ZONE.CI 全球网

本文解读国家卫健委2026年基层医疗质量改善三年行动方案，核心要求包括加强智慧县域医共体建设、推动AI赋能基层医疗、利用信息化手段开展质控。方案明确检验检查结果互认、急诊急救信息化及AI辅助诊疗等任务，并设定年度循环机制与时间安排。文章最后介绍威努特公司可提供相关信息化建设解决方案，带有产品推广性质。

天懋信息入选2026年中国网络安全产业100强榜单，排名稳步提升。公司深耕专网主动安全监管领域，在资产攻击面管理、AI资产大数据治理等方向持续创新，服务公安、政府等行业客户。未来将深化AI智能体布局，推动行业高质量发展。

JeecgBoot内置JimuReport组件auto/export接口存在未授权远程代码执行漏洞，参数值以=开头时被内部表达式引擎按Excel公式解析，该引擎具备Groovy脚本能力且无过滤，可执行任意命令。文章提供了资产收集方法及POST请求复现POC，建议相关系统尽快排查修复。

中国稀土集团于8月31日在武汉举办2026年网络和数据安全专项培训班，旨在提升全员安全意识与实战能力。培训围绕网络安全防护、数据安全治理、新型威胁处置等核心内容，通过理论与实操结合方式，打造实战化安全队伍，强化集团网络与数据安全管控能力。

本文科普介绍历史上第一个公钥密码体制Merkle-Hellman背包密码的原理与兴衰。其核心是先构造易解的超递增背包作为私钥，再通过模乘伪装成普通背包作为公钥。但该构造方式给公钥留下额外结构信息，1982年被Shamir多项式时间攻击，后续格攻击进一步使其失去实用性。文章强调NP完全问题不等于密码系统安全，并指出其留下的格攻击与构造思想对现代密码学发展有重要价值。

2026年国家网络安全宣传周将于9月14日至20日在全国举行，主题为‘网络安全为人民，网络安全靠人民——智能时代网安护航’，开幕式及高峰论坛在济南举办，期间将开展15场专题分论坛、技术体验区、招聘会及多个主题日活动，并组织‘七进’宣传普及活动，旨在宣传网络安全法规、展示成果并提升公众防护技能。

该通知由全国数据标准化技术委员会秘书处发布，就《全国一体化算力网监测调度平台建设指南》等13项国家标准化指导性技术文件征求意见稿向社会公开征求意见，涉及算力网监测调度、绿电占比核算、算力并网、安全保护及数据要素从业人员能力等多项标准，意见反馈截止2026年10月1日。

北京市科委中关村管委会就《北京市社会力量设立科学技术奖管理办法（征求意见稿）》公开征求意见，旨在加强社会力量设奖的指导监督，依据科技进步法、国家科学技术奖励条例等制定。征求意见时间为2026年8月31日至9月4日，可通过邮箱、电话、信函及政府网站等渠道反馈意见。

2026CCS成都网络安全技术交流活动定于9月15日至16日在成都龙之梦大酒店举行，主题为AI向善安全有道，作为国家网络安全宣传周成都系列活动核心部分，面向公众免费开放报名。活动围绕漏洞治理、大模型与智能体安全、数据与内容安全等方向展开多场技术交流，报名可通过官网www.cdccs.cn完成。

2026年9月2日安全简讯汇总六起安全事件：Glassdoor疑遭勒索攻击；PaperCut漏洞被利用转向数据窃取；攻击者滥用Faronics平台植入后门；AestoHealth泄露950万患者信息；Langflow严重漏洞被利用窃取云密钥；Novocure遭入侵致1400名患者数据泄露。建议关注漏洞补丁更新与数据泄露风险防范。

启明星辰披露WindowsHTTP.sys高危特权提升漏洞CVE-2026-62735，源于整数溢出导致内核内存破坏，本地低权限攻击者可获SYSTEM权限，PoC已公开。影响多版本Windows及Server。建议立即安装微软安全更新至指定版本，并遵循最小权限、防火墙加固等通用安全实践以降低风险。

启明星辰于2026年9月2日监测到ProxmoxVE身份认证绕过漏洞，CVSS评分9.8，等级严重。攻击者可利用API登录接口的tfa-challenge参数缺陷，在无需凭据情况下认证为未配置第二认证因素的用户，包括root@pam，可能导致高权限账户被接管。受影响版本为libpve-access-control7.0-7至8.0.4以下，建议升级至8.0.4或更高版本，并优先升级至受支持的ProxmoxVE9.x版本。

