CNVD周报显示本周共收录980个漏洞，其中高危546个，0day占比90%，涉及党政机关及企业事件型漏洞激增60%。重点披露IBMWebSphere与GoogleChrome存在高危漏洞，厂商已发布补丁。建议用户及时更新系统，关注电信及移动互联网行业风险，强化漏洞处置与应急响应能力。

英国拟向国防企业通报俄罗斯威胁。微软将SharePoint漏洞升级为8.8级RCE。ExVicy恶意软件即服务劫持WordPress网站。Windows僵尸网络X47.C提供AIAPI耗尽功能。Revolut遭数据泄露。NVIDIA基础设施控制器存在14个漏洞。开源AI代理入侵27家企业窃取信用卡记录。微软与英国警方捣毁EvilTokens钓鱼服务。

本文介绍一款BurpSuite的AI智能漏洞扫描插件Zack-AI-Scanner，通过大模型判断参数价值并自动发送载荷，支持任务管理、报告导出等功能。安装需通过BurpExtender加载JAR并配置APIKey，文章附下载链接获取方式，并强调工具需在虚拟机运行、注意安全风险。

亚信安全完成管理层换届，聘任王震为董事会秘书，马红军任总经理。公司上半年营收下滑12.4%并持续亏损，网安主业逆势增长。公司拟更名向数字科技集团转型，新经营层面临业绩压力。