时代新威网络安全实验室

  • 首页
  • 安全资讯
  • 安全服务
    • 渗透测试
    • 攻防演习
    • 安全咨询
    • 代码审查
    • 应急响应
    • 安全培训
  • 知识分享
  • 内部资源
    • 信息搜集
    • 漏洞发现
    • 漏洞利用
    • 权限维持
    • 密码爆破
    • 内网渗透
    • APT
    • 安全竞赛
    • 2021HW
  • 关于我们
  • 登录与注册
    • 登录
    • 注册
安全资讯
安全资讯

《关键信息基础设施安全保护条例》全文公布,9月1日起施行

《关键信息基础设施安全保护条例》全文公布,9月1日起施行 中华人民共和国国务院令 第745号 《关键信息基础设施安全保护条例》已经2021年4月27日国务院第133次常务会议通过,现予公布,自2021年9月1日起施行。 总理 李克强 2021年7月30日 关键信息基础设施安全保护条例 第一章 总则 第一条 为了保障关键信息基础设施安全,维护网络安全,根据《中华人民共和国网络安全法》,制定本条例。 第二条 本条例所称关键信息基础设施,是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重…

2021年8月17日 0条评论 338点热度 1人点赞 powertimeauthorhgq 阅读全文
安全资讯

《党委(党组)网络安全工作责任制实施办法》解读

《党委(党组)网络安全工作责任制实施办法》解读 一、前言 2021年8月4日,《人民日报》头版发布《中国共产党党内法规体系》一文。同时,《中国共产党党内法规汇编》公开发行,收录了《党委(党组)网络安全工作责任制实施办法》(以下简称《实施办法》),正式揭开了《实施办法》的神秘面纱。 党内法规具有强烈政治属性、鲜明价值导向、科学治理逻辑、统一规范功能,高度凝结党的理论创新和实践经验,是党的中央组织,中央纪律检查委员会以及党中央工作机关和省、自治区、直辖市党委制定的体现党的统一意志、规范党的领导和党的建设活动、依靠党的纪…

2021年8月16日 0条评论 359点热度 1人点赞 powertimeauthorhgq 阅读全文
安全资讯

GB∕T 39770-2021 信息技术服务 服务安全要求

2021年3月9日,国家市场监督管理总局(国家标准化管理委员会)发布《中华人民共和国国家标准公告(2021年第3号)》,批准《信息技术服务 服务安全要求》(以下称《服务安全要求》)国家标准发布实施,标准号为:GB/T 39770-2021,实施日期为2021年10月1日。 《服务安全要求》是我国信息技术服务标准(ITSS)体系框架(4.0+)支撑标准中“服务管控”领域的重要组成部分,该标准提出了信息技术服务安全模型,规定了服务安全总则、服务生存周期安全要求,以及服务能力要素安全要求。标准适用于信息技术服务提供方、服…

2021年5月12日 0条评论 718点热度 28人点赞 powertimeauthorhgq 阅读全文
安全资讯

常见类型移动互联网应用程序必要个人信息范围规定

国信办秘字〔2021〕14号 关于印发《常见类型移动互联网应用程序必要个人信息范围规定》的通知 各省、自治区、直辖市及新疆生产建设兵团网信办、通信管理局、公安厅(局)、市场监管局(厅、委): 为贯彻落实《中华人民共和国网络安全法》关于“网络运营者收集、使用个人信息,应当遵循合法、正当、必要的原则”“网络运营者不得收集与其提供的服务无关的个人信息”等规定,国家互联网信息办公室、工业和信息化部、公安部、国家市场监督管理总局联合制定了《常见类型移动互联网应用程序必要个人信息范围规定》,明确移动互联网应用程序(App)运营…

2021年3月23日 0条评论 746点热度 15人点赞 powertimeauthorhgq 阅读全文
安全资讯

国务院办公厅印发《国家政务信息化项目建设管理办法》

国务院办公厅印发 《国家政务信息化项目建设管理办法》 近日,国务院办公厅印发《国家政务信息化项目建设管理办法》(以下简称《办法》),对国家政务信息系统的规划、审批、建设、共享和监管作出规定。 《办法》指出,要规范国家政务信息化建设管理,推动政务信息系统跨部门跨层级互联互通、信息共享和业务协同,强化系统应用绩效考核。国家政务信息系统主要包括:国务院有关部门和单位负责实施的国家统一电子政务网络平台、国家重点业务信息系统、国家信息资源库、国家信息安全基础设施、国家电子政务基础设施(数据中心、机房等)、国家电子政务标准化体…

