Zimbra漏洞仍遭利用：启用SNMP通知的旧版必须升到10.1.20
台湾国家资通安全研究院9月4日再次发布CVE-2026-73570高风险警讯，公开状态仍显示漏洞已遭实战利用。风险并非覆盖所有Zimbra实例：只有低于10.1.20、安装zimbra-snmp且启用SNMP通知的服务器符合已知利用条件，处置顺序应是确认配置、升级并调查既有入侵。
|科技| 1
科技
SoundHound吞下LivePerson：语音与消息平台开始共用一套引擎
SoundHound AI已于2026年9月4日完成对LivePerson的收购，后者经两步合并成为其间接全资子公司。法律交割已经生效，LivePerson消息能力也开始并入OASYS，但跨语音、网页、移动端、短信和社交渠道的统一功能仍将分阶段推出。
|科技| 1
OpenAI首席科学家呼吁主动减速：安全把握追不上扩展
2026年9月6日，OpenAI首席科学家Jakub Pachocki公开主张，当对齐与监控不足以支撑继续全速扩展时，前沿AI实验室应主动放慢开发，并以共同安全门槛决定何时恢复推进。这仍是个人倡议，而非OpenAI或行业已经实施的全面减速政策；同日披露的研究自动化数据则显示，实验室内部的加速压力仍在上升。
|科技| 2
月球可能在撞击后5小时成形：岩石强度改写模拟
2026年9月1日，SwRI公布一项已发表于《天体物理学杂志快报》的巨撞模拟：纳入温度相关岩石强度后，较冷的原始地球与忒伊亚可在特定参数下于约五小时内留下完整月球状天体，较热条件则更易形成碎屑盘。这把碰撞时机与形成路径联系起来，但“五小时”仍是模型可能性，不是对真实形成时长的直接测量。
|科技| 2
“IT支持”从Teams接管电脑：一次远程会话可直达域控
微软9月2日披露一条已被观察到的企业入侵链：攻击者通过外部Teams租户冒充IT支持，诱导员工开放远程控制，继而安装恶意MSI和Node.js后门，并通过WinRM连接域控制器等关键系统。攻击依靠社会工程和合法工具，并非Teams漏洞。
|科技
司美格鲁肽让老年雌鼠中位寿命延长12%，人类证据仍空缺
2026年9月2日发表的一项研究显示，20月龄雌性C57BL/6小鼠在晚年接受司美格鲁肽后，中位寿命由742天增至834天，增幅约12.4%。这只是动物实验结果，尚不能证明药物可延长人类寿命。
|科技| 3
WeatherNext 3每小时重算天气：分辨率细到5公里
Google于2026年9月3日发布WeatherNext 3，并开始将其用于搜索、Gemini、地图及云端服务。新模型可借助低延迟卫星观测每小时启动一轮全球预报，部分近地面变量细至约5公里；其他地表和大气变量仍为约10公里和25公里，系统也继续依赖传统气象分析资料。
|科技| 4
银狐伪装中文软件下载站：同名安装包每次下载都变样
微软2026年9月1日披露一场仍在活动的中文仿冒软件下载攻击，并以中等置信度将其与银狐假软件行动关联。攻击服务器会为同名压缩包生成不同内容和哈希；执行后，载荷还可能建立持久化并削弱Defender与Windows Update。
|科技| 1
英伟达129亿美元收购Hugging Face：承诺不锁定自家算力
英伟达于2026年9月3日宣布同意以129.303亿美元收购Hugging Face，交易尚未完成，预计2027年上半年交割。公司承诺平台继续支持不同模型、框架、云、推理服务和计算平台，部署不强制使用NVIDIA算力。
|科技| 5
GPT-6 Astra开始推送：更强的网络能力也带来更多拦截
OpenAI于2026年9月3日启动GPT-6 Astra分阶段推送，首批仅向有限企业开放，API和四类ChatGPT付费方案将在随后数日跟进。模型达到厂商定义的“关键级”网络安全能力，更严格的检查也可能中止合法防御任务。
|科技| 13
LZ只看到一个异常粒子：2.6σ离暗物质发现还很远
2026年9月1日，LZ合作组公布一例与248 keV氙核反冲相符的异常相互作用；计入别处效应后，全局显著性仅为2.6σ。它值得继续追踪，但远未达到5σ发现标准，现有数据不能证明LZ探测到了暗物质。
|科技| 9
土星南极长出十边形：它比北极六边形移动得更快
2026年9月2日，NASA/ESA哈勃观测首次确认土星南部极区存在大型规则十边形大气波。它并非固体地貌，而是嵌在急流中的移动图案：单边超过1.67万公里，以约每小时10公里向东漂移，北极六边形则近乎静止。连续观测还显示其边缘强弱不一、顶点摆动，说明它可能仍在演化，成因和寿命尚未确定。
|科技| 4
GitHub Classroom关停后怎么导出：别只备份代码仓库
GitHub Classroom 已于 2026 年 8 月 28 日停用，依赖其 API 的官方脚本已无法重新拉取课堂数据。现在应验收关停前生成的 JSON、CSV 与成绩文件，同时备份仍可访问的代码仓库；只有仓库副本，不能完整恢复课堂、作业、学生与成绩之间的关系。
|科技| 1
AgentMinder逐次审查AI代理：静态权限不够用了
Broadcom于2026年8月31日在VMware Explore 2026发布并正式开放AgentMinder。这个运行时控制层把AI代理视为独立企业身份，在每项动作抵达资源前，根据任务、意图、上下文和风险重新授权；同日公布的Tanzu能力负责沙箱、凭证、工具过滤与平台审计，其中部分仍待交付。
|科技| 1
水务系统别先买AI防御：先用免费清单找出默认密码
中小型水务机构在采购AI检测或新安全平台前，可先用免费官方清单盘点资产并找出默认密码，再依次核查远程访问、IT与OT边界、备份、互联网暴露和应急响应。本文把分散资源整理成六步流程，并区分美国合规要求与跨地区通用做法。
|科技| 3