与复旦大学在2024年联合开发了《生成式人工智能服务安全基准测试集》。在这套包含2000个提问的盲测考卷中，有整整33%（约660题）被专门用于测试AI模型是否会生成“违反社会主义核心价值观的内容”。
报告还指出，中国国家标准要求对AI生成及合成的内容强制实施标识规范。这一标准要求提供双重标识：一是方便用户直接识别的“显性标识”；二是嵌入在数据元数据（Metadata）中的“隐性标识”。其技术目的是为了提高内容的可追踪性，确保在违规内容流传时，能够有效追溯并落实平台与个人的法律责任。