ZONE.CI 全球网

该公众号菜单调整通知说明改版原因在于文章数量多且分类不清，新菜单分为企业安全、AI与安全、关于我三个栏目，并新增咨询服务入口，提供SDL落地陪跑、安全团队管理、个人职场发展三类付费服务。作者强调内容本质未变，仅优化查找便利性，并欢迎读者反馈意见。

微软开源UFO项目曝出CVE-2026-73296高危漏洞，CVSS评分9.4，影响3.0.8之前版本。漏洞源于MobileMCP服务缺失身份认证与权限校验，攻击者无需认证即可远程读取设备屏幕信息并操控设备。建议立即升级至3.0.8版本，限制服务仅监听本地地址，封禁8020与8021端口外部访问，并审计暴露资产与设备异常行为。

公安机关网安部门公布10起涉吉隆泥石流网络谣言典型案例，依法打击编造虚假灾情信息行为，涉事网民均被行政处罚。案例涉及编造死亡失踪人数等谣言，扰乱网络秩序。依据治安管理处罚法和刑法相关条款，编造传播虚假灾情信息将面临拘留罚款乃至刑事责任。警示公众不信谣不传谣，共同维护清朗网络空间。

ServiceNow平台曝出四个安全漏洞，其中三个CVSS评分高达10.0，可被未认证攻击者利用执行任意代码或SQL注入，影响实例数据安全。漏洞涉及GraphQLAPI代码注入、不当访问控制及SQL注入，另有沙箱逃逸漏洞。厂商已发布补丁，建议自托管客户尽快应用修复，并关注潜在在野利用风险。

美国医疗巨头麦克森遭勒索组织ShinyHunters攻击，约2.84亿条患者隐私数据疑泄露。攻击者通过语音钓鱼获取员工Okta账号，入侵Salesforce和Snowflake环境，窃取1TB数据并索要5500万美元赎金。事件凸显医疗行业供应链风险，建议加强员工安全意识培训和多因素认证。

湖北网信联合多部门开展清朗未成年人网络保护专项行动，通报七起涉未成年人网络乱象典型案例，涵盖暴力游戏下载、诱导拍摄不雅视频、网络诈骗、炒作未成年人话题及发布不实信息等，均依法处置。下一步将加强监管与普法宣传，压实平台责任，呼吁网民监督举报，共同护航未成年人健康成长。

工业和信息化部与国际电信联盟在上海举办空间促进发展高级别研讨会，聚焦空间频率轨道资源管理、天地一体化融合及北斗规模化应用等议题。中方提出坚持普惠共赢、创新驱动、可持续发展三点倡议，强调保障发展中国家公平利用卫星频轨资源权利，并支持筹办2027年世界无线电通信大会。

绿盟科技nsfocusAI漏洞挖掘智能体在CyberGym全球基准测试中以95.02%漏洞复现成功率获全球第一。其基于智谱GLM-5.3大模型，结合专家范式与USC理论框架，通过假设驱动、证据导向的闭环迭代提升漏洞挖掘效率。该成果展示了AI在安全攻防中的实战效能，并推动以AI对抗AI的安全体系建设。

泛微E-cology10.0存在未授权远程代码执行漏洞CVE-2026-22679，CVSS评分9.8，影响2026年3月12日前版本。漏洞位于特定接口，攻击者可执行任意命令。建议尽快升级补丁并配置安全设备拦截攻击。

该报告发布2026新加坡共识，指出AI能力与商业化加速但风险测量管理滞后。研究框架扩展为风险评估、可信安全系统开发、控制干预与社会韧性四大方向，强调社会韧性新支柱。报告提出智能体风险管理十项原则，涵盖最小权限、可审计性等，要求加强风险评估、系统安全、运行时控制和社会韧性以同步AI能力与安全提升。

湖北省网络和数据安全协会于2026年8月31日发布公告，公布会员单位常规性工作意见建议征集结果及改进措施。公告由协会宣传部供稿，经办公室主任王文编审、协会终审后发布，并附有宣传部联系方式及投稿邮箱，便于会员企业联系发布动态。

该文报道了上海杨浦区举办第十九期杨数浦数字沙龙，主题为合规护航AI赋能文化内容创作，聚焦AI内容创作的生态治理、合规备案、版权保护及产业发展。专家就AI内容产业路径、违规乱象治理、生成式AI备案要求及版权保护等议题分享见解，并为企业答疑解惑，助力构建全链条风险防线，推动区域数字产业高质量发展。

这份报告由数世咨询发布，面向整车主机厂及供应链安全决策者，提出覆盖车-路-云-网-数据-AI全链条的智能网联汽车安全综合防护体系。报告强调AI安全与数据安全成为核心议题，安全能力需覆盖全生命周期，建议车企将安全视为竞争力而非成本，并关注VSOC建设、IDPS联动及数据流动性安全方案。

