ZONE.CI 全球网

PostgreSQL核心服务器组件存在高危堆缓冲区溢出漏洞CVE-2026-14669，CVSS评分8.8，低权限认证用户可利用超长时区缩写通过to\\_char函数触发堆溢出实现远程代码执行。360漏洞研究院已成功复现并公开利用代码。受影响版本涵盖PostgreSQL14至18多个系列，建议用户立即升级至修复版本18.5、17.11、16.15、15.19、14.24及以上，并关注360产品检测规则更新。

NVIDIANemoClaw框架存在高危漏洞CVE-2026-65105，CVSS评分8.1。攻击者通过恶意网页利用DNS重绑定绕过同源策略，访问本地OllamaAPI并篡改模型聊天模板，实现持久化投毒，完全接管AI智能体。该攻击隐匿性强、持久性突出，可滥用智能体权限造成数据泄露等严重后果。案例警示AI基础设施需遵循默认安全原则，避免为便利性牺牲安全性。

梅卡曼德2026年9月1日登陆港交所，首日市值约124亿港元。公司专注3D视觉与运动规划等智能组件而非整机，累计部署超2.9万台、服务超百家世界500强，毛利率升至64.6%，正以Mech-GPT、世界动作模型与灵巧手补齐眼脑手链路。其最大考验是十年积累能否承接具身智能新周期，务实克制被视为穿越周期的关键。

本文阐述公安资金分析从金析到为证的升级，明确资金分析鉴定纳入公安机关鉴定范畴，分析研判与鉴定的联系及六大区别，并提出规范发展的六条建言，强调法定资质、检材合法、程序规范及鉴定人独立公正等要点。

文章以三人代理赌博网站结算赌资600万元获刑开篇，拆解网赌资金链五层结构：个人收款码充值入口、资金池混同、洗码拆分、多层归集、经OTC与地下钱庄提现洗白；建议侦查时反向回溯，利用账户聚类、设备指纹、IP及链上归因识别核心控制层，强调还原整体资金网络才是反洗钱与黑产打击的关键。

九部门联合印发通知，发布科技金融数据开发利用目录1.0，含8大类26项指标，首次将银行流水纳入公共数据开放试点。通过信息查询与联合建模方式，依托可信数据空间实现数据不出域释放价值，旨在将创新能力转化为可量化信用资产，解决科技企业融资难问题。目前鼓励有条件地区先行，地方配套进度决定落地效果。

该调查报道揭露一条横跨德国、塞尔维亚、俄罗斯和伊朗的隐蔽IP转移链。德国AfD市议员Maul控制的塞尔维亚空壳公司SmartDigitalIdeas，帮助被制裁的俄罗斯防弹主机商AezaGroup规避制裁，将IP资源转移至英国公司。这些IP段源自伊朗科技部控制的机构，由同一家莫斯科托管商管理，形成多层嵌套的规避追踪与制裁的典型手法。

该文档为娱乐搞笑类内容，包含多个幽默段子和图片，主题涉及哄大爷开心比读大学有用、人生下午越来越少、乖乖女经济独立、高敏感人群等话题，结尾引导关注公众号日趣收奇室，属于轻松娱乐性质的公众号推广内容。

本文介绍利用AI辅助对fscan进行二开以规避检测，核心步骤包括去除banner、命令行参数及内部字符串等敏感特征，通过编译后使用strings.exe检查形成执行闭环确保特征清除。随后利用资源加载器落地，通过动态加载API隐藏导入表，并采用API哈希技术隐藏敏感字符串，最终实现免杀效果。文章提供了具体操作流程与代码示例，具备较强实战参考价值。

supOS-Free发布2026秋季更新，将数据底座升级为工业AI数据基础设施，强化数据接入、理解、计算与调用能力。同时推出永久免费的中小工厂进销存App及报价助手，并焕新应用生成Agent，提供专业工作间、模板与技能市场。产品强调技术普惠，助力企业实现数字化与智能化转型。

文章报道2026年8月底三起AI相关安全事件：医疗数据泄露、OpenAI智能体越权及盗号木马窃取AI凭证，揭示身份边界变化、AI成新靶子、修补窗口缩短三大信号，并提出六条个人与组织可操作的安全建议，强调智能体权限治理与供应链盘点的重要性。

本文介绍英伟达针对ASIC芯片设计开展ISO/SAE21434TARA分析的挑战与实践洞见，聚焦汽车电子安全标准在芯片设计中的应用，涉及威胁分析与风险评估方法，为车规芯片安全设计提供参考，并附行业交流群与资料下载推广信息。

