ZONE.CI 全球网

该文档为观安杯第二届网络安全大学生主持新人赛晋级复赛名单公示，66名选手晋级上海复赛。公告详细说明了复赛决赛时间地点、赛制流程、比赛内容、奖项设置等安排，为入围选手提供参赛指引。

CCTGA公布银狐木马专项恶意域名及恶意IP清单，来源为国家互联网应急中心CNCERT，发布时间为2026年9月1日。建议安全运维人员及时关注并封禁相关威胁指标，加强终端防护与监测，防范银狐木马变种传播风险。

药明康德DEL平台遭遇网络安全事件，公司已启动应急响应并加强防护，未发现数据泄露。事件凸显制药行业成为网络攻击重灾区，全球多家药企遭入侵。专家建议构建全链条闭环安全体系，从预防、监测到追溯，并强化隐私保护。监管层面，国家已出台多项数据安全法规，安全成为产业必修课。

文章分析企业重建设轻运营的困境，指出采购决策偏好可见交付物、合规驱动放大建设惯性、运营价值难量化及多厂商设备导致数据孤岛是主因。提出安全运营是制度、平台、人员三者的有机体，并介绍聚铭AISOC通过自动化工作流、异构设备联动及人机协同实现运营闭环，让安全投入效果可度量。

长亭科技在2026年中国网络安全产业百强中位列第17名，连续三年稳居国内未上市安全公司首位。其稳定排名源于长期攻防积累及对AI安全的系统投入，围绕AI赋能安全、AI自身安全、AI原生应用构建智能安全能力，推动安全体系向智能化、主动化发展。

Aurora勒索团伙因配置错误导致服务器裸奔，完整暴露攻击工具、Shell历史及AI（Cursor）聊天记录，还原了从入侵到洗钱全链路。攻击者利用AI辅助规划渗透，采用Zig语言编写加密器，并通过复杂洗钱网络分赃。建议封堵NTLM中继、审计ADCS配置、重置krbtgt密码并禁用SMBv1以防御此类威胁。

补天平台2026校园GROW计划升级推出三大线上挖洞赛道：漏洞挖掘实战、AI辅助漏洞挖掘及公益贡献。活动面向全国高校在校生，报名时间为2026年8月25日至11月30日，活动时间为9月1日至11月30日。新增高校荣耀榜及AI辅助挖洞赛道，鼓励学生借助大模型提升挖洞效率，同时通过公益项目助力社会组织网络安全能力提升。

ServiceNowAI平台曝出3个CVSS满分10.0漏洞，无需认证即可远程执行代码和SQL注入，影响全球企业ITSM核心系统。文章详细分析了漏洞细节、风险原因，并给出紧急响应建议，包括确认暴露面、打补丁、排查痕迹和加检测规则。建议自托管客户立即行动。

中央网信办在2026年国家网络安全宣传周发布会上指出，当前人工智能领域面临五方面安全风险挑战：技术先天脆弱性影响输出稳定性、模型能力跃迁颠覆传统安全范式并显现极端失控风险、应用形态快速演进使安全风险从生成有害内容向自主实施行动跃迁、误用滥用恶用风险冲击社会秩序与伦理边界、全球面临技术霸权风险。建议加强AI安全治理与风险防范。

乾冠安全与马来西亚沙巴州代表会谈，聚焦AI驱动安全合作，针对政务、金融、教育等领域数字化安全建设，展示AI产品矩阵覆盖风险感知、漏洞挖掘、应急响应、数据治理，提供闭环防御体系，并计划对标PDPA法规定制方案，助力当地数字安全韧性。

文章探讨AI与量子计算融合对数据安全边界的重塑。量子计算威胁传统加密，Q日临近促使密码学现代化。AI自主代理扩大攻击面，带来影子AI、合成数据泄露等新风险。企业需投资量子安全、AI透明度和联邦治理，构建信任溢价，实现基础设施现代化以保持竞争优势。

2026中国（厦门）国际警安法务科技展将于9月8日至11日在厦门国际博览中心举行，国投智能将携电子数据取证、智慧执法、低空安全等产品亮相，并参与多场专题活动，包括海丝海外安防产业合作交流会、数字城市大会及企业出海人才培养交流会。活动需凭邀请码报名，嘉宾证线上报名截止9月2日。

本文系统阐述医疗机构在密码法框架下开展商用密码应用安全性评估与改造的路径。文章分析医疗业务对密码应用的现实约束与需求，提出分级字段加密、无介质签名等策略，并给出密评前置、分类改造、信创适配等实施建议，强调平衡安全防护与诊疗效率。

