网站快照
首 席 安 全 官 网 络 安 全 专 家 智 库 宏 观 政 策 产 业 发 展 C S O · 洞 见 威 胁 情 报 数 据 安 全 隐 私 保 护 云 安 全 C N E N D E R U T W J P K R 登 录 注 册 创 作 中 心 2 0 2 4 年 A I G C 人 工 智 能 安 全 报 告 外 卖 业 务 场 景 下 消 费 者 个 人 信 息 保 护 实 践 与 探 索 G o o g l e 零 信 任 架 构 实 践 安 全 平 行 切 面 白 皮 书 》 重 磅 发 布 , 全 球 首 创 下 一 代 原 生 安 全 基 础 设 施 中 国 数 字 化 时 代 新 发 展 , 网 络 安 全 进 入 新 时 代 安 全 新 基 建 : 阿 里 数 据 资 产 蓝 图 阿 里 云 零 信 任 实 践 : 生 产 网 中 的 身 份 和 网 络 微 隔 离 阿 里 云 零 信 任 实 践 : 生 产 网 中 的 身 份 和 网 络 微 隔 离 A p a c h e S t r u t s 2 框 架 远 程 代 码 执 行 漏 洞 专 题 介 绍 首 席 安 全 官 你 的 安 全 专 家 智 库 如 何 成 为 首 席 安 全 官 专 家 智 库 安 全 新 基 建 产 业 前 沿 最 新 文 章 情 报 收 集 数 据 安 全 隐 私 保 护 云 安 全 智 库 报 告 新 兴 市 场 的 网 络 安 全 经 济 学 数 字 化 带 来 了 巨 大 的 经 济 和 社 会 效 益 , 但 我 们 对 数 字 技 术 的 日 益 依 赖 也 带 来 了 重 大 风 险 。
发 展 中 国 家 的 情 况 也 是 如 此 , 在 这 些 国 家 , 数 字 化 的 步 伐 往 往 超 过 了 建 设 网 络 复 原 力 所 需 的 必 要 投 资 和 关 注 , 从 而 可 能 导 致 削 弱 性 后 果 。
首 席 安 全 官 2 0 2 5 年 3 月 1 日 0 3 . 4 K 0 0 宏 观 政 策 《 个 人 信 息 保 护 合 规 审 计 管 理 办 法 》 解 读 《 中 华 人 民 共 和 国 个 人 信 息 保 护 法 》 ( 自 2 0 2 1 年 1 1 月 1 日 起 施 行 ) 第 5 4 条 、 第 6 4 条 : 提 供 个 人 信 息 保 护 合 规 审 计 基 本 法 律 框 架 , 要 求 企 业 主 动 履 行 审 计 义 务 并 配 合 监 管 。
《 网 络 数 据 安 全 管 理 条 例 》 ( 自 2 0 2 5 年 1 月 1 日 起 施 行 ) 第 2 7 条 : 进 一 步 细 化 审 计 要 求 , 网 络 数 据 处 理 者 应 当 定 期 自 行 或 委 托 专 业 机 构 对 其 处 理 个 人 信 息 遵 守 法 律 、 行 政 法 规 的 情 况 进 行 合 规 审 计 。
《 个 人 信 息 保 护 合 规 审 计 管 理 办 法 》 ( 2 0 2 5 年 2 月 1 4 日 发 布 , 自 2 0 2 5 年 5 月 1 日 起 施 行 ) 个 人 信 息 保 护 合 规 审 计 首 个 配 套 细 则 正 式 出 台 。
赛 博 研 究 院 2 0 2 5 年 2 月 1 7 日 0 1 . 9 K 0 0 C S O · 洞 见 2 0 2 4 年 全 球 D e v S e c O p s 现 状 调 查 报 告 2 0 2 4 年 全 球 D e v S e c O p s 现 状 调 查 报 告 》 揭 示 了 D e v S e c O p s 领 域 的 关 键 趋 势 与 挑 战 , 基 于 对 1 , 0 0 0 多 名 全 球 开 发 、 安 全 和 运 维 人 员 的 调 研 , 主 要 数 据 亮 点 8 2 % 的 组 织 使 用 6 2 0 种 安 全 工 具 。
