ZONE.CI 全球网

启明星辰简讯汇总6起事件：波士顿科学遭网络攻击致全球订单系统中断；麒麟勒索团伙宣称攻陷美ATF；CitrixNetScaler漏洞CVE-2026-8452遭在野利用可致未授权RCE，CISA要求8月29日前完成修复；PaperCutNG/MF零日漏洞被活跃利用需限制公网访问；曼彻斯特机场集团泄露近890万旅客数据；DarkCaracal升级工具链并引入以太坊智能合约作C2回退。建议相关用户及时修补漏洞并排查入侵指标。

PaperCut公司警告其NG和MF打印管理软件所有版本存在0day漏洞，已被黑客积极利用。已确认有客户遭攻击，公司发布紧急补丁并建议限制Web界面访问。提供了妥协指标如server.log中的错误信息。回顾了2023年类似漏洞被Clop和LockBit勒索软件利用的历史。建议管理员立即采取缓解措施。

2026年9月2日安全简讯汇总六起安全事件：Glassdoor疑遭勒索攻击；PaperCut漏洞被利用转向数据窃取；攻击者滥用Faronics平台植入后门；AestoHealth泄露950万患者信息；Langflow严重漏洞被利用窃取云密钥；Novocure遭入侵致1400名患者数据泄露。建议关注漏洞补丁更新与数据泄露风险防范。

启明星辰简讯汇总6起事件：波士顿科学遭网络攻击致全球订单系统中断；麒麟勒索团伙宣称攻陷美ATF；CitrixNetScaler漏洞CVE-2026-8452遭在野利用可致未授权RCE，CISA要求8月29日前完成修复；PaperCutNG/MF零日漏洞被活跃利用需限制公网访问；曼彻斯特机场集团泄露近890万旅客数据；DarkCaracal升级工具链并引入以太坊智能合约作C2回退。建议相关用户及时修补漏洞并排查入侵指标。

PaperCut公司警告其NG和MF打印管理软件所有版本存在0day漏洞，已被黑客积极利用。已确认有客户遭攻击，公司发布紧急补丁并建议限制Web界面访问。提供了妥协指标如server.log中的错误信息。回顾了2023年类似漏洞被Clop和LockBit勒索软件利用的历史。建议管理员立即采取缓解措施。

该日报汇总2026年8月29日全球安全动态，涵盖柏林拒绝向勒索黑客支付赎金、CosmosEVM漏洞被利用致六条区块链资金被抽走、PaperCut两个漏洞链实现未认证代码执行、Android17新增系统级ECH隐私功能及五个严重WordPress插件漏洞可致网站接管或RCE。建议相关方及时关注补丁更新并加强安全防护。

2026年8月31日，疑似俄语攻击者利用AI与数百个智能体对PaperCutNG/MF发起全球攻击，攻陷至少440个实例，波及48国395个组织。攻击者从空白环境到拿下首个真实受害者仅用不到4小时，利用CVE-2026-81578和CVE-2026-82078漏洞，结合OpenAICodex与DeepSeek模型驱动智能体实施入侵。攻击者通过三种路径获取域管理员权限，使用DCSync窃取凭据。报告强调传统安全加固对防御AI赋能的攻击仍具积极影响，组织应加强根本性安全防护。

启明星辰简讯汇总6起事件：波士顿科学遭网络攻击致全球订单系统中断；麒麟勒索团伙宣称攻陷美ATF；CitrixNetScaler漏洞CVE-2026-8452遭在野利用可致未授权RCE，CISA要求8月29日前完成修复；PaperCutNG/MF零日漏洞被活跃利用需限制公网访问；曼彻斯特机场集团泄露近890万旅客数据；DarkCaracal升级工具链并引入以太坊智能合约作C2回退。建议相关用户及时修补漏洞并排查入侵指标。

PaperCut公司警告其NG和MF打印管理软件所有版本存在0day漏洞，已被黑客积极利用。已确认有客户遭攻击，公司发布紧急补丁并建议限制Web界面访问。提供了妥协指标如server.log中的错误信息。回顾了2023年类似漏洞被Clop和LockBit勒索软件利用的历史。建议管理员立即采取缓解措施。

该日报汇总2026年8月29日全球安全动态，涵盖柏林拒绝向勒索黑客支付赎金、CosmosEVM漏洞被利用致六条区块链资金被抽走、PaperCut两个漏洞链实现未认证代码执行、Android17新增系统级ECH隐私功能及五个严重WordPress插件漏洞可致网站接管或RCE。建议相关方及时关注补丁更新并加强安全防护。

2026年9月2日安全简讯汇总六起安全事件：Glassdoor疑遭勒索攻击；PaperCut漏洞被利用转向数据窃取；攻击者滥用Faronics平台植入后门；AestoHealth泄露950万患者信息；Langflow严重漏洞被利用窃取云密钥；Novocure遭入侵致1400名患者数据泄露。建议关注漏洞补丁更新与数据泄露风险防范。

PaperCut公司警告其NG和MF打印管理软件所有版本存在0day漏洞，已被黑客积极利用。已确认有客户遭攻击，公司发布紧急补丁并建议限制Web界面访问。提供了妥协指标如server.log中的错误信息。回顾了2023年类似漏洞被Clop和LockBit勒索软件利用的历史。建议管理员立即采取缓解措施。

