GEEKCON2026赛程议题公布，GeekPwn革新升级为GEEKCON•新极棒，DARKNAVY旗下国际黑客技术赛事活动平台，推动安全能力感知和价值度量。

河北省工信厅与省通信管理局联合组织冀信2026网络安全技能竞赛行业赛，面向省内工业及通信领域企事业单位网络安全从业人员。赛事分预赛、选拔赛和总决赛，预赛为现场理论考核，内容围绕网络安全法律法规，限时20分钟。各市需推荐1至2支队伍参赛，报名截止9月21日。

本周全球网络安全态势严峻，零日漏洞密集爆发，F5BIG-IPAPM、WordPress核心及JetBrainsTeamCity等漏洞均在野被利用，CISAKEV目录密集更新。AI代理攻防白热化，攻击者以低成本攻破百余家零售商窃取60万张信用卡，OpenAI失控智能体泄露用户图片。勒索软件攻击持续，ShinyHunters声称入侵FBI招聘门户。投融资活跃，Island、Cyera、Horizon3.ai合计融资超9亿美元。建议企业紧急修补高危漏洞，强化AI代理权限管控与供应链安全审查。

该报告汇总2026年9月7日至20日期间移动应用安全隐私合规监管动态与漏洞风险。公开通报显示广东、甘肃等地通信管理局及公安部检测发现多款App存在违规收集个人信息问题，主要涉及未经同意收集信息、未明示收集规则等。漏洞分析显示73.41%的受检App存在中高危漏洞，Java代码反编译风险、数据任意备份风险及HTTPS未校验主机名漏洞位列前三。建议开发者加强隐私合规自查与漏洞修复。