ZONE.CI 全球网

本文介绍英伟达针对ASIC芯片设计开展ISO/SAE21434TARA分析的挑战与实践洞见，聚焦汽车电子安全标准在芯片设计中的应用，涉及威胁分析与风险评估方法，为车规芯片安全设计提供参考，并附行业交流群与资料下载推广信息。

文档发布了2026年中国网络安全产业百强排名与新势力30强榜单，来源为数说安全。内容主要展示产业排名情况，未提供详细分析或具体企业名单细节，属于行业排名信息汇总，对了解网络安全产业格局有一定参考价值。

利比亚港务管理局及港务公司全部业务系统遭攻破，泄露2.08TB数据，涉及OracleERP、SCADA及文件共享资源，覆盖的黎波里等六座港口。攻击者声称建立操作级控制权限，数据含员工信息、财务及合同等。文章建议防守方尽快确认系统控制状态、隔离受影响环境、保存日志证据并通知受影响人员，同时需甄别论坛宣传与真实危害。

本文披露汉王e脸通综合管理平台uploadMeetingFile.do接口存在未授权任意文件上传漏洞，攻击者可写入后门获取服务器权限。文中提供FOFA搜索语法、复现请求示例及修复建议，包括关闭暴露面或升级版本。文章末尾含付费圈子推广内容，属漏洞披露与软文混合内容。

安恒信息发布抗量子数由空间产品，应对AI数据供需矛盾与量子计算安全威胁。产品融合ML-KEM抗量子密码算法，构建覆盖数据全生命周期的量子安全防线，采用四层平台加数由器网络架构，提供软硬件两种部署方式，旨在保障数据可信流通与AI安全发展。

本文介绍ConfigChecker设备安全基线检查工具，基于Python和PyQt6构建，利用AI大模型自动分析设备配置文件，支持网络设备、主机、安全设备、数据库、中间件等多类型配置检查，具备批量导入、多线程检测、基线库管理、AI助手对话等功能，技术栈包括Python3.10+、SQLModel、PyQt6等，项目已开源在GitHub。

该案例介绍长擎软件为水电站构建国产化工业私有云平台，通过云桌面与虚拟化技术纳管老旧工控终端，实现故障分钟级自愈。实施后故障恢复时间缩短60倍，运维成本降低57.14%，性能提升75%，构建了全栈自主可控技术链。建议采用试点先行策略，逐步推广至火电、轨道交通等类似场景。

中孚信息凭借技术积淀、产品体系与市场表现，入选数说安全2026中国网络安全产业百强榜单，综合实力获行业认可。未来将坚持自主创新，强化核心技术攻关，深化产业协同，护航数字中国建设。

《交通运输数据安全管理办法》正式施行，要求交通行业数据分类分级、年度风险评估与监测预警。行业面临数据底数不清、分类分级落地难、API接口泄露风险三大痛点。迪普科技推出API风险监测产品与数据分类分级专业服务一体化方案，助力企业合规建设，筑牢数据安全屏障。

中央网信办指出当前人工智能领域主要面临5方面安全风险挑战，包括技术先天脆弱性难以根除、模型能力跃迁颠覆传统安全范式、应用形态快速演进带来风险、误用滥用恶用风险凸显以及全球技术霸权风险。文章强调需高度警惕人工智能极端失控风险，并关注智能体应用、供应链安全及伦理边界等问题。

文档汇总了2026年9月2日多条网络安全威胁情报，包括JFrogArtifactory认证绕过被实战利用、BostonScientific遭网络攻击影响制造与发货、可信云服务被滥用托管钓鱼页、假招聘投毒开发者、MicrosoftTeams客服电话被利用入侵、冒充AI公司扫描窃取密钥、ChatGPT共享链接被利用、假Claude桌面包藏窃密软件、Cisco路由器被用于侦察横向移动、Langflow和Rails漏洞被利用等。建议企业核查暴露面、限制公网访问、加强员工安全意识并尽快升级修复。

BSSRC（BOSS直聘安全应急响应中心）于2026年9月2日发布2026年8月排名奖励公布公告，旨在激励安全研究人员提交漏洞。公告内容简短，未涉及具体排名名单或奖励细节，属于SRC平台常规运营活动，对安全社区具有参与引导意义。

本文解读国家卫健委2026年基层医疗质量改善三年行动方案，核心要求包括加强智慧县域医共体建设、推动AI赋能基层医疗、利用信息化手段开展质控。方案明确检验检查结果互认、急诊急救信息化及AI辅助诊疗等任务，并设定年度循环机制与时间安排。文章最后介绍威努特公司可提供相关信息化建设解决方案，带有产品推广性质。

