ZONE.CI 全球网

本文复盘一起因第三方运维私自开放3389端口致企业被LockBit勒索的实战案例，攻击者利用测绘平台暴露面入侵，通过RDP登录、SMB爆破横向移动并加密数据，关键发现是运维隐瞒测试端口且路由器SNAT导致真实IP丢失。建议企业强制第三方纳管、端口变更审批、定期自查暴露面及日志外发，运维应即开即关并诚实配合应急。

全球公共安全合作论坛(连云港)2026年大会将于9月8日至10日在江苏连云港举行，主题为团结推动公共安全治理，为动荡世界注入稳定力量。大会设8场分论坛，涉及网络安全、反恐、禁毒等领域，将发布全球公共安全指数报告，并成立国际打击电信网络诈骗联盟。同期举办第三届公共安全科技装备展，主题为科技赋能合作共赢。

观成科技旗下观成瞰云智能威胁检测系统通过官方新技术新产品新服务认定，获权威背书。该产品聚焦加密流量安全检测，采用不解密检测技术路线，依托AI多模型研判等技术精准识别恶意加密流量，已在多行业关键信息基础设施落地，多次在国家级攻防实战中捕获高危攻击，助力客户构建加密安全防线。

本文提出EDR免杀调试无需依赖云端控制台，核心在于建立可复现测试环境，采用单变量对照实验定位检测触发点。介绍开源框架Detonator实现自动化EDR测试，支持CrowdStrike等主流EDR，强调一次一快照、一次一变量的方法论，并提及提供EDR测试授权服务。

2026年国家网络安全宣传周将于9月14日至20日在全国举行，主题为网络安全为人民网络安全靠人民——智能时代网安护航，开幕式及高峰论坛在济南举办。活动采用1+15架构，包括技术论坛、体验区、人才招聘会及进社区等宣传普及活动，由十部门联合举办，旨在提升全民网络安全意识。

iOS27beta8更新无新功能，主要修复小问题，改善老机型发热与续航，AppleIntelligence国行版预计9月中旬随正式版推送且仅支持iPhone15Pro及以上机型。建议beta用户放心升级，iPhone14及以下机型不建议主力机升级，可等待9月15日左右正式版。

安恒信息王欣指出2026年网络安全进入AI奇点时代，AI已从辅助工具升级为自主攻击主体，传统人工防御体系失效。安恒推出五大AI原生核心技术，包括主动漏洞挖掘、自动化漏洞治理、主动欺骗诱捕、AI黑客仿真体检和AI原生安全运营，构建覆盖全链条的自动化防御体系，以AI对抗AI守护数字化安全底线。

公安部通报42款违规App，医疗健康领域成个人信息保护重点核查对象。违规行为集中在告知同意缺失、超范围收集、第三方共享不透明等8类问题。建议应用运营者严格履行告知同意义务、遵循最小必要原则、保障用户注销和投诉权利，将合规嵌入产品研发全流程。

本文详细披露了一个网络安全AI聊天平台中的对象级授权（BOLA）漏洞。作者通过双账户测试方法，发现任何认证用户可查看其他用户的私聊记录并发送消息，影响读写路径。漏洞源于服务器仅验证身份而未验证资源所有权。作者提供了修复建议，包括添加所有权验证、使用更长ID等，并获500美元赏金。

某物业公司因泊车小程序未按规定备案且存在安全风险，被江华公安依据网络安全法处罚并责令改正。事件警示网络运营者须履行安全保护义务，包括制定内部管理制度、确定安全负责人、落实保护责任，并按规定完成备案，否则将面临警告及罚款等法律后果。

公安机关网安部门推进净网2026专项行动，打击无人机非法破解服务及编造灾情谣言行为。薛某因提供侵入计算机信息系统程序工具罪获刑，另公布十起编造泥石流谣言典型案例，均受行政处罚。警示公众遵守法律，不传播虚假信息。

韩国个人信息保护委员会对GSRetail等4家企业因个人信息泄露问题处以合计129.5444亿韩元罚款。GSRetail因未建立有效凭证填充攻击防护机制，导致超166万用户信息泄露，被罚128.36亿韩元。事件暴露企业在访问控制、异常监测及事故响应方面的严重缺失，建议企业加强安全防护与及时处置能力。