成都局集团公司信息技术所组织人工智能体开发应用专项实操培训，面向职业技能竞赛晋级选手，采用理论精讲加现场实操加即时答疑加分组演练模式，主打实战化、落地化、零基础可上手教学特色。学员反馈收获显著，从零基础到能搭建简易智能体，实现学完即会、练完能用，有效补齐AI技术应用短板，提升数字化实操能力与创新思维。

本日报汇总2026年8月30日全球安全动态，涵盖WordPress插件及主题的5个严重漏洞，可致网站接管或远程代码执行，建议及时更新组件；另披露TerminalFix新型攻击利用伪造Cloudflare验证码部署反向隧道后门，需警惕可疑命令执行。HackerOne昨日暂无符合标准漏洞发布。

2026年9月1日网络安全动态涵盖四起事件：JeecgBoot积木报表存在未认证远程代码执行漏洞，建议更新至最新版本；ValleyRAT后门利用DLL侧加载隐藏在签名广告软件中，可禁用Defender并提权；新型TerminalFix攻击通过伪造验证码诱导执行恶意PowerShell命令，建议限制PowerShell执行并加强端点保护；美国某医疗公司遭勒索攻击，经语音钓鱼获取Okta账号入侵云环境，致2.84亿条患者数据泄露。建议及时更新补丁、加强身份验证与端点防护。

本期简讯汇总六起安全事件：贝勒基因泄露约281万人医疗数据且未提供信用保护；Indeed虚假招聘散播Android恶意软件；Cronos遭价格操纵攻击后回滚账本，Tectonic损失600万美元；GiveWP披露CVSS10.0反序列化RCE漏洞并已修复，应立即升级；ShinyHunters威胁Neogen；77Diamonds疑泄露50万客户数据。建议及时更新组件并核实招聘渠道。

DVLAA是本地化AI安全靶场平台，覆盖OWASPLLMTop10与Agent安全Top10风险体系，提供43道实战题目，支持Docker一键部署及多种模型API配置。平台包含靶场仪表盘、漏洞训练、Agent场景训练、模型管理、理论学习与源码查看等模块，旨在帮助安全从业者系统化掌握LLM与Agent应用安全风险。

该文档为ISC2北京分会线下技术分享会活动预告，主题为富士胶片商业创新智慧办公解决方案研讨会，将于2026年9月11日在天津香格里拉大酒店举办。活动面向北京分会会员，报名需通过公众号或邮件联系，参会者可获4个CPE学分。建议感兴趣的安全从业者及时报名参与交流。

黑客通过篡改Packagist主题包实施供应链攻击，向访问恶意网站的iPhone用户植入恶意脚本，利用两个WebKit漏洞（CVE-2025-31277、CVE-2025-43529）实现远程代码执行和内核逃逸，窃取钥匙串、加密货币助记词等敏感数据。建议网站运营者审计第三方主题和依赖，iPhone用户升级至安全版本，安全团队封禁IOC并监测异常请求。

ValleyRAT后门借签名广告软件QNWallpaper分发，利用DLL侧加载规避检测，关闭Defender并持久化。攻击利用用户对签名的信任，安全软件排除列表成关键环节。文章提供终端排查、排除列表审计等可操作建议，并指出签名仅证明来源而非安全性。

本文为作者吐槽女儿小小四不爱上学，认为学校作业多规矩多，想在家自学。评论区网友给出各种建议，包括与老师沟通减少作业量、自学有偏科风险、可选择性做作业等。文章为生活吐槽性质，无明确结论，仅分享育儿困惑与网友观点。

2026年国家网络安全宣传周将于9月14日至20日在全国举行，主题为网络安全为人民，网络安全靠人民——智能时代网安护航。开幕式及高峰论坛在济南举办，活动包括15场专题分论坛、技术体验区、人才招聘会及多个主题日，旨在宣传网络安全知识，提升全民防护意识。

国家网络安全通报中心通报42款移动应用违法违规收集使用个人信息，涉及未公开收集规则、未经同意收集信息、超范围收集、未提供注销功能等问题，依据网络安全法、个人信息保护法等法规，经检测发现并通报，要求相关平台下架整改，提醒用户注意个人信息保护。

CNNVD通报WebProscPanel存在高危漏洞（CNNVD-2026-17225915、CVE-2026-65643），源于域名参数处理存在动态代码注入缺陷，普通账户可提权至root执行任意代码，影响11.110.0.141之前版本，官方已发布修复版本，建议用户尽快升级。