文档为哆啦安全公众号发布的软文，主要推广ChatGPT和Claude官方套餐IOS渠道直充VIP服务，提供直充操作方法，并附带AI智能体Android调试分析工具及AI辅助Android逆向全流程实战指南等文章链接，内容以商业推广为主，技术价值有限。

天懋信息入选2026年中国网络安全产业100强榜单，排名稳步提升。公司深耕专网主动安全监管领域，在资产攻击面管理、AI资产大数据治理等方向持续创新，服务公安、政府等行业客户。未来将深化AI智能体布局，推动行业高质量发展。

本文科普介绍历史上第一个公钥密码体制Merkle-Hellman背包密码的原理与兴衰。其核心是先构造易解的超递增背包作为私钥，再通过模乘伪装成普通背包作为公钥。但该构造方式给公钥留下额外结构信息，1982年被Shamir多项式时间攻击，后续格攻击进一步使其失去实用性。文章强调NP完全问题不等于密码系统安全，并指出其留下的格攻击与构造思想对现代密码学发展有重要价值。

中国稀土集团于8月31日在武汉举办2026年网络和数据安全专项培训班，旨在提升全员安全意识与实战能力。培训围绕网络安全防护、数据安全治理、新型威胁处置等核心内容，通过理论与实操结合方式，打造实战化安全队伍，强化集团网络与数据安全管控能力。

JeecgBoot内置JimuReport组件auto/export接口存在未授权远程代码执行漏洞，参数值以=开头时被内部表达式引擎按Excel公式解析，该引擎具备Groovy脚本能力且无过滤，可执行任意命令。文章提供了资产收集方法及POST请求复现POC，建议相关系统尽快排查修复。

2026年国家网络安全宣传周将于9月14日至20日在全国举行，主题为‘网络安全为人民，网络安全靠人民——智能时代网安护航’，开幕式及高峰论坛在济南举办，期间将开展15场专题分论坛、技术体验区、招聘会及多个主题日活动，并组织‘七进’宣传普及活动，旨在宣传网络安全法规、展示成果并提升公众防护技能。

该通知由全国数据标准化技术委员会秘书处发布，就《全国一体化算力网监测调度平台建设指南》等13项国家标准化指导性技术文件征求意见稿向社会公开征求意见，涉及算力网监测调度、绿电占比核算、算力并网、安全保护及数据要素从业人员能力等多项标准，意见反馈截止2026年10月1日。

2026CCS成都网络安全技术交流活动定于9月15日至16日在成都龙之梦大酒店举行，主题为AI向善安全有道，作为国家网络安全宣传周成都系列活动核心部分，面向公众免费开放报名。活动围绕漏洞治理、大模型与智能体安全、数据与内容安全等方向展开多场技术交流，报名可通过官网www.cdccs.cn完成。

北京市科委中关村管委会就《北京市社会力量设立科学技术奖管理办法（征求意见稿）》公开征求意见，旨在加强社会力量设奖的指导监督，依据科技进步法、国家科学技术奖励条例等制定。征求意见时间为2026年8月31日至9月4日，可通过邮箱、电话、信函及政府网站等渠道反馈意见。

启明星辰披露WindowsHTTP.sys高危特权提升漏洞CVE-2026-62735，源于整数溢出导致内核内存破坏，本地低权限攻击者可获SYSTEM权限，PoC已公开。影响多版本Windows及Server。建议立即安装微软安全更新至指定版本，并遵循最小权限、防火墙加固等通用安全实践以降低风险。

2026年9月2日安全简讯汇总六起安全事件：Glassdoor疑遭勒索攻击；PaperCut漏洞被利用转向数据窃取；攻击者滥用Faronics平台植入后门；AestoHealth泄露950万患者信息；Langflow严重漏洞被利用窃取云密钥；Novocure遭入侵致1400名患者数据泄露。建议关注漏洞补丁更新与数据泄露风险防范。

启明星辰于2026年9月2日监测到ProxmoxVE身份认证绕过漏洞，CVSS评分9.8，等级严重。攻击者可利用API登录接口的tfa-challenge参数缺陷，在无需凭据情况下认证为未配置第二认证因素的用户，包括root@pam，可能导致高权限账户被接管。受影响版本为libpve-access-control7.0-7至8.0.4以下，建议升级至8.0.4或更高版本，并优先升级至受支持的ProxmoxVE9.x版本。