本周威胁情报显示BlueDelta等APT组织利用HOOKEDGE及合法工具针对国防外交领域，UAC-0099与Kimsuky组织分别发动针对乌克兰及东北亚的多阶段攻击。漏洞方面Gitea代码注入与SharePointRCE链被武器化，BengalSEO实施大规模投毒诈骗，RecruitTrap与MoYuGroup分别针对企业凭证和车载系统发起攻击，建议立即修补相关漏洞并加强终端与供应链安全。

武汉网络安全领域一周动态汇总，涵盖算力平台3.0上线、网信企业高质量发展行动计划印发、个人信息保护专项行动成效、多家企业中标项目及财报发布等。政策推动行业规范发展，企业加速AI与安全技术布局，建议关注算力服务、数据安全及国产化替代等方向投资机会。

全球医疗器械巨头波士顿科学于8月25日遭网络攻击，导致IT系统中断，客户订单处理和产品发运受阻，股价应声下跌。中国区域运营因系统隔离未受影响，但全球恢复时间未知。文章分析了医疗行业网络安全的特殊性，指出攻击代价可能涉及生命，并建议安全负责人应检查业务中断预案、系统隔离和入侵检测能力。

安全研究团队发现ClaudeCodeOpus5自动模式存在提示注入漏洞，攻击者可通过构造网页诱导AI代理执行恶意代码，测试成功率60%-80%。攻击利用Python模块影子劫持绕过安全机制。建议企业部署隔离环境、限制网络访问、监控进程行为，不能将自动模式视为安全边界。