2020年9月29日 0条评论 310点热度 0人点赞 powertimeauthorhgq 阅读全文
安全资讯

2020年国家网络安全宣传周拉开帷幕

2020年国家网络安全宣传周拉开帷幕 2020年国家网络安全宣传周14日拉开帷幕,将在全国范围内持续开展至20日,以线上宣传为重点,线上线下相结合,通过云展览、虚拟课堂、在线答题、网络直播间等多种方式,发动企业、社会组织、群众广泛参与。   9月14日下午,在河南省郑州市举行的网络安全高峰论坛上,中央宣传部副部长、中央网信办主任庄荣文表示,面对日益严峻复杂的网络安全形势,必须树立正确的网络安全观,着力推进网络安全保障体系和能力建设,严格落实网络安全工作责任制,切实筑牢国家网络安全屏障,不断开创网络安全工作新局面。 …

2020年9月16日 0条评论 340点热度 0人点赞 powertimeauthorhgq 阅读全文
安全资讯

王毅:中国愿发起《全球数据安全倡议》

王毅:中国愿发起《全球数据安全倡议》 2020年9月8日,国务委员兼外长王毅在全球数字治理研讨会上表示,中国建设性参与联合国、二十国集团、金砖国家、东盟地区论坛等多边平台的数据安全讨论,致力于为加强全球数字治理贡献中国智慧。为应对新问题新挑战,中国愿发起《全球数据安全倡议》,欢迎各方积极参与。这一倡议的主要内容包括: 一是客观理性看待数据安全,致力于维护全球供应链开放、安全和稳定。 二是反对利用信息技术破坏他国关键基础设施或窃取重要数据。 三是采取措施防范和制止侵害个人信息的行为,不得滥用信息技术对他国进行大规模监…

2020年9月8日 0条评论 379点热度 1人点赞 powertimeauthorhgq 阅读全文
安全资讯

国家密码管理局关于《商用密码管理条例(修订草案征求意见稿)》公开征求意见的通知

国家密码管理局关于《商用密码管理条例(修订草案征求意见稿)》公开征求意见的通知 关于《商用密码管理条例(修订草案征求意见稿)》公开征求意见的通知 为了贯彻落实《中华人民共和国密码法》,国家密码管理局起草了《商用密码管理条例(修订草案征求意见稿)》,现向社会公开征求意见。公众可以在2020年9月19日前,通过以下途径和方式提出意见: 1.通过信函方式将意见寄至:北京市丰台区靛厂路7号国家密码管理局监督检查处(邮政编码:100036),请在信封上注明“商用密码管理条例意见”。 2.通过电子邮件方式将意见发送至:symm…

2020年8月26日 0条评论 427点热度 3人点赞 powertimeauthorhgq 阅读全文
安全资讯

Qemu-KVM虚拟化逃逸0Day漏洞修复(CVE-2020-14364)

Qemu-KVM虚拟化逃逸0Day漏洞修复(CVE-2020-14364) 一、漏洞简介 背景:近日,我们操作系统虚拟化团队通过集团安全部获悉Qemu-KVM组件存在重大高危逃逸漏洞(CVE-2020-14364),此漏洞的类似攻击方式是在2019年某网络安全大赛中出现的数组越界攻击手段。 漏洞原理:漏洞类型为数组越界读写,越界后读取某堆后的0xffffffff的内容,从而强行终止虚拟化进程,进而实现虚拟化逃逸。属于高危漏洞,影响极广。 利用方式:此攻击方式比较简单,攻击难度较低,攻击者只需要拥有一台云环境上的虚拟…

2020年8月26日 0条评论 679点热度 2人点赞 powertimeauthorhgq 阅读全文
安全资讯

宝塔面板曝出严重安全漏洞

2020年8月23日,宝塔面板被曝出存在严重安全漏洞,目前官方已经给宝塔面板用户发送短信提醒升级,影响范围包括了宝塔linux面板 7.4.2以及宝塔windows面板 6.8。 23日晚间,宝塔面板官方发布紧急安全更新短信通知称,Linux面板7.4. 2 版本/Windows面板6. 8 版本存在安全隐患,官方已发布紧急更新,请所有使用此版本的用户务必升级到最新版,更新方法,登录面板直接升级更新即可,如更新出现问题,请登录宝塔论坛反馈或者联系客服反馈。   据了解,此次更新是为了修复 phpmyadm…

2020年8月24日 0条评论 458点热度 5人点赞 powertimeauthoras 阅读全文

COPYRIGHT © 2022 时代新威网络安全实验室. ALL RIGHTS RESERVED.

Theme Kratos Made By Seaton Jiang