文档发布了2026年中国网络安全产业百强排名与新势力30强榜单，来源为数说安全。内容主要展示产业排名情况，未提供详细分析或具体企业名单细节，属于行业排名信息汇总，对了解网络安全产业格局有一定参考价值。

本文披露汉王e脸通综合管理平台uploadMeetingFile.do接口存在未授权任意文件上传漏洞，攻击者可写入后门获取服务器权限。文中提供FOFA搜索语法、复现请求示例及修复建议，包括关闭暴露面或升级版本。文章末尾含付费圈子推广内容，属漏洞披露与软文混合内容。

利比亚港务管理局及港务公司全部业务系统遭攻破，泄露2.08TB数据，涉及OracleERP、SCADA及文件共享资源，覆盖的黎波里等六座港口。攻击者声称建立操作级控制权限，数据含员工信息、财务及合同等。文章建议防守方尽快确认系统控制状态、隔离受影响环境、保存日志证据并通知受影响人员，同时需甄别论坛宣传与真实危害。

安恒信息发布抗量子数由空间产品，应对AI数据供需矛盾与量子计算安全威胁。产品融合ML-KEM抗量子密码算法，构建覆盖数据全生命周期的量子安全防线，采用四层平台加数由器网络架构，提供软硬件两种部署方式，旨在保障数据可信流通与AI安全发展。

该案例介绍长擎软件为水电站构建国产化工业私有云平台，通过云桌面与虚拟化技术纳管老旧工控终端，实现故障分钟级自愈。实施后故障恢复时间缩短60倍，运维成本降低57.14%，性能提升75%，构建了全栈自主可控技术链。建议采用试点先行策略，逐步推广至火电、轨道交通等类似场景。

本文介绍ConfigChecker设备安全基线检查工具，基于Python和PyQt6构建，利用AI大模型自动分析设备配置文件，支持网络设备、主机、安全设备、数据库、中间件等多类型配置检查，具备批量导入、多线程检测、基线库管理、AI助手对话等功能，技术栈包括Python3.10+、SQLModel、PyQt6等，项目已开源在GitHub。

中孚信息凭借技术积淀、产品体系与市场表现，入选数说安全2026中国网络安全产业百强榜单，综合实力获行业认可。未来将坚持自主创新，强化核心技术攻关，深化产业协同，护航数字中国建设。

《交通运输数据安全管理办法》正式施行，要求交通行业数据分类分级、年度风险评估与监测预警。行业面临数据底数不清、分类分级落地难、API接口泄露风险三大痛点。迪普科技推出API风险监测产品与数据分类分级专业服务一体化方案，助力企业合规建设，筑牢数据安全屏障。

中央网信办指出当前人工智能领域主要面临5方面安全风险挑战，包括技术先天脆弱性难以根除、模型能力跃迁颠覆传统安全范式、应用形态快速演进带来风险、误用滥用恶用风险凸显以及全球技术霸权风险。文章强调需高度警惕人工智能极端失控风险，并关注智能体应用、供应链安全及伦理边界等问题。

文档汇总了2026年9月2日多条网络安全威胁情报，包括JFrogArtifactory认证绕过被实战利用、BostonScientific遭网络攻击影响制造与发货、可信云服务被滥用托管钓鱼页、假招聘投毒开发者、MicrosoftTeams客服电话被利用入侵、冒充AI公司扫描窃取密钥、ChatGPT共享链接被利用、假Claude桌面包藏窃密软件、Cisco路由器被用于侦察横向移动、Langflow和Rails漏洞被利用等。建议企业核查暴露面、限制公网访问、加强员工安全意识并尽快升级修复。

本期汇总AI监管与安全要闻：中央网信办清朗行动清理AI违规信息561万条并查处账号4.9万个；欧盟依据DSA将ChatGPT列为超大型在线搜索引擎，开启生成式AI强监管；EMA报告指65%企业AI智能体曾越权且权限管控薄弱；暗网售卖1.53亿驾照扫描件遭FBI调查；微软365认证配置异常致多服务中断约22小时；另通报SVG邮件钓鱼手法，建议强化身份防护、AI权限管控与邮件附件检测。

BSSRC（BOSS直聘安全应急响应中心）于2026年9月2日发布2026年8月排名奖励公布公告，旨在激励安全研究人员提交漏洞。公告内容简短，未涉及具体排名名单或奖励细节，属于SRC平台常规运营活动，对安全社区具有参与引导意义。

文档为哆啦安全公众号发布的软文，主要推广ChatGPT和Claude官方套餐IOS渠道直充VIP服务，提供直充操作方法，并附带AI智能体Android调试分析工具及AI辅助Android逆向全流程实战指南等文章链接，内容以商业推广为主，技术价值有限。