《网络数据安全风险评估办法》于2026年8月20日正式施行，明确评估对象、差异化周期、组织方式及结果应用等核心要求。医疗健康行业面临数据资产复杂、业务连续性高、系统异构、第三方参与多等难点，引入专业第三方评估机构有助于落地风险评估。中国软件评测中心提供全流程服务，助力医疗机构建立数据安全治理闭环，从满足合规走向提升能力。

火绒安全实验室披露一款Go语言编写的Vidar窃密木马，攻击链分五阶段：解包、门控、采集、外传与二级投放。外层dropper经garble混淆并携带被盗签名，通过自定义算法解密内层载荷并内存反射加载，规避磁盘扫描。内层通过计分制环境检测与计时反调试后，窃取浏览器凭据、Cookie及Telegram会话密钥，经dead-drop中继外传。建议优先清理凭据并同步排查二级载荷。

文章解析七种隐性操控手法包括框架控制煤气灯效应登门槛与关门技术DARVO人为紧迫感沉默与情感调控及锚定偏差并强调操控核心是隐瞒意图通过干预认知架构使人做非真实意愿决定提出反制策略如命名框架建立认知锚点独立评估请求及拉慢节奏等以提升认知防御能力

本文详细记录了某商业级App的逆向分析实战，涵盖环境搭建、加固识别、反检测绕过、DEX脱壳、Nativeloader逆向、unidbg动态脱壳、算法复现、VMP语义级还原及加密链验证等完整流程。最终获得干净脱壳文件并还原AES加密链路，展示了系统化的逆向分析方法论，对安全研究人员具有较高参考价值。

美国空军第16航空队针对自主化代理式AI协同攻击等新兴威胁制定防御性网络行动战役计划，含四条工作线：加固系统网络钝化攻击、周密防御保护关键网络、主动施压耗敌及推进零信任等防御性架构设计。司令强调处于网络安全转折点，需主动应对前沿AI模型风险。

本文为时建中教授对市场监管总局处罚携程滥用市场支配地位案的深度解读。案件系平台经济领域反垄断标志性执法，处罚包括责令停止违法行为、没收违法所得16.58亿元及按2025年度销售额7.5%罚款35.21亿元，均为平台经济领域首例或最高比例。文章分析垄断行为的系统性损害，指出执法旨在整治内卷式竞争、优化营商环境，并建议企业整改聚焦停止违法、重塑合规体系、创新模式及建立商家共治机制。

npm生态发生供应链投毒事件，攻击者利用GitHubActions中PR评论触发发布工作流，无需账号密码即可发布恶意版本。10个恶意版本携带有效provenance证明，周下载量约15万，载荷具备凭证窃取与蠕虫传播能力。建议审查CI工作流触发条件，验证评论者身份，并关注provenance局限性。

本文以Meta智能眼镜跨境数据泄露事件为例，分析智能眼镜产业现状及安全风险，指出其存在静默采集敏感数据、数据用于模型训练侵害知情同意权、公共空间人脸识别等隐患，并提出加强私密空间数据管理、优化个人信息处理规则、强化公共空间使用规则等对策建议，为我国智能眼镜产业健康发展提供参考。

CloudLensforTOS是火山引擎推出的对象存储日志观测应用，结合日志服务TLS与对象存储TOS，提供访问日志分析与数据透视两大能力，覆盖资源用量、热度统计、访问分析、安全分析和检索分析五个视角，支持容量规划、成本优化与资产治理，并支持通过TLSCLI进行智能诊断分析。

360企业安全浏览器中标中国石油终端安全检测与防护系统项目，实现四大能源央企客户覆盖。项目将建设贯通Windows与信创环境的统一安全浏览器，提供统一入口、集中管理和安全访问能力，支持国密通信、页面水印等安全防护，并预留AI智能化演进空间。

慢雾8月28日在香港携手MEGroup举办稳定币合规与智能体支付交流活动，并参与CypherAsia峰会与AIxBTC活动。Cos演讲指出加密资产被盗多为被忽视的灰犀牛，建议默认怀疑一切并持续验证；Keywolf发布MistTrack与SlowMistKYT合作伙伴计划，强调安全能力应前置融入协议与治理。全文为活动回顾宣传稿，技术深度有限。

CNVD周报显示本周共收录826个漏洞，其中高危469个，0day占比91%，涉及D-Link、OnlineCourse等漏洞。重点告警包括GoogleChrome、Zoom及华为产品存在高危漏洞，建议用户及时更新补丁。