Aurora勒索团伙因配置错误导致服务器裸奔，完整暴露攻击工具、Shell历史及AI（Cursor）聊天记录，还原了从入侵到洗钱全链路。攻击者利用AI辅助规划渗透，采用Zig语言编写加密器，并通过复杂洗钱网络分赃。建议封堵NTLM中继、审计ADCS配置、重置krbtgt密码并禁用SMBv1以防御此类威胁。

补天平台2026校园GROW计划升级推出三大线上挖洞赛道：漏洞挖掘实战、AI辅助漏洞挖掘及公益贡献。活动面向全国高校在校生，报名时间为2026年8月25日至11月30日，活动时间为9月1日至11月30日。新增高校荣耀榜及AI辅助挖洞赛道，鼓励学生借助大模型提升挖洞效率，同时通过公益项目助力社会组织网络安全能力提升。

ServiceNowAI平台曝出3个CVSS满分10.0漏洞，无需认证即可远程执行代码和SQL注入，影响全球企业ITSM核心系统。文章详细分析了漏洞细节、风险原因，并给出紧急响应建议，包括确认暴露面、打补丁、排查痕迹和加检测规则。建议自托管客户立即行动。

xcon2026安全峰会以定义未定义为主题庆祝创办25周年，聚焦AI时代安全挑战。主会场9场硬核分享覆盖AI渗透攻防全链路，青年极客专场展示前沿研究，强调人的判断力与责任感不可替代。大会拒绝商业宣讲，坚持技术干货分享，推动行业认知共同进步。