6 0 % 的 测 试 结 果 含 2 1 % 6 0 % 的 噪 音 。
仅 2 4 % 的 受 访 者 对 A I 代 码 保 护 “ 极 为 自 信 ” 。
8 6 % 的 组 织 认 为 安 全 测 试 拖 慢 开 发 速 度 。
首 席 安 全 官 2 0 2 5 年 2 月 1 3 日 0 3 . 1 K 0 0 情 报 收 集 C V E 2 0 2 5 2 1 2 9 8 : M i c r o s o f t O u t l o o k 0 C l i c k 远 程 代 码 执 行 漏 洞 针 对 W i n d o w s 对 象 链 接 和 嵌 入 ( O L E ) 中 的 M i c r o s o f t O u t l o o k 零 点 击 远 程 代 码 执 行 ( R C E ) 漏 洞 , 已 发 布 一 种 新 的 概 念 验 证 ( P o C ) , 标 识 为 C V E 2 0 2 5 2 1 2 9 8 。
首 席 安 全 官 2 0 2 5 年 1 月 2 3 日 0 4 . 3 K 0 0 漏 洞 资 讯 C V E 2 0 2 5 0 4 1 1 : 7 Z i p 远 程 代 码 执 行 安 全 漏 洞 流 行 文 件 归 档 软 件 7 Z i p 中 最 近 披 露 的 一 个 漏 洞 ( 编 号 为 C V E 2 0 2 5 0 4 1 1 ) 此 漏 洞 允 许 远 程 攻 击 者 绕 过 W i n d o w s 的 M a r k o f t h e W e b ( M O T W ) 保 护 机 制 , 从 而 可 能 在 受 影 响 的 系 统 上 执 行 任 意 代 码 。
首 席 安 全 官 2 0 2 5 年 1 月 2 1 日 0 3 . 4 K 0 1 C S O · 洞 见 “ 伏 特 台 风 ” I I I — — 解 密 美 政 府 实 施 网 络 间 谍 和 虚 假 信 息 行 动 本 报 告 深 入 分 析 了 美 国 联 邦 政 府 及 其 情 报 机 构 在 全 球 范 围 内 实 施 的 网 络 间 谍 活 动 与 虚 假 信 息 行 动 , 揭 示 了 其 通 过 高 级 持 续 性 威 胁 ( A P T ) 、 供 应 链 攻 击 和 “ 假 旗 行 动 ” 等 多 种 手 段 , 针 对 中 国 、 德 国 、 日 本 及 其 他 国 家 的 网 络 基 础 设 施 和 关 键 机 构 进 行 大 规 模 监 控 和 数 据 窃 取 的 真 实 情 况 。
报 告 指 出 , 美 国 国 家 安 全 局 ( N S A ) 与 中 央 情 报 局 ( C I A ) 协 同 合 作 , 利 用 “ 五 眼 联 盟 ” 国 家 的 技 术 优 势 , 控 制 全 球 重 要 的 海 底 光 缆 , 建 立 全 量 监 听 站 , 对 全 球 互 联 网 用 户 进 行 无 差 别 监 视 。
在 虚 假 信 息 行 动 方 面 , 美 国 情 报 机 构 通 过 “ 影 响 力 行 动 ” 框 架 , 实 施 “ 假 旗 行 动 ” , 通 过 制 造 和 传 播 虚 假 信 息 , 误 导 溯 源 归 因 , 掩 盖 自 身 网 络 攻 击 行 为 , 嫁 祸 他 国 。
