网络安全文章
该图解由网信网发布,系统梳理我国数据出境合规要求,重点解读《数据出境安全评估办法》等法规框架,明确安全评估申报流程、适用场景及企业责任义务,为机构提供可视化操作指引以防范跨境数据风险。
10-200
网络安全文章
公安部发布6项国家网络身份认证公共服务行业标准,涵盖通用术语、认证因子、真实身份认证服务接口、人脸活体图像采集控件、安全接入设备技术规范及个人身份信息处理要求,于2026年5月1日实施,旨在规范网络身份认证服务的安全性与互操作性。
10-200
网络安全文章
沉寂十年的黑客组织Careto(面具)近期重新活跃,采用针对MDAemon邮件服务器WorldClient组件的新型持久化技术,通过恶意扩展与配置文件修改实现隐蔽通信,并利用合法系统驱动程序部署FakeHMP植入体进行键盘记录、屏幕捕获等监控操作,对关键基础设施构成严重威胁。
10-200
网络安全文章
本文分析了天地伟业Easy7系统的多个安全漏洞,包括queryUserbyDesc和getAuthorityByUserId接口的SQL注入漏洞、downloadFile接口的任意文件读取漏洞以及uploadMapServerBgImage接口的任意文件上传漏洞。文章详细描述了漏洞的代码位置、触发机制和利用方法,并提供了具体的复现步骤和请求示例。作者强调技术信息仅供学习,提醒使用者遵守法律法规。
10-200
评论