行业资讯|网络安全项目中标情况汇总(9月23日)"

admin 2026-10-16 10:03:50 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

行业资讯|网络安全项目中标情况汇总(9月23日)

君说安全

2026年9月23日 19:13
贵州

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

*分享网络安全资讯,提升网络安全认知!*


“网络安全项目中标情况汇总”


 项目中标情况

(1)某单位等保测评项目,中标价216万元。

(2)某学院网络空间安全演练系统(靶场平台)采购项目项目,中标价185.8万元。

(3)某2026年运维项目(包括计算、存储、网络、安全、网络安全运维服务等),中标价99.77万元。

(4)某安全等级保护测评项目,中标价16.2万元。

(5)某信息网络安全及服务器等相关设备运维服务项目,中标价40.1万元。

(6)某信息网络安全及服务器等相关设备运维服务项目,中标价53.32万元。

(7)某骨干节点区域网络安全服务项目,中标价89.95万元。

(8)某办公自动化(OA)系统建设项目,中标价86.8万元。

备注:以上信息来自采购网(9月23日),仅为传递信息之用。



 行业资讯

(1)ShinyHunters声称攻破FBI系统

9月23日消息,黑客团伙ShinyHunters声称攻破FBI系统,窃取大量员工个人数据,该事件将进一步推动全球政企侧网络安全防护投入升级 。

(2)VeloCloud编排器漏洞今日被确认已在野利用

Arista 9月22日披露的VeloCloud编排器CVSS 10.0级漏洞今日被确认已在野利用,官方已发布部分版本的修复补丁,6.1与7.0版本暂未完成漏洞修复

(3)Cisco披露满分零日漏洞‌

CVSS评分10.0的认证绕过漏洞CVE-2026-76460正被野外积极利用,影响Identity Services Engine全系列产品,攻击者无需凭据即可远程获取root级命令执行权限,目前暂无官方临时修复方案 。

(4)CISA紧急通报3个Linux内核在野漏洞‌

将3个已被攻击者实际利用的高危漏洞加入已知利用漏洞目录,要求美国联邦机构在9月21日前完成全量修复,同时强制要求对所有暴露系统开展取证排查,仅打补丁无法完全消除风险 。

(5)SolarWinds紧急发布ARM版本安全更新‌

修复硬编码密钥导致的未认证远程代码执行漏洞CVE-2026-28326(CVSS 8.8),影响所有2026.2及更早版本,攻击者可直接接管受管主机,目前已推送2026.2.1版本完成全量修复 。

(4)小西牛正式完成品牌更名  迈入合规运营新周期

北京小西牛等保软件有限公司已完成全部工商变更与品牌升级工作,正式更名为北京小西牛数联软件有限公司。

本次更名,是公司多年深耕迭代、完成商业模式闭环与体系能力升级的阶段性答卷,更是立足网络安全行业新周期、锚定长期价值赛道的战略焕新。

(点击文末可以阅读原文)

备注:以上信息来公开信息搜索(日期9月23日),请注意甄别!



全文完,欢迎在评论区聊聊你的看法!


网络安全#数据安全#中标情况#威胁情报#行业资讯#君说安全


-End-


从Subst到VHDX,一种设计上绕过杀软的代码执行、过启动项,权限维持方式" 网络安全文章

从Subst到VHDX,一种设计上绕过杀软的代码执行、过启动项,权限维持方式"

本文介绍两种利用Windows对象管理器符号链接特性绕过杀软的技术方案:一是Subst映射启动目录配合MoveFileEx延迟移动及自定义文件关联绕过启动项检测;二是通过diskpart创建VHDX虚拟磁盘挂载为B盘,使用fsutildevdrvtrust命令让杀软信任该卷后直接执行Mimikatz。文章深入分析EDR被绕过的原理,指出EDR监控路径字符串而内核操作设备对象,两者映射关系即攻击空间。
专家解读|江明涛:坚持智能化、绿色化、融合化方向 纵深推进数字化绿色化协同转型发展" 网络安全文章

专家解读|江明涛:坚持智能化、绿色化、融合化方向 纵深推进数字化绿色化协同转型发展"

本文为国家工业信息安全发展研究中心主任江明涛对七部门联合印发的《促进数字化绿色化协同转型发展实施方案(2026-2030年)》的专家解读。文章阐述了双化协同的战略意义,明确了深化数智绿色技术融合创新、提升新兴领域用能效率、拓展重点领域应用场景等任务脉络,并提出强化创新要素供给、完善市场治理机制、深化国际交流合作等支撑体系,为推进数字化绿色化协同转型发展提供了实施路径。
评论:0   参与:  0