ZONE.CI 全球网

本文汇总了2026年8月28日科技新闻，核心要点包括：苹果宣布9月10日发布会，将推出iPhone18系列及首款折叠屏手机；英伟达财报显示营收增长106%，但受供给约束，下财年增长指引为70%；116家公司联名呼吁重视AI时代网络安全；英伟达拟超130亿美元收购HuggingFace；三星、SK海力士与高通合作推进HBC芯片；谷歌为安卓应用内存占用设新门槛；以及AI辅助脑肿瘤手术成功等。

本文为One-Fox安全团队零基础培训计划二期推广软文，报名9月11日截止，课程定价1499元，含早鸟立减400元等多项优惠。课程涵盖渗透测试、红队攻防、内网渗透、免杀、CTF、AI安全等方向，由团队核心成员授课，采用录播加直播答疑方式，并附赠知识星球及进阶课程权限。

湖南耒阳在2026年美加墨世界杯期间，公安部门通过多警种联合执法，连续破获5起网络赌球案件，刑事拘留11人、行政拘留29人，涉案金额超1200万元。警方依托网安技术锁定利用境外赌博APP组织赌球的本地团伙，通过合成作战实现精准收网。现已建立常态化巡查打击机制，严防大型赛事期间涉赌违法犯罪。警方提醒公众认清赌球危害，远离非法赌博渠道，发现线索及时举报。

火绒安全宣布自2026年10月起正式将Windows1126H2（x64及Arm64架构）纳入维护支持范围，提供漏洞修复服务。建议用户升级前备份数据、安装最新版火绒软件、开启系统更新及漏洞修复功能，并持续跟进微软系统更新以优化兼容策略，保障终端安全防护有效性。

海城警方在2026年世界杯期间破获一起网络赌球案，抓获22人，查扣赌资11万余元。警方通过巡查发现线索，成立专案组研判后于7月8日集中收网，缴获作案手机一批。涉案人员已被采取强制措施，案件正在深挖中。

本文介绍Win11时间点还原功能，基于卷影副本实现系统快速回滚，解决蓝屏、卡顿等问题。该功能默认关闭，需更新KB5101650后开启，操作简单，系统自动生成还原节点。建议小白开启此功能，避免重装系统丢失文件。

HollowByte漏洞允许未认证攻击者通过11字节payload耗尽OpenSSL服务器内存，触发拒绝服务。攻击者利用TLS握手中的内存分配信任问题，发送声明大消息体的恶意输入，导致服务器分配大量内存并碎片化，即使连接断开后内存也无法回收。OpenSSL已在4.0.1及向后移植版本中修复，建议立即升级。

海康威视发布2026半年度报告，营收达468.23亿元，同比增长11.97%，归母净利润78.96亿元，同比增长39.57%。业绩增长源于坚持技术创新、深化人工智能融合及优化供应链管理，主业产品收入占比超70%。本文仅为财务数据简述，无实质安全技术内容，对安全从业者参考价值有限。

ESET研究人员发现11款老旧、带有微软签名的UEFIShim引导加载程序存在漏洞，攻击者可利用它们绕过安全启动，在系统启动阶段执行任意代码并部署恶意软件。这些Shim程序基于0.9及更早版本，影响所有信任微软UEFICA2011证书的设备。漏洞编号CVE-2026-8863和CVE-2026-10797，微软已在2026年6月补丁日吊销相关证书。建议用户更新固件和吊销列表以防范风险。

上海市通信管理局通报通信网络安全防护管理情况，回头看检查发现11家单位仍未落实要求。上述单位须在10个工作日内完成威胁整改，3个月内完成定级备案与安全风险评估，逾期将依法处置。截至7月，沪上已有68家安全评测机构完成备案。相关企业应迅速对照合规要求开展整改，以免受到监管处罚。

本文介绍HCLAppScanStandard10.11.0特别版下载，这是一款企业级AI辅助漏扫工具，更新包括特权升级检测增强、DAST-IFA智能分析升级、CVSS4.0支持等。文章提供破解安装方法并引导关注公众号获取软件，属于软文广告性质，需注意法律风险。

该文档为中国电信安全网关产品线发布的系列文章第11期，标题为人人都要学大脑，内容以图片为主，缺乏实质技术论述或可操作建议，主要展示编辑团队信息及往期推荐链接，属于企业内宣或品牌推广性质的内容。

Coldcard硬件钱包在2026年7月30日发生大规模安全事件，攻击者在41分钟内利用自动化工具清空了1196个比特币地址，转移约1082.65BTC（价值约7020万美元）。攻击发生在官方漏洞公告前30小时，特征包括固定30sat/vB手续费、无找零输出、多BIP路径扫描和快速资金归集。分析认为攻击源于私钥泄露而非区块链漏洞，建议用户立即迁移资金至全新生成的钱包，并采用多签等增强安全措施。

CVE-2026-61511是vBulletin论坛系统的严重未授权远程代码执行漏洞，PoC已公开。漏洞源于runMaths()方法中过滤不严的输入传入eval()函数，攻击者可通过ajax/render路由利用。影响6.2.1及更早版本和6.1.6及更早版本。建议立即升级至6.2.2或应用安全补丁。

该文档介绍了一个开源的WiFi渗透测试知识库，包含14个模块和4周学习路径，覆盖从802.11基础到企业级EAP/RADIUS评估的完整攻击流程。核心工具链包括aircrack-ng、hashcat等，并强调硬件要求和合法使用。建议在隔离环境中练习，可作为OSWP等认证的备考资料。

本文为AI赋能内部审计实战研修班招生广告。课程面向内审与IT审计人员，通过四天实操教授大模型选型、提示词工程、审计Agent搭建及本地化RAG知识库构建。聚焦投资决策与工程审计场景，助力实现从人找疑点到AI自动预警的转型，确保数据不出域。建议有数智化审计需求的企业安排人员参训。

CVE-2026-48611是phpBB默认配置下的认证绕过漏洞，攻击者无需凭据即可通过构造POST请求获取管理员会话，进而实现RCE。影响phpBB3.3.0至3.3.16及4.0.0-a2测试版。修复版本为3.3.17，建议立即升级并检查访问日志中auth\\_provider=apache的请求。

2026年8月10日全球安全动态涵盖AI系统、身份认证与软件供应链攻击事件。关键发现包括Kimsuky利用离线AI技术栈提升钓鱼能力、新型Passkey攻击可恢复同步私钥绕过防钓鱼MFA、TrueConfServer漏洞被利用替换客户端安装程序实施供应链攻击、SolidityProVSCode扩展窃取加密货币钱包和凭据。建议关注相关漏洞补丁并加强MFA与供应链安全审查。

该文档为政策板块日报，但内容仅包含标题、作者、日期及图片占位符，缺乏实质性的政策信息或技术内容，无法提取有效要点。

Coldcard硬件钱包因固件缺陷导致私钥生成使用弱伪随机数生成器yasmarang，有效熵仅约40bit，攻击者通过离线枚举破解私钥，导致约1.11亿美元比特币被盗。漏洞源于硬件RNG被关闭且降级为软件PRNG，种子可预测。建议用户升级固件至修复版本。