倒计时1天 | 第三届“长城杯”网数智安全大赛(作品赛)决赛即将开赛"

admin 2026-10-19 18:18:59 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

倒计时1天 | 第三届“长城杯”网数智安全大赛(作品赛)决赛即将开赛

CISP

2026年8月19日 16:00
北京

在小说阅读器读本章

去阅读


更多资讯信息

长按二维码关注

注册信息安全专业人员(CISP)官方公众账号


明日,新办法实施:《网络数据安全风险评估办法》" 网络安全文章

明日,新办法实施:《网络数据安全风险评估办法》"

《网络数据安全风险评估办法》将于2026年8月20日施行,旨在规范网络数据安全风险评估活动。办法明确重要数据处理者需每年开展评估,一般数据处理者鼓励每3年评估一次。评估可自行或委托第三方机构进行,评估机构需遵守法规并不得转委托。办法还规定了评估报告的编制、报送及监督管理要求,以保障数据安全。
【CVE-2026-22078】关于Webview任意URL加载导致Token泄露风险的致谢公告" 网络安全文章

【CVE-2026-22078】关于Webview任意URL加载导致Token泄露风险的致谢公告"

OPPO安全中心发布了针对高危信息泄露漏洞CVE-2026-22072的致谢公告,该漏洞存在于OPPO健康APP中。由于Webview组件缺乏对加载URL的有效限制,攻击者可引入恶意JS代码窃取任意用户Token,造成严重安全风险。建议开发者在移动应用中严格校验Webview加载的域名白名单并阻断未经授权的JS交互。公告同时感谢了研究员shashasha523的贡献,并详细公布了通过OSRC申请CVE编号的具体流程与材料要求,鼓励更多白帽子参与安全建设。
评论:0   参与:  0