近日，国家信息安全漏洞库（CNNVD）收到Oracle WebLogic Server远程代码执行漏洞（CNNVD-201810-781、CVE-2018-3245）情况的报送。攻击者可利用该漏洞在未授权的情况下发送攻击数据，通过T3协议在WebLogic Server中执行反序列化操作,最终实现远程代码执行。WebLogic Server 10.3.6.0、12.1.3.0、12.2.1.2、12.2.1.3等版本均受漏洞影响。目前， Oracle官方已经发布补丁修复了漏洞，建议用户及时...

上海市网信办近期对本地最常用的23个APP获取用户个人信息等相关权限申请情况开展抽查，发现其中约30%与所提供的服务没有对应关系，属于不合理范围。12日和15日，市网信办分别约谈了运营这些APP的23家企业，要求认真整改。市网信办相关负责人说，从被抽查的APP情况来看，现在上线的APP几乎都有过度索取用户个人信息的问题，APP运营企业都要对此进行自查自改。市网信办今后将定期抽检，并向社会公布抽检结果。 市网信办指出,个人信息、个人隐私受国家法律保护。最近个人...

对于医疗行业来说，大数据一直是一个待挖掘的“金矿”，但是对于大数据应用存在的问题，很多人还停留在数据安全、数据共享等表层的名词理解上。 为了让大家深度理解大数据应用存在的安全挑战，本文特整理中国信息安全测评中心大数据安全高级专家陈锦近日在北京健康医疗大数据论坛上的演讲，从技术的角度剖析，大数据安全风险究竟是如何产生的，会带来什么影响，如何建立防护体系。 医疗大数据有四个特征 健康医疗大数据有四个特征。一是高度敏感。这些数据和个人直接相关，涉及个人隐私；价...

据romania-insider消息，一名份不明的黑客已经封锁了罗马尼亚最富有的布加勒斯特第一区市政厅的所有计算机，并要求当局支付比特币的赎金以解锁网络。 该区市长 Dan Tudorache表示，袭击者要求比特币支付大笔款项。不过，市政厅的 IT团队已经设法从这次攻击中解救了了大约一半的计算机，预计所有计算机在本周末之前能正常运行。

自2017年5月一种名为WannaCry的勒索病毒爆发以来，部分医院成为主要攻击对象之一。 9月17日至21日，在2018年国家网络安全宣传周暨2018年网络安全博览会期间，腾讯智慧安全发布《医疗行业勒索病毒专题报告》（以下简称“报告”）。报告发现，自今年7月以来，勒索病毒一直处于持续活跃的状态，其中8月相对于7月勒索病毒传播有所加强。另外在全国三甲医院中，有247家医院检出了勒索病毒，以广东、湖北、江苏等地区检出勒索病毒最多。 其中，被勒索病毒攻击的操作系统主...

发现Linux系统在启动过程中会出现一些故障，导致系统无法正常启动，在这里写了几个应用单用户模式、GRUB命令操作、Linux救援模式的故障修复案例帮助大家了解此类问题的解决。 （一）单用户模式 Linux系统提供了单用户模式(类似Windows安全模式)，可以在最小环境中进行系统维护。在单用户模式(运行级别1)中，Linux引导进入根shell，网络被禁用，只有少数进程运行。单用户模式可以用来修改文件系统损坏、还原配置文件、移动用户数据等。 ...

网络安全等级保护制度是我国基本的国家网络安全制度，目前已经上升到法律地位，同时国内不少行业（如教育、金融、海关、电力等）发过相关行业通知或要求大家及时开展等保工作，但是时至今日还有一些网络运营者对等保还不够了解，不够重视，觉得等保开不开展都无所谓，那么对于这些没有及时开展等保工作的网络运营者，主管机关可以如何对他们进行处罚呢？不得不等今天根据之前的一些相关案例对此做个探讨，供各位参考。 案例一 淮南职业技术学院未落实网络安全等级保护制度造成数据泄露，依法对...

4月20日至21日，全国网络安全和信息化工作会议在北京召开。中共中央总书记、国家主席、中央军委主席、中央网络安全和信息化委员会主任习近平出席会议并发表重要讲话。新华社记者 李涛 摄 习近平在全国网络安全和信息化工作会议上强调 敏锐抓住信息化发展历史机遇 自主创新推进网络强国建设 李克强主持 栗战书汪洋王沪宁赵乐际韩正出席     新华社北京4月21日电（记者张晓松...

  9月28日，国务院新闻办公室就第五届世界互联网大会有关情况及筹备工作进展举行发布会。中国网信网 李旭 摄     记者28日从国务院新闻办公室发布会上获悉，第五届世界互联网大会将于11月7日至9日在浙江乌镇举行。本届大会主题为“创造互信共治的数字世界——携手共建网络空间命运共同体”。     国家互联网信息办公室副主任刘烈宏在发布会上介绍，本届大会将...

（2016年11月7日第十二届全国人民代表大会常务委员会第二十四次会议通过） 目　录 第一章　总　则 第二章　网络安全支持与促进 第三章　网络运行安全 第一节　一般规定 第二节　关键信息基础设施的运行安全 第四章　网络信息安全 第五章　监测预警与应急处置 第六章　法律责任 第七章　附　则   第一章　总　则 第一条　...