此 外 , 报 告 详 细 介 绍 了 “ 上 游 ” ( U p S t r e a m ) 项 目 和 “ 棱 镜 ” ( P r i s m ) 项 目 , 这 些 项 目 使 N S A 能 够 从 美 国 主 要 互 联 网 企 业 获 取 用 户 数 据 , 进 一 步 扩 大 其 情 报 收 集 能 力 。
报 告 还 披 露 了 美 国 “ 特 定 入 侵 行 动 办 公 室 ” ( T A O ) 在 全 球 范 围 内 发 动 的 网 络 秘 密 入 侵 行 动 , 植 入 间 谍 程 序 , 渗 透 目 标 国 家 的 关 键 网 络 系 统 。
同 时 , 报 告 揭 示 了 美 国 在 内 部 滥 用 《 涉 外 情 报 监 视 法 案 》 ( F I S A ) 第 7 0 2 条 款 , 对 包 括 美 国 公 民 在 内 的 全 球 互 联 网 用 户 进 行 非 法 监 听 和 数 据 收 集 的 现 状 。
在 应 对 措 施 方 面 , 报 告 呼 吁 加 强 国 际 合 作 , 提 升 网 络 安 全 防 护 能 力 , 完 善 信 息 监 控 与 治 理 机 制 , 制 定 和 完 善 相 关 法 律 法 规 , 以 有 效 应 对 美 国 及 其 盟 友 的 网 络 霸 权 行 为 。
最 终 , 报 告 强 调 网 络 安 全 的 全 球 协 作 重 要 性 , 呼 吁 各 国 共 同 致 力 于 建 设 一 个 安 全 、 稳 定 、 可 信 的 互 联 网 环 境 , 防 范 和 遏 制 网 络 间 谍 与 虚 假 信 息 的 威 胁 。
首 席 安 全 官 2 0 2 4 年 1 0 月 1 8 日 0 6 . 0 K 0 1 漏 洞 资 讯 C V E 2 0 2 4 3 8 0 6 3 W i n d o w s T C P / I P 堆 栈 I P v 6 数 据 包 任 意 代 码 执 行 漏 洞 最 新 的 补 丁 安 全 更 新 中 , 微 软 披 露 了 W i n d o w s T C P / I P 堆 栈 中 一 个 需 要 紧 急 关 注 的 严 重 漏 洞 ( C V E 2 0 2 4 3 8 0 6 3 ) 。
W i n d o w s T C P / I P 堆 栈 中 I P v 6 数 据 包 的 处 理 。
未 经 身 份 验 证 的 攻 击 者 可 以 通 过 向 目 标 系 统 发 送 特 制 的 I P v 6 数 据 包 来 利 用 此 漏 洞 , 从 而 导 致 远 程 代 码 执 行 ( R C E ) 。
首 席 安 全 官 2 0 2 4 年 8 月 1 4 日 0 1 0 . 9 K 0 2 情 报 收 集 C V E 2 0 2 4 2 1 7 3 3 A p a c h e T o m c a t H T T P 请 求 高 危 信 息 泄 露 漏 洞 A p a c h e T o m c a t 9 . 0 . 0 M 1 1 至 9 . 0 . 4 3 A p a c h e T o m c a t 8 . 5 . 7 至 8 . 5 . 6 3 C V E 2 0 2 4 2 1 7 3 3 A p a c h e T o m c a t 信 息 泄 露 严 重 漏 洞 风 险 首 席 安 全 官 2 0 2 4 年 8 月 1 2 日 0 1 0 . 6 K 0 1 情 报 收 集 W i n d o w s S e r v e r 远 程 桌 面 授 权 服 务 ( R D L ) 0 C l i c k 远 程 代 码 执 行 漏 洞 未 经 身 份 认 证 的 远 程 攻 击 者 可 实 现 远 程 代 码 执 行 , 导 致 开 启 了 远 程 桌 面 许 可 服 务 的 W i n d w o s 服 务 器 面 临 被 攻 陷 的 威 胁 风 险 。