本文为One-Fox安全团队零基础培训计划二期推广软文，报名9月11日截止，课程定价1499元，含早鸟立减400元等多项优惠。课程涵盖渗透测试、红队攻防、内网渗透、免杀、CTF、AI安全等方向，由团队核心成员授课，采用录播加直播答疑方式，并附赠知识星球及进阶课程权限。

德州警方破获跨境裸聊敲诈案，犯罪团伙通过木马程序窃取受害者通讯录，录制裸聊视频后威胁敲诈勒索，涉案金额220余万元，43名嫌疑人落网，32人已被判刑。警方提示公众警惕陌生好友二维码下载，遭遇敲诈应保存证据并第一时间报警。

该文档为2026年9月1日科技新闻汇总，涵盖库克卸任苹果CEO、英伟达投资联发科、长鑫LPDDR6量产、OpenAI广告业务达10亿美元、智谱营收增长400%、字节豆包股调价、快手可灵获融资、罗永浩科技大会、AIGC长剧开播、滴滴自动驾驶测试、华为小米荣耀手机集体涨价、小红书内测朋友圈及AppleWatch新品曝光等多项科技行业动态。

文档探讨生成式AI作为认知技术对情报分析的影响，指出AI改变分析师思考与决策方式，提出认知透明度协议、强化以人为本技艺、支持多种思维方式、投资AI素养培训及建立审计问责框架等建议，强调需管理AI对分析认知生态的渗透。

文章通过用AI重写1960年关于计算机的旧文，对比AI与计算机的异同，发现机构反应具有连续性：培训、工作流、组织变革等问题依然相似。AI带来可访问性、速度、覆盖面和防御性等新差异。建议重视培训、基础设施和冷静管理变化，避免夸大或否定AI。

恒安嘉新推出企业级智能体工作与治理平台袋鼠智能体DataAgent，旨在解决企业AI应用中的治理短板。平台提供统一入口管理模型资源与Token配额，支持技能与知识库资产沉淀，实现成本透明化与调用过程可追溯，并统一管理版本发布与License授权。该产品面向AI已用企业、规模化推广企业、高合规要求行业及知识密集型组织，推动AI从个人可用走向组织可管。

CCTGA公布银狐木马专项恶意域名及恶意IP清单，来源为国家互联网应急中心CNCERT，发布时间为2026年9月1日。建议安全运维人员及时关注并封禁相关威胁指标，加强终端防护与监测，防范银狐木马变种传播风险。

药明康德DEL平台遭遇网络安全事件，公司已启动应急响应并加强防护，未发现数据泄露。事件凸显制药行业成为网络攻击重灾区，全球多家药企遭入侵。专家建议构建全链条闭环安全体系，从预防、监测到追溯，并强化隐私保护。监管层面，国家已出台多项数据安全法规，安全成为产业必修课。

该文档为观安杯第二届网络安全大学生主持新人赛晋级复赛名单公示，66名选手晋级上海复赛。公告详细说明了复赛决赛时间地点、赛制流程、比赛内容、奖项设置等安排，为入围选手提供参赛指引。

长亭科技在2026年中国网络安全产业百强中位列第17名，连续三年稳居国内未上市安全公司首位。其稳定排名源于长期攻防积累及对AI安全的系统投入，围绕AI赋能安全、AI自身安全、AI原生应用构建智能安全能力，推动安全体系向智能化、主动化发展。

Aurora勒索团伙因配置错误导致服务器裸奔，完整暴露攻击工具、Shell历史及AI（Cursor）聊天记录，还原了从入侵到洗钱全链路。攻击者利用AI辅助规划渗透，采用Zig语言编写加密器，并通过复杂洗钱网络分赃。建议封堵NTLM中继、审计ADCS配置、重置krbtgt密码并禁用SMBv1以防御此类威胁。

补天平台2026校园GROW计划升级推出三大线上挖洞赛道：漏洞挖掘实战、AI辅助漏洞挖掘及公益贡献。活动面向全国高校在校生，报名时间为2026年8月25日至11月30日，活动时间为9月1日至11月30日。新增高校荣耀榜及AI辅助挖洞赛道，鼓励学生借助大模型提升挖洞效率，同时通过公益项目助力社会组织网络安全能力提升。

ServiceNowAI平台曝出3个CVSS满分10.0漏洞，无需认证即可远程执行代码和SQL注入，影响全球企业ITSM核心系统。文章详细分析了漏洞细节、风险原因，并给出紧急响应建议，包括确认暴露面、打补丁、排查痕迹和加检测规则。建议自托管客户立即行动。