ZONE.CI 全球网

知名医疗器械上市公司遭网络攻击：全球运营中断预计数周才能恢复

文章总结： 波士顿科学公司遭网络攻击致全球运营中断，IT系统与关键业务应用无法访问，订单处理及发货受影响，分析师预计恢复需数周。今年多家医疗器械巨头如雅培、美敦

09/0640

开学季这些”套路”要当心火绒护航开学新征程

文章总结： 开学季校园网络活动增多，钓鱼邮件、冒充老师收费、U盘病毒传播及针对学生喜好的诈骗等安全风险高发。火绒安全建议用户慎点陌生链接、规范使用外接设备、管理

09/0630

微软Defender自带的驱动程序可能被恶意利用，在启动时删除安全软件

文章总结： CheckPoint披露一项攻击技术：可滥用微软Defender自带的合法签名驱动BTR.sys在内核态执行任意文件与注册表操作，影响Windows

09/0680

信息技术应用创新专业人员（ITP）培训新疆站圆满收官

文章总结： 教育部教育管理信息中心教育信创实验室在新疆举办ITP培训，170余名教师参与，采用理论加实践模式，涵盖创客编程、人工智能和CPU设计，旨在贯彻国家信

09/0670

现金装进茶叶罐寄快递？南充一女子1.3万”跨境电商”垫资骗局被拦截追回

文章总结： 南充警方拦截一起跨境电商垫资诈骗：吴女士经直播引流进入假冒TikTok兑换平台，小额返利取得信任后投入1.3万元，按客服指示将现金藏于茶叶罐快递寄出

09/0650

夫妻拖行李箱取280万被警方拦截，竟投诉”发财大计被破坏”

文章总结： 广州黄埔警方通报：银行发现客户侯某预约支取280万元现金用途含糊后报警，警方研判其为虚假投资诈骗并驻点劝阻。侯某初被蛊惑隐瞒实情甚至投诉警方破坏发财

09/0640

CISA警告：微软SQLServer远程代码执行漏洞正被实际利用

文章总结： CISA已将CVE-2019-1068（微软SQLServer远程代码执行漏洞）加入KEV目录，因其正被实际利用。该漏洞允许攻击者以服务账户权限执行

09/0670

渗透测试是一场有向搜索：从Cairn到XuanMu的Agent架构启发

文章总结： 本文探讨渗透测试本质为有向搜索，介绍Cairn与XuanMu两个开源Agent架构。Cairn采用黑板模式，以Fact、Intent、Hint组织探

09/0670

Composer路径遍历漏洞：恶意软件包可泄露敏感文件

文章总结： Composer曝出路径遍历漏洞CVE-2026-59944，恶意或被入侵的PHP包可借路径遍历或符号链接修改包目录外文件权限，在共享主机、多租户及

09/0650

一条隐蔽的IP转移通道，德国政客名下塞尔维亚公司助力俄服务商绕开管控

文章总结： 调查揭露德国AfD政客AndreasMaul通过塞尔维亚空壳公司SmartDigitalIdeas，协助被制裁的俄罗斯防弹主机商AezaGroup规

09/0650

流量红利退潮，快手想用AI和老友们破局

文章总结： 快手在流量红利趋缓背景下，转向存量用户价值经营，通过多元圈层、短直一体、创作者扶持计划及AI工具提升内容与交易效率。二季度营收355亿元同比增1.4

09/0660

对话Sharpa李一帆：通用机器人要么全能，要么无能

文章总结： Sharpa联合创始人李一帆阐述通用机器人落地理念：在DQ门店试运营机器人制作暴风雪冰淇淋，坚持不改造环境、让机器人适应人类工具与流程，将55个步骤

09/0650

ChatGPT或Claude官方套餐IOS渠道直充服务

文章总结： 文档为哆啦安全公众号发布的软文，主要推广ChatGPT和Claude官方套餐IOS渠道直充VIP服务，提供直充操作方法，并附带AI智能体Androi

09/0640

政策解读｜基层医疗提质行动的信息化保障要求

文章总结： 本文解读国家卫健委2026年基层医疗质量改善三年行动方案，核心要求包括加强智慧县域医共体建设、推动AI赋能基层医疗、利用信息化手段开展质控。方案明确

09/0680

中国稀土集团举办2026年网络和数据安全专项培训班

文章总结： 中国稀土集团于8月31日在武汉举办2026年网络和数据安全专项培训班，旨在提升全员安全意识与实战能力。培训围绕网络安全防护、数据安全治理、新型威胁处

09/0650

慢雾余弦：iToken钱包再现群体盗窃，私钥泄露致20万美元失窃

文章总结： 本文报道iToken钱包群体被盗事件，2026年8月31日慢雾创始人余弦披露，一百多个地址、几十个真实用户因私钥泄露被盗约20万美元。文章追溯了20

09/0670

变局之下实力突围｜默安科技蝉联2026中国网安产业50强

文章总结： 默安科技蝉联2026中国网络安全产业50强，凭借AI技术前瞻布局获认可。公司坚持用AI防护AI攻击理念，推动全线产品AI原生重塑，深耕AI赋能安全与

09/0650

黑客冒充OpenAI、Anthropic和DeepSeek等AI爬虫，窃取凭据与机密

文章总结： 攻击者伪造OpenAI、Anthropic、DeepSeek等AI爬虫身份，利用伪造User-Agent标头扫描网站，窃取.env、云凭据等敏感文件

09/0670