市网信办经验证后向事发单位共发出网络安全通报43份。其中，网络安全事件通报17份，网络安全高危漏洞通报9份...
记者从会上获悉，2020年要把防控新型网络安全风险摆在突出位置来抓，提升网络社会综合治理能力，不断健全网络社会综合防控体系。
攻击者可利用漏洞在未授权的情况下发送攻击数据,实现远程代码执行，最终控制WebLogic服务器。
FTC是美国唯一在经济各领域均具有消费者保护和竞争管辖权的联邦机构，可通过执法行动、发布规则报告等方式来...
包括Windows CryptoAPI 欺骗漏洞、Windows RDP 网关服务器远程代码执行漏洞、Windows远程桌面客户端远程代码执行漏洞等多个漏洞。
包括高铁管家、铁友火车票、飞常准、航旅纵横、多家银行APP等。
FTC的消费者隐私执法侧重于保护美国消费者，但FTC通过执法营造出公平的市场秩序，也保护了全球消费者避免遭受...
拉勾招聘、天涯社区、风行视频、一点资讯、飞贷、云南招考等15款APP被通报。
App专项治理工作组对照《认定方法》，结合近千款App评估中发现的典型问题，进行具体分析解读，供各界参考。
人人视频、春雨计步器、微唱-原创音乐三款APP被通报下架。
2019年国家信息安全漏洞共享平台（CNVD）年度工作会议在京召开。会议由CNCERT主办，CNCERT党委副书记卢卫出席...
教育部印发《教育移动互联网应用程序备案管理办法》《高等院校管理服务类教育移动互联网应用专项治理行动方案》…
这三个库分别部署在Python官方的第三方库下载网站上，当用户安装使用上述Python第三方库时可能被安装恶意程序。
SharePoint Server中存在一个信息泄漏漏洞。要利用此漏洞，攻击者需要向特定的SharePoint Server实例发送特制请求。成功利用此漏洞的攻击者可读取目标服务器上的任意文件。
攻击者利用该漏洞，通过社工手段诱使用户访问恶意网页，实现对用户浏览器网页进程的权限控制和代码执行。
QQ、QQ阅读、新浪体育、小米金融、搜狐新闻、36氪等41款APP被通报。
成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据，提升权限等。微软多个产品和系统受漏洞影响。
利用上述漏洞，攻击者可以获取敏感信息，提升权限，欺骗，绕过安全功能限制，执行远程代码，或进行拒绝服务攻击等。
成功利用漏洞的攻击者可对目标设备远程执行代码，或者造成设备拒绝服务。
为贯彻落实党中央关于加强网络安全和信息化工作的部署和要求，统筹自然资源信息化工作，提高自然资源网络安全与信息化水平，决定成立。
微信公众号
