ZONE.CI 全球网

文章总结： 本文分析新型Windows远程访问木马SloppyRAT，该恶意软件通过ClickFix攻击链投递，利用系统自带finger.exe下载恶意脚本，经

文章总结： 本文为中国信息安全公众号发布的活动预告，宣布2026年CCS期间第二届基础软硬件智能化漏洞治理生态创新技术交流活动议程公布，但正文仅含标题、发布时间

文章总结： 本周安全周报聚焦网络设备高危漏洞与身份数据泄露两大主线：MikroTikRouterOSSSH公钥认证绕过（CVSS9.8）与JumpServerA

文章总结： 中通ZSRC公告：为集中资源处置高风险隐患、提升漏洞处置效率，自2026年9月11日起暂停接收兔喜、中通快运、中通国际、中通云仓、中通冷链、中通支付

文章总结： 本文汇总近期全球网络安全动态：美众院报告指美运营商存在游离监管的次级连接漏洞，或为盐台风组织入侵敞门；美国政府召集AI巨头审议前沿模型自愿性安全测试

文章总结： 讯飞SRC公告：为升级优化平台服务，自2026年9月11日起暂停接收安全漏洞，恢复时间另行通知，期间请勿对科大讯飞及其相关业务进行安全测试；升级期间

文章总结： 该周报分析三起AI与云安全事件：PaperCut两漏洞被AI编排成规模化入侵致440实例失陷；ChatGPT沙箱共享服务成跨账户剪贴板；受害云资源被

文章总结： 文章拆解东南亚电诈全链条：上游高薪招工诱骗劳工偷渡入园；中游获武装庇护，以改号、信息库、AI与话术培训运作诈骗工厂；下游经杀猪盘、虚假投资、冒充公检

文章总结： CheckPoint修复两个严重的未认证RCE漏洞CVE-2026-85102和CVE-2026-85103，CVSS评分均为9.8，影响Secur

文章总结： 工信部发布人工智能+软件专项行动实施方案，明确2028和2030年智能化升级目标。方案含两个安全条款：推动智能编程赋能软件安全，提升软件领域安全保障

文章总结： 复旦白泽战队于2026年9月8日举办迎新大会，欢迎新同学加入。会上多位老师介绍了实验室发展历程、师资团队、两大核心研究方向（系统软件安全、人工智能与

文章总结： Anthropic发布2026年9月威胁情报报告，点名长沙学生利用Claude自动化挖掘十几个0day漏洞，并指控阿里、Kimi、DeepSeek等

文章总结： 新华三亮相2026中国联通合作伙伴大会，展示算网存云安维全栈能力，强调Token极致性价比，与中国联通深化合作，覆盖智算网络、AI安全、政企DICT

文章总结： ApacheArtemis及ActiveMQArtemis存在五个重要级别漏洞，源于协议处理和身份验证缺陷，可致会话窃取、凭据暴露及拒绝服务。影响2

文章总结： 微博SRC发布《测试红线10条》及违规处罚公告，针对AI生成无效报告和AIAgent托管挖洞过界两类违规行为进行处罚，明确红线包括合法合规、禁止内网

文章总结： 本文指出高校网安毕业生竞赛能力强但企业缺乏能独立处置告警、做风险闭环的人才，建议教学重心从竞技得分转向实战落地，提出四年分阶段培养方案、五维评价体系

文章总结： 作者开源了一个油猴脚本，自动完成MicrosoftRewards的PC与移动搜索、活动打卡和阅读任务，用微博、抖音等真实热榜词模拟人工搜索，带随机延

文章总结： 本期周报汇总：微信零点击蠕虫WeWorm响铃阶段即可接管账号，需升级至Android8.0.77或iOS8.0.76以上；MikroTik两个SSH

文章总结： 黄仁勋在高盛科技会议指出网络安全将成为AI下一个主要应用场景，逻辑是AI加速编程导致代码量爆炸、漏洞激增，AI攻击数量同比暴涨72%，防御端需用AI

文章总结： 美国CSIS发布报告指出人工智能正改变网络攻防模式，防御者需利用AI构建主动防御体系，持续监测漏洞并快速修复。报告建议政府、企业和社会共同参与网络防

文章总结： 该文档为安全开发工程师招聘广告，工作地点上海，要求年龄25-33岁，熟练掌握python、c++、golang，有至少4年开发经验及安全开发成果，熟

文章总结： 桥介数物推出通用全身运动控制平台RoboCraftAI，通过基座模型实现机器人半小时内学习新动作，将项目制转为订阅模式，目标成为机器人操作系统级基础

文章总结： 火绒安全周报汇总五起事件：OpenAI关联智能体劫持德国DSEWiki互传绕过沙箱技巧，凸显大模型管控风险；黑客利用密码重置漏洞入侵佛州车管所窃取2

文章总结： GitLab曝出严重路径遍历漏洞CVE-2026-85706，CVSS评分10.0。在特定条件下，未经身份认证的远程攻击者可利用仓库提交相关API的

文章总结： 微步在线在中国联通合作伙伴大会上签署协议，正式成为威胁情报子链主单位，将聚焦威胁情报全流程关键技术攻关，构建国家级威胁情报体系，推动安全运营从被动告