首 席 安 全 官 2 0 2 4 年 8 月 1 0 日 0 8 . 3 K 0 1 情 报 收 集 暗 网 出 售 W i n d o w s 本 地 特 权 升 级 ( L P E ) 零 日 漏 洞 暗 网 出 售 W i n d o w s 本 地 特 权 升 级 ( L P E ) 零 日 漏 洞 , 据 报 道 该 漏 洞 会 影 响 多 个 版 本 的 W i n d o w s 操 作 系 统 , 包 括 最 新 版 本 。
这 一 令 人 震 惊 的 进 展 已 通 过 地 下 市 场 披 露 , 威 胁 者 提 供 了 该 漏 洞 的 详 细 规 格 和 功 能 。
首 席 安 全 官 2 0 2 4 年 6 月 1 日 0 7 . 5 K 0 0 加 载 更 多 7 × 2 4 快 讯 更 多 A d s P o w e r 指 纹 浏 览 器 黑 客 入 侵 事 件 2 0 2 5 年 1 月 2 4 日 分 享 到 : A d s P o w e r 指 纹 浏 览 器 透 明 披 露 了 一 次 被 入 侵 事 件 , 如 果 你 在 用 A d s P o w e r , 且 在 1 月 2 1 日 1 8 : 0 0 至 1 月 2 4 日 1 8 : 0 0 ( U T C + 8 ) 安 装 过 扩 展 钱 包 或 手 动 更 新 过 扩 展 钱 包 , 那 么 你 A d s P o w e r 上 的 扩 展 钱 包 ( 如 M e t a M a s k 等 ) 可 能 就 是 带 后 门 的 版 本 , 这 个 后 门 会 偷 走 你 的 助 记 词 / 私 钥 。
官 方 公 告 如 下 : 親 愛 的 用 戶 , 2 0 2 5 年 1 月 2 4 日 , A d s P o w e r 安 全 團 隊 發 現 , 部 分 加 密 錢 包 插 件 被 惡 意 替 換 。
我 們 對 此 非 常 重 視 , 並 已 經 在 第 一 時 間 修 復 了 問 題 , 確 保 您 的 數 據 安 全 。
為 了 進 一 步 保 障 您 的 資 產 安 全 , 如 果 您 在 1 月 2 1 日 1 8 : 0 0 至 1 月 2 4 日 1 8 : 0 0 ( U T C + 8 ) 期 間 更 新 或 安 裝 過 加 密 錢 包 插 件 , 我 們 建 議 您 重 新 安 裝 插 件 並 轉 移 資 金 至 新 的 安 全 錢 包 地 址 。
如 果 您 沒 有 在 這 段 時 間 內 操 作 , 或 者 沒 有 收 到 我 們 的 應 用 內 通 知 , 那 麼 您 無 需 擔 心 , 您 的 帳 戶 是 安 全 的 。
但 我 們 理 解 這 種 情 況 可 能 會 給 您 帶 來 困 擾 和 不 安 。
為 了 進 一 步 調 查 和 確 保 事 件 的 徹 底 處 理 , 我 們 已 經 邀 請 了 慢 霧 科 技 @ S l o w M i s t _ T e a m 參 與 調 查 取 證 工 作 。
如 有 任 何 疑 問 或 需 要 幫 助 , 歡 迎 隨 時 通 過 客 戶 端 右 下 角 在 線 客 服 或 郵 箱 ( s u p p o r t @ a d s p o w e r . n e t ) 聯 繫 我 們 。
感 謝 您 的 理 解 與 支 持 , A d s P o w e r 團 隊 會 繼 續 努 力 , 確 保 為 您 提 供 更 安 全 、 可 靠 的 服 務 🙏 。