该日报汇总2026年8月29日全球安全动态，涵盖柏林拒绝向勒索黑客支付赎金、CosmosEVM漏洞被利用致六条区块链资金被抽走、PaperCut两个漏洞链实现未认证代码执行、Android17新增系统级ECH隐私功能及五个严重WordPress插件漏洞可致网站接管或RCE。建议相关方及时关注补丁更新并加强安全防护。

2026年9月2日安全简讯汇总六起安全事件：Glassdoor疑遭勒索攻击；PaperCut漏洞被利用转向数据窃取；攻击者滥用Faronics平台植入后门；AestoHealth泄露950万患者信息；Langflow严重漏洞被利用窃取云密钥；Novocure遭入侵致1400名患者数据泄露。建议关注漏洞补丁更新与数据泄露风险防范。

启明星辰简讯汇总6起事件：波士顿科学遭网络攻击致全球订单系统中断；麒麟勒索团伙宣称攻陷美ATF；CitrixNetScaler漏洞CVE-2026-8452遭在野利用可致未授权RCE，CISA要求8月29日前完成修复；PaperCutNG/MF零日漏洞被活跃利用需限制公网访问；曼彻斯特机场集团泄露近890万旅客数据；DarkCaracal升级工具链并引入以太坊智能合约作C2回退。建议相关用户及时修补漏洞并排查入侵指标。

PaperCut公司警告其NG和MF打印管理软件所有版本存在0day漏洞，已被黑客积极利用。已确认有客户遭攻击，公司发布紧急补丁并建议限制Web界面访问。提供了妥协指标如server.log中的错误信息。回顾了2023年类似漏洞被Clop和LockBit勒索软件利用的历史。建议管理员立即采取缓解措施。

2026年9月2日安全简讯汇总六起安全事件：Glassdoor疑遭勒索攻击；PaperCut漏洞被利用转向数据窃取；攻击者滥用Faronics平台植入后门；AestoHealth泄露950万患者信息；Langflow严重漏洞被利用窃取云密钥；Novocure遭入侵致1400名患者数据泄露。建议关注漏洞补丁更新与数据泄露风险防范。

PaperCut公司警告其NG和MF打印管理软件所有版本存在0day漏洞，已被黑客积极利用。已确认有客户遭攻击，公司发布紧急补丁并建议限制Web界面访问。提供了妥协指标如server.log中的错误信息。回顾了2023年类似漏洞被Clop和LockBit勒索软件利用的历史。建议管理员立即采取缓解措施。

该日报汇总2026年8月29日全球安全动态，涵盖柏林拒绝向勒索黑客支付赎金、CosmosEVM漏洞被利用致六条区块链资金被抽走、PaperCut两个漏洞链实现未认证代码执行、Android17新增系统级ECH隐私功能及五个严重WordPress插件漏洞可致网站接管或RCE。建议相关方及时关注补丁更新并加强安全防护。

2026年9月2日安全简讯汇总六起安全事件：Glassdoor疑遭勒索攻击；PaperCut漏洞被利用转向数据窃取；攻击者滥用Faronics平台植入后门；AestoHealth泄露950万患者信息；Langflow严重漏洞被利用窃取云密钥；Novocure遭入侵致1400名患者数据泄露。建议关注漏洞补丁更新与数据泄露风险防范。

启明星辰简讯汇总6起事件：波士顿科学遭网络攻击致全球订单系统中断；麒麟勒索团伙宣称攻陷美ATF；CitrixNetScaler漏洞CVE-2026-8452遭在野利用可致未授权RCE，CISA要求8月29日前完成修复；PaperCutNG/MF零日漏洞被活跃利用需限制公网访问；曼彻斯特机场集团泄露近890万旅客数据；DarkCaracal升级工具链并引入以太坊智能合约作C2回退。建议相关用户及时修补漏洞并排查入侵指标。

PaperCut公司警告其NG和MF打印管理软件所有版本存在0day漏洞，已被黑客积极利用。已确认有客户遭攻击，公司发布紧急补丁并建议限制Web界面访问。提供了妥协指标如server.log中的错误信息。回顾了2023年类似漏洞被Clop和LockBit勒索软件利用的历史。建议管理员立即采取缓解措施。

该日报汇总2026年8月29日全球安全动态，涵盖柏林拒绝向勒索黑客支付赎金、CosmosEVM漏洞被利用致六条区块链资金被抽走、PaperCut两个漏洞链实现未认证代码执行、Android17新增系统级ECH隐私功能及五个严重WordPress插件漏洞可致网站接管或RCE。建议相关方及时关注补丁更新并加强安全防护。

2026年9月2日安全简讯汇总六起安全事件：Glassdoor疑遭勒索攻击；PaperCut漏洞被利用转向数据窃取；攻击者滥用Faronics平台植入后门；AestoHealth泄露950万患者信息；Langflow严重漏洞被利用窃取云密钥；Novocure遭入侵致1400名患者数据泄露。建议关注漏洞补丁更新与数据泄露风险防范。

启明星辰简讯汇总6起事件：波士顿科学遭网络攻击致全球订单系统中断；麒麟勒索团伙宣称攻陷美ATF；CitrixNetScaler漏洞CVE-2026-8452遭在野利用可致未授权RCE，CISA要求8月29日前完成修复；PaperCutNG/MF零日漏洞被活跃利用需限制公网访问；曼彻斯特机场集团泄露近890万旅客数据；DarkCaracal升级工具链并引入以太坊智能合约作C2回退。建议相关用户及时修补漏洞并排查入侵指标。