文档分析中国生物经济发展态势，指出其已从战略性新兴产业成长为经济增长新引擎，规模近22万亿元。核心动力来自新型举国体制下的技术攻关与产学研协同，聚焦基因编辑、合成生物学等前沿领域。展望十五五，生物制造被列为未来产业，将获全链条政策支持，并推动出海合作。

CISP官方公众号于2026年9月2日发布2026年第一期讲师新申请考核通过名单公告，地点为北京。公告内容为名单公示性质，未涉及具体考核标准或技术细节，属于安全培训领域的官方信息发布，对关注CISP认证及讲师资质的人员具有参考价值。

文章提出AI时代0-day漏洞正演变为half-day概念，即技术上仍属0-day但因攻击面被前沿模型高频审视而寿命缩短的漏洞。这给进攻性安全市场注入波动性，漏洞利用窗口期大幅缩短，自动化成为必需品。作者建议研究员组建紧密协作团队并制定长期战略，同时指出防御方面临技术债与补丁自动化挑战，漏洞研究员技能将愈发重要。

蚁景网安在2026年8月网易SRC月度贡献榜中表现亮眼，前六名中占据四席，学员与导师包揽冠亚军。文章介绍其名师引领加实战落地的教学模式，强调以战代练培养实战型网安人才。文末声明展示的仅为部分学员成果，培训效果因人而异，内容仅供参考。

美国在G20会议上推动宽松AI监管，主张不新设监管机构、不制定全套新规，与欧盟严格监管形成分歧。背后是中美技术竞争，美方试图主导全球AI生态。联合国专家警示AI迭代快于治理建设，全球监管碎片化。各国后续政策转化才是关键较量。

360创始人周鸿祎在天津网络安全论坛上指出AI已改变攻防格局，传统方案难以为继，需构建以模治模的自动化攻防体系。其图龙锋漏洞挖掘工具已累计挖掘漏洞一万余个，212个获权威核验；仪天阵自动防御体系通过智能体蜂群实现全天候防护。360提出以模治模理念，设置大模型治理与智能体管控两道防线，并联合产业链发起磐石之盾协作计划。

漏洞盒子平台于2026年9月2日发布活动宣传，主题为白帽F4联袂围观，推出是男人就挖100小时活动，旨在号召安全爱好者参与限时挖洞挑战，活动信息简洁，未透露具体规则细节，属于SRC活动推广内容。

奇富科技安全应急响应中心（原360数科SRC）发布QFSRC联合活动奖励公告，落款时间为2026年9月2日于北京。公告核心信息为联合活动的奖励安排待主办方公示，正文未提供活动规则、漏洞范围、奖励标准或参与方式等具体细节，建议关注该SRC公众号后续通知及主办方公示以获取奖励发放与活动详情。

成都新都警方近日拦截23万元涉诈资金。一求职者被短视频平台高薪取货送货招聘诱骗，按指示取送现金，实为转移涉诈资金，交易时被民警当场查获，资金全额拦截，嫌疑人已被采取刑事强制措施。警方提醒求职须通过正规渠道，警惕高薪招聘陷阱，防范电信网络诈骗。

本文提出出海合规新思路：以ISO27001、SOC2等通用认证为底座，将各区域法规义务映射至底座控制项，实现一套体系覆盖全球市场。文章详析美欧亚等八市场法规现状与罚则，附SOC2Privacy与GDPR映射表及合规时点日历，强调认证解决证据问题而非义务问题，建议企业按映射表做差距分析并单独落地法规义务。

本文聚焦远程办公场景下的网络安全风险科普，指出公共WiFi易遭监听劫持、私人设备易感染恶意程序、人为疏忽易被钓鱼攻击等隐患，强调员工需摒弃远程办公无风险的错误认知，主动树立常态化安全防护意识，筑牢安全防线，守护系统与数据安全。

攻击者冒充OpenAI、Anthropic、DeepSeek等AI爬虫身份，通过伪造HTTPUser-Agent标头扫描网站，窃取.env、云凭据等敏感文件。GreyNoise发现824个IP地址参与活动，伪造爬虫从不请求robots.txt。建议组织验证源IP地址、对敏感路径请求告警，并确保敏感文件不暴露于Web根目录外。

本文详解汽车ECU软硬件架构与工作原理，涵盖ECU定义、核心组件（微控制器、存储器、输入输出、通信链路及嵌入式软件）、软件分层（应用层与底层通过RTE连接）、硬件简化结构及闭环控制原理。内容系统全面，适合作为汽车电子与车联网安全领域的基础入门参考。