关注|国防动员法修订草案二审稿提请审议明确国防动员数据收集使用及安全管理规定"

admin 2026-10-21 04:10:29 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

关注 | 国防动员法修订草案二审稿提请审议 明确国防动员数据收集使用及安全管理规定

蒲晓磊
蒲晓磊

中国信息安全

2026年8月26日 19:26
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

国防动员法修订草案二审稿25日提请十四届全国人大常委会第二十四次会议审议。

有的常委会委员、部门、地方和专家学者建议,明确国防动员的概念。对此,修订草案二审稿增加一款规定:“本法所称国防动员,是指为了应对国家主权、统一、领土完整、安全和发展利益遭受的威胁,国家依法采取必要的措施,保障平战快速转换,将经济和社会实力转化为国防实力的活动。”

修订草案一审稿第七条规定,国家建立适应国防动员需要的数据服务保障制度。有的常委会组成人员、地方和社会公众建议,进一步明确国防动员数据的收集、使用及安全管理规定。对此,修订草案二审稿增加规定:国家“依法收集、使用与国防动员密切相关的数据,并保障数据安全”。

修订草案一审稿第二十五条对国防动员潜力统计调查作了规定。有的地方和社会公众建议进一步明确国防动员潜力统计调查对象的相应义务。对此,修订草案二审稿增加一款规定:“国防动员潜力统计调查对象应当依照法律和国家有关规定,真实、准确、完整、及时地提供国防动员潜力统计调查所需的资料。”

(来源:法治日报)


91个Spring漏洞影响开源生态系统中超20.9万个软件组件" 网络安全文章

91个Spring漏洞影响开源生态系统中超20.9万个软件组件"

博通发布91个Spring相关CVE漏洞影响约209569个软件组件涉及SpringSecurity等广泛项目漏洞类型包括不安全反序列化远程代码执行等其中CVE-2026-59285和CVE-2026-59318为高危漏洞AI辅助研究加速了漏洞发现防御者应优先识别生产环境中的易受攻击版本基于可达攻击路径评估风险并优先修复面向互联网的服务GraphQL部署和SpringAI实现
一串反引号,十层突破:n1ctf‑2018‑easy_harder_php完整利用链" 网络安全文章

一串反引号,十层突破:n1ctf‑2018‑easy_harder_php完整利用链"

本文详细解析了n1ctf-2018-easy_harder_php挑战的完整利用链,从备份文件泄露发现SQL注入点,通过多行INSERT注入和布尔盲注获取admin密码。利用SoapClient反序列化与CRLF注入实现SSRF,伪造请求登录admin。随后通过短标签<?=绕过文件清理脚本上传图片马,结合LFI包含实现RCE。最终从MySQL数据库而非环境变量中溯源获取flag。关键点包括反引号转单引号注入、SoapClient的\\_\\_call触发、CRLF注入伪造HTTP请求、以及短
评论:0   参与:  0