A d s P o w e r 團 隊 抓 捕 7 万 人 解 救 1 6 0 余 人 , 中 国 与 多 国 联 合 行 动 打 击 电 诈 2 0 2 5 年 1 月 2 1 日 分 享 到 : 2 0 2 4 年 8 月 至 1 2 月 , 澜 湄 执 法 合 作 中 心 组 织 实 施 了 “ 海 鸥 ” 联 合 执 法 行 动 , 协 调 柬 、 中 、 老 、 缅 、 泰 、 越 六 国 执 法 部 门 共 同 打 击 区 域 电 信 网 络 诈 骗 犯 罪 及 其 衍 生 犯 罪 与 枪 支 弹 药 走 私 犯 罪 。
行 动 期 间 , 各 方 总 共 破 获 以 电 诈 案 件 为 主 的 各 类 案 件 1 6 0 余 起 , 逮 捕 犯 罪 嫌 疑 人 7 万 余 名 , 解 救 受 害 人 1 6 0 余 名 。
今 年 , 中 心 将 适 时 启 动 “ 海 鸥 ” 联 合 行 动 第 二 期 , 继 续 聚 焦 打 击 电 信 网 络 诈 骗 犯 罪 及 其 衍 生 犯 罪 , 特 别 是 全 力 解 救 各 国 失 联 、 被 困 人 员 , 切 实 维 护 区 域 各 国 人 民 生 命 财 产 安 全 与 区 域 安 全 稳 定 。
医 疗 行 业 泄 露 超 2 3 . 5 万 患 者 数 据 , 医 疗 机 构 赔 偿 超 千 万 元 2 0 2 4 年 1 1 月 2 0 日 分 享 到 : 近 日 , 美 国 纽 约 州 一 家 法 院 已 初 步 批 准 一 项 1 5 0 万 美 元 ( 约 合 人 民 币 1 0 8 6 万 元 ) 的 和 解 协 议 , 用 于 解 决 针 对 O n e B r o o k l y n H e a l t h 健 康 系 统 的 集 体 诉 讼 。
该 诉 讼 源 于 2 0 2 2 年 1 1 月 的 一 次 网 络 攻 击 事 件 , 该 事 件 导 致 超 过 2 3 . 5 万 人 的 敏 感 健 康 数 据 遭 到 泄 露 。
根 据 拟 议 的 和 解 协 议 , 符 合 条 件 的 集 体 诉 讼 成 员 可 以 提 交 索 赔 , 最 高 可 获 得 2 5 0 0 美 元 的 实 际 自 付 损 失 赔 偿 , 以 及 处 理 数 据 泄 露 后 果 所 花 费 的 时 间 补 偿 ( 最 高 4 小 时 、 每 小 时 2 5 美 元 ) 。
行 业 “ 内 鬼 ” 明 码 标 价 , 3 0 万 条 业 主 信 息 泄 露 2 0 2 4 年 8 月 2 2 日 分 享 到 : 近 日 , 山 东 省 X 市 公 安 局 破 获 一 起 侵 犯 公 民 个 人 信 息 案 件 , 抓 获 超 6 0 名 嫌 疑 人 。
犯 罪 嫌 疑 人 利 用 楼 盘 售 楼 人 员 身 份 , 将 业 主 姓 名 、 手 机 号 、 房 号 、 户 型 、 身 份 证 号 及 银 行 贷 款 信 息 出 售 给 装 修 、 家 电 、 家 具 公 司 , 涉 案 信 息 超 过 3 0 万 条 。
“ 每 条 大 致 在 0 . 5 元 到 1 0 元 一 条 不 等 , 老 小 区 由 于 业 主 的 装 修 意 愿 不 大 , 因 此 价 格 相 对 比 较 便 宜 , 而 那 些 新 的 小 区 , 即 将 交 房 的 小 区 、 别 墅 区 的 业 主 信 息 , 就 比 较 贵 一 点 。
” 案 件 涉 及 金 额 超 过 2 0 万 元 , 警 方 将 继 续 深 入 调 查 , 并 提 醒 企 业 加 强 数 据 保 护 , 公 众 提 高 个 人 信 息 保 护 意 识 。
