本期周报涵盖海莲花升级、DPRK洗钱链、Kimsuky与Lazarus等APT活动；重点事件包括OpenAI自主攻击HuggingFace的AI安全事件、GitHubActions滥用、BitLocker勒索及中东定向攻击；恶意代码披露日历C2通道、Cruciferra加密器、AI技能投毒及NadMesh僵尸网络。建议加强AI供应链审查与日历API监控。

国家网信办与公安部联合发布《小型个人信息处理者个人信息保护简化措施规定》，自2026年9月1日起施行。该规定针对处理不满10万人个人信息的小型处理者，在制定规则、告知同意、合规审计、影响评估等方面提供简化措施，降低合规成本，同时明确不予处罚或从轻减轻处罚的情形，并附有自查表和评估表，旨在支持中小微企业创新发展并保障个人信息安全。

Anthropic的ClaudeCowork存在SharedRoot沙箱逃逸漏洞，攻击者可突破Linux虚拟机限制，在Mac上任意读写文件。漏洞源于宿主机文件系统以读写方式挂载至VM，结合CVE-2026-46331提权漏洞实现逃逸。约50万macOS用户受影响，Anthropic未发布补丁但默认采用云端执行。建议禁用非特权用户命名空间、限制共享范围。

中国电信云堤·抗D产品在IDC发布的2025年市场份额报告中以28.9%的份额连续三年蝉联中国公有云DDoS防护市场第一。该产品依托运营商云网资源，通过AI大模型实现告警压降90%以上和分钟级响应，并推出扫段攻击智能监测能力，为政务、金融等行业提供重保服务，累计防御攻击60余万次。