倒计时1天 | 第三届“长城杯”网数智安全大赛(作品赛)决赛即将开赛"

admin 2026-10-18 03:57:31 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

倒计时1天 | 第三届“长城杯”网数智安全大赛(作品赛)决赛即将开赛

CISP

2026年8月19日 16:00
北京

在小说阅读器读本章

去阅读


更多资讯信息

长按二维码关注

注册信息安全专业人员(CISP)官方公众账号


热点速览|每周网安大事件(20260810-20260816)" 网络安全文章

热点速览|每周网安大事件(20260810-20260816)"

本周网安大事件频发。国内预警针对Linux的Sorry勒索病毒,建议排查漏洞并离线备份;公安部通报个人信息犯罪;网安大会聚焦AI风险与人才缺口。国际方面,NIST发布AI数据中心安全框架;美国港口与国防商遭攻击致业务中断;Wesco被勒索泄露260万条数据;俄罗斯视频会议软件遇供应链攻击,波兰热电厂工控网络被渗透致设备受损,凸显关键基础设施防护的严峻挑战。
【CVE-2026-22078】关于Webview任意URL加载导致Token泄露风险的致谢公告" 网络安全文章

【CVE-2026-22078】关于Webview任意URL加载导致Token泄露风险的致谢公告"

OPPO安全中心发布了针对高危信息泄露漏洞CVE-2026-22072的致谢公告,该漏洞存在于OPPO健康APP中。由于Webview组件缺乏对加载URL的有效限制,攻击者可引入恶意JS代码窃取任意用户Token,造成严重安全风险。建议开发者在移动应用中严格校验Webview加载的域名白名单并阻断未经授权的JS交互。公告同时感谢了研究员shashasha523的贡献,并详细公布了通过OSRC申请CVE编号的具体流程与材料要求,鼓励更多白帽子参与安全建设。
评论:0   参与:  0