0x00 漏洞概述CVE IDCVE-2022-28220发现时间2022-09-20类 型命令注入等 ...
09月20日81 views评论信息安全
漏洞通告
《2022上半年网络安全漏洞态势观察》报告发布 超高危漏洞数量再增长
安全419了解到，由中国信息安全测评中心牵头编写的《2022上半年网络安全漏洞态势观察》报告（以下简称《报告》）于2022年9月正式发布。据了解，该报告参编单位包括中国信息产业商会信息安全产业分会、奇...
09月20日157 views评论信息安全
高危漏洞
畅捷通远程通 sql注入漏洞（未公布）
0x01 漏洞描述畅捷通远程通,是一款稳定、安全、快捷的远程接入产品,用户可以随时随地通过互联网轻松访问部署在企业内部的信息系统。畅捷通远程通系统存在SQL注入漏洞，攻击者通过漏洞可以任意登...
09月19日423 views评论sql注入漏洞
信息安全
闲话等级保护：什么是网络安全等级保护工作的内涵？
前面，以《网络安全等级保护：什么是等级保护？》为题，简单介绍了一下什么是网络安全等级保护，今天我们通过整理2010和2018的材料以及国家出台的政策文件，继续探讨网络安全等级保护，今天我们要说的是网络...
09月18日41 views评论信息安全
网络安全等级保护
攻击溯源的成本与难度 | FreeBuf甲方群话题讨论
作为安全事件发生后进行响应的重要组成部分，攻击溯源有助于企业在一定程度上还原攻击者路径及攻击手法，并以此加强自身防御，尽量避免二次攻击的发生。但在实际操作中，溯源的难度、时间的可控性等往往难以估量，甚...
09月17日38 views评论apt
信息安全
附下载 | 国标《网络数据分类分级要求》全文
前言 下载国标《网络数据分类分级要求》: 链接：https://pan.baidu.com/s/1WJpw-En4A-yUuc0VMH_4YQ?pwd=0915 提取码：0915 国标《网络数据分类分...
09月16日359 views评论信息安全
征求意见稿
【网安学术】网络信息安全动态防御体系研究
摘要：随着新型信息技术的高速发展，基于网络信息系统的各种网络化应用已经深刻融入到人类生产生活的各种环节，伴随而来的网络信息安全问题也更加突出。通过分析新时代背景下网络信息系统面临的主要安全风险，提出了...
09月16日153 views评论信息安全
网络安全
《信息安全技术 网络数据分类分级要求》公开征求意见
点击蓝字关注我们 关于征求国家标准《信息安全技术 网络数据分类分级要求》（征求意见稿）意见的通知全国信息安全标准化技术委员会归口的国家标准《信息安全技术 网络数据分类分级要求》现已形成标准征求意见稿。...
09月16日106 views评论信息安全
信息安全技术
探访网络安全宣传周里的量子科技元素
近年来，量子科技发展突飞猛进，受到各界广泛关注。在刚刚落幕的国家网络安全宣传周上，包括“量子通信”、“量子安全”等成为吸睛的“高频词”。不仅网络安全博览会上科大国盾量子、中国电信、国家电网等企业带来了...
09月16日43 views评论信息安全
网络安全
关于国家标准《信息安全技术 网络数据分类分级要求》征求意见稿征求意见的通知
各相关单位和专家：经标准编制单位的辛勤努力，现已形成国家标准《信息安全技术 网络数据分类分级要求》征求意见稿。为确保标准质量，信安标委秘书处面向社会广泛征求意见。恳切希望您对该标准提出宝贵意见。并将意...
09月16日37 views评论信息安全
信息安全技术
国家标准《信息安全技术 网络数据分类分级要求》公开征求意见
关注我们带你读懂网络安全关于征求国家标准《信息安全技术 网络数据分类分级要求》（征求意见稿）意见的通知全国信息安全标准化技术委员会归口的国家标准《信息安全技术 网络数据分类分级要求》现已形成标准征求意...
09月15日105 views评论信息安全
信息安全技术
美国NSA网络攻击西工大更多技术细节被公开，小心饮茶！
9月13日，国家计算机病毒应急中心发布《美国NSA网络武器“饮茶”分析报告》，揭开了美国国家安全局（NSA）网络攻击西北工业大学的技术细节。此前西北工业大学声明遭受境外网络攻击，攻击方是美国国家安全局...
09月15日59 views评论信息安全
网络攻击
145