CNNVD|关于《网络安全漏洞管理体系与标准化研究》研究课题征集意见和参与单位的通知"

admin 2026-10-16 03:18:08 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

CNNVD | 关于《网络安全漏洞管理体系与标准化研究》研究课题征集意见和参与单位的通知

中国信息安全

2026年10月8日 17:23
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

各相关单位:

为广泛凝聚共识,高质量推进《网络安全漏洞管理体系与标准化研究》课题研究工作,中国信息安全测评中心面向社会公开征集课题参与单位及标准需求建议,现将有关事项通知如下:

一、征集课题参与单位

邀请各有关单位参与研究工作,共同为我国网络安全漏洞标准体系建设贡献力量。有意参与课题研究的单位,请填写附件1《合作承诺函》,加盖单位公章后扫描为PDF文件。

二、征集标准需求建议

欢迎各单位对研究工作提出需求和建议,相关需求建议请填写附件2《标准需求建议表》。

三、提交方式及时间

电子版材料(合作承诺函PDF、标准需求建议表Excel)请发送至邮箱:[email protected]

邮件主题请注明“单位全称+课题参与”或“单位全称+标准建议”。

参与单位征集截止时间:2026年10月18日。

标准建议征集截止时间:2026年12月1日。

附件:1. 附件1\_合作承诺函(网络安全漏洞管理体系与标准化研究).docx

2. 附件2\_标准需求建议表.xlsx

《网络安全漏洞管理体系与标准化研究》课题组

2026年9月17日

(来源:CNNVD)


CNNVD|关于《网络安全漏洞管理体系与标准化研究》研究课题征集意见和参与单位的通知" 网络安全文章

CNNVD|关于《网络安全漏洞管理体系与标准化研究》研究课题征集意见和参与单位的通知"

中国信息安全测评中心面向社会公开征集《网络安全漏洞管理体系与标准化研究》课题参与单位及标准需求建议,邀请各单位共同推进我国网络安全漏洞标准体系建设。参与单位需填写合作承诺函,标准建议需填写需求建议表,分别于2026年10月18日和12月1日前提交至指定邮箱。
利用Ligolo绕过WDAC与AppLocker:从受限环境到内网穿透的完整攻击链" 网络安全文章

利用Ligolo绕过WDAC与AppLocker:从受限环境到内网穿透的完整攻击链"

本文详细展示了在受WDAC和AppLocker管控的Windows环境中,攻击者通过确认限制、准备Ligolo载荷、利用受信二进制文件(如InstallUtil、MSBuild)绕过应用控制、实施内存执行并建立内网隧道的完整攻击链。文章映射了MITREATT&CK技术,提供了从载荷准备到会话建立的具体操作步骤,强调了应用控制阻止的是文件而非受信进程中的执行逻辑这一核心思想,对红队实战具有较高参考价值。
评论:0   参与:  0