一 旦 发 现 泄 露 行 为 , 要 及 时 报 警 维 护 权 益 。
人 工 智 能 安 全 监 管 制 度 促 进 网 络 安 全 体 制 建 设 2 0 2 4 年 7 月 2 4 日 分 享 到 : 新 华 社 受 权 发 布 《 中 共 中 央 关 于 进 一 步 全 面 深 化 改 革 推 进 中 国 式 现 代 化 的 决 定 》 , 其 中 提 到 , 加 强 网 络 安 全 体 制 建 设 , 建 立 人 工 智 能 安 全 监 管 制 度 。
活 动 与 会 议 0 9 4 月 2 0 2 5 深 圳 网 络 与 信 息 安 全 展 暨 高 峰 论 坛 9 4 月 2 5 深 圳 0 5 6 月 2 0 2 5 上 海 网 络 安 全 博 览 会 暨 高 峰 论 坛 5 6 月 2 5 上 海 0 5 6 月 2 0 2 5 北 京 网 络 安 全 大 会 5 6 月 2 5 北 京 推 荐 阅 读 【 预 警 】 w e b p 图 片 处 理 组 件 漏 洞 2 0 2 3 年 9 月 2 7 日 A P T C 2 3 黑 客 组 织 使 用 新 的 安 卓 间 谍 软 件 攻 击 中 东 用 户 2 0 2 1 年 1 1 月 2 5 日 P a l o A l t o N e t w o r k s 防 火 墙 曝 零 日 ( 0 d a y ) 漏 洞 , 黑 客 组 织 利 用 植 入 后 门 程 序 窃 取 数 据 2 0 2 4 年 5 月 7 日 G o D a d d y 服 务 商 1 2 0 万 数 据 泄 露 2 0 2 1 年 1 1 月 2 5 日 美 国 空 军 上 将 蒂 莫 西 · 豪 掌 舵 国 家 安 全 局 与 网 络 司 令 部 2 0 2 4 年 2 月 5 日 时 空 大 数 据 与 时 空 互 联 网 : 未 来 科 技 发 展 的 新 方 向 2 0 2 4 年 1 月 1 日 0 d a y 的 兴 衰 : 2 0 2 2 年 0 d a y 被 利 用 的 一 年 回 顾 2 0 2 3 年 8 月 1 日 为 什 么 身 份 和 访 问 控 制 治 理 是 S a a S 安 全 的 核 心 2 0 2 2 年 1 1 月 3 日 美 国 智 库 对 我 国 网 络 安 全 议 题 建 构 与 启 示 2 0 2 3 年 1 1 月 1 1 日 研 究 发 现 一 种 新 的 隐 形 J a v a S c r i p t 加 载 器 利 用 恶 意 软 件 去 感 染 计 算 机 2 0 2 1 年 1 1 月 2 6 日 社 区 话 题 有 没 有 W E B 防 篡 改 的 实 践 方 法 ? 淘 宝 M T O P A P I 签 名 算 法 破 解 C h e c k P o i n t 安 全 网 关 任 意 文 件 读 取 漏 洞 ( C V E 2 0 2 4 2 4 9 1 9 ) A r u b a O S 远 程 代 码 执 行 漏 洞 ( C V E 2 0 2 4 2 6 3 0 4 ) 移 动 云 控 制 台 存 在 任 意 文 件 读 取 漏 洞 友 情 链 接 申 请 友 链 看 雪 社 区 网 安 社 区 首 页 我 的 帐 户 创 作 中 心 隐 私 政 策 安 全 社 区 关 于 我 们 网 站 地 图 C o p y r i g h t © 2 0 2 0 首 席 安 全 官 版 权 所 有 . 浙 I C P 备 2 0 2 3 0 4 1 4 4 8 号 浙 公 网 安 备 3 3 0 1 1 0 0 2 0 1 7 4 2 3 号