【2026.7.30】网安大事件|962万元交通安全项目开标，《反网络暴力法》公开征求意见，Hush融资3000万美元
- 2026-07-30
项目名称: 【2026.7.30】网安大事件962万元交通安全项目开标，《反网络暴力法》公开征求意见，Hush融资3000万美元
招标公司: 新疆维吾尔自治区第六人民医院
项目地区：上海 上海
国内板块
1. 反网络暴力法草案要求平台建立预警模型
7月29日，国家网信办会同有关部门公布《中华人民共和国反网络暴力法（征求意见稿）》，意见反馈截至8月28日。草案适用于境内网络暴力治理，也覆盖境外主体针对境内实施的相关行为；网络服务提供者需建立特征库、样本库和预警模型，发现风险时不得通过算法推荐继续推送，并对异常账号动态核验、限流或暂停更新。
2. 交通运输部962万元运维与网安项目进入开标节点
7月29日9时，交通运输部2026年信息化运行维护及网络安全项目按公告计划开标；招标信息于7月8日披露，预算和最高限价均为962万元。三个标包分别为网络维护460万元、信息系统维护362万元、网络安全检测评估140万元，后者覆盖等保、风险评估、密评、渗透测试、监测预警和事件溯源，服务期一年；公告未披露成交结果。
3. 市场监管数据安全平台516万元二次招标开标
7月27日9时，市场监管信息化工程数据安全监控防护平台二次招标按公告计划线上开标；项目由中国网络安全审查认证和市场监管大数据中心采购，7月6日披露预算及最高限价516万元。采购清单含零信任控制中心、数据安全“大脑”、威胁采集探针、主机防御、数据防泄漏和VPN，要求60天内完成安装调试；公告未披露成交结果。
4. 新疆第六人民医院210万元网络安全升级项目开标
7月29日11时，新疆维吾尔自治区第六人民医院网络安全及设备升级集成实施服务项目按公告计划线上开标；招标公告于7月9日发布，预算为210万元。该院是传染病专科医疗机构，本次采购将网络安全建设与设备升级合并实施，当前官方未披露中标方或成交金额。
5. 上海青浦消防13.77万元采购网络安全加固与等保测评
7月28日，上海市青浦区消防救援支队发布网络安全建设项目采购公告，预算13.77万元，计划8月10日开标。项目把网络安全设备与系统加固、网络安全等级保护测评放在同一采购中，并要求承担等保服务的供应商具备相应安全服务认证；当前处于投标阶段，尚无成交结果。
国际板块
6. Check Point零日认证绕过公开PoC，补丁已通过复测
7月29日，Rapid7公开Check Point SmartConsole漏洞CVE-2查看完整信息的技术分析与可用PoC；该漏洞7月22日披露时已遭在野利用。攻击者在可访问管理服务器且Trusted Clients未收紧时，可伪造身份取得应用令牌并以完整管理员权限登录。，并确认厂商补丁可阻断PoC。
7. Hush Security获3000万美元A轮，Akamai战略入股
7月28日，面向非人类身份与AI智能体治理的Hush Security宣布完成3000万美元A轮融资，累计融资增至4100万美元；Akamai作为战略投资方加入，Battery Ventures和YL Ventures继续出资。Hush上线不足一年，其平台通过中央登记、即时最小权限、全程审计和统一“熔断”控制AI智能体，Kyndryl已内部部署并开始向企业客户转售。
Hush Security founders (left to right): Alon Horowitz, Micha Rave, Chen Nisnkorn, Shmulik Ladkani (Photo: Eric Sultan)
8. TeamCity全部本地版本曝9.8分未授权RCE
7月27日，JetBrains披露TeamCity On-Premises漏洞CVE-2查看完整信息；7月29日，Rapid7发布跟进分析。攻击者只需通过HTTP(S)访问这套CI/CD服务器，即可利用代理轮询协议在未登录状态执行系统命令，并可能读取凭据或污染构建链。所有本地版本受影响，，2017.1及以上可临时安装补丁插件；云版不受影响，官方尚未发现主动利用。
9. AWS启动Shield Advanced防护迁移，旧L7能力明年退役
7月27日，AWS开始向符合条件的Shield Advanced Web ACL以Count模式滚动加入WAF Anti-DDoS托管规则组，预计8月7日前完成；免费评估期持续至9月30日，10月1日起对符合条件的配置自动升级。新规则组把容量占用从150 WCU降至50 WCU，并增加Challenge动作；原L7自动缓解能力将于2027年1月1日退役，未迁移资源届时会失去该层自动防护。
10. Rapid7上线Cyber GRC，把安全数据直接变成合规证据
7月28日，Rapid7宣布Cyber GRC正式可用。这家安全运营厂商把控制监测、证据采集、政策、风险与第三方风险工作流接入现有资产和安全活动数据，目标是减少反复截图、导出和表格对账，并让控制失效或环境漂移更快反映到合规记录。产品当前已上线，适用对象是需要持续证明控制有效性的安全与GRC团队。
11. Rapid7扩大比荷卢渠道合作，瞄准NIS2与DORA需求
7月28日，Rapid7宣布扩大与专业安全分销商Exclusive Networks在比利时、荷兰和卢森堡的战略分销合作。双方将把Rapid7的暴露面管理、检测响应、托管服务和自动化平台，与Exclusive Networks的区域技术支持、培训和渠道能力结合，面向正在应对NIS2与DORA合规压力的当地企业；公告未披露合作金额或独家安排。
