网络安全文章
本文解读了国家部委发布的15份低空经济相关政策文件,涵盖空域分类管理、无人机法规、产业规划、标准体系、基础设施建设及保险制度等关键领域,明确了低空空域定义与分级,提出到2030年形成万亿级市场规模的目标,并构建了从航空器制造到运营服务的全产业链政策框架,为低空经济发展提供了系统性指导。
10-230
网络安全文章
公安部通报42款移动应用违法违规收集使用个人信息,以医疗健康类App及小程序为主,存在未公开收集规则、未经同意收集信息、超范围收集等八类违规行为,依据相关法律法规开展专项行动,上期35款中5款复测仍违规已下架,建议用户谨慎使用相关应用并关注个人信息保护。
10-230
网络安全文章
本文介绍低空基础设施的官方定义与分类体系。国家发改委等文件将其划分为低空垂直起降设施、飞行管理服务保障设施、安全防护设施、质量技术设施及智能网联系统五类。多份国家级文件从不同角度界定,为低空经济发展奠定基础,是低空经济的重要底座。
10-230
网络安全文章
本文复盘2020年SigninwithApple认证绕过0day漏洞,攻击者仅凭邮箱即可完全接管第三方应用账户,获十万美元赏金。核心根因是验签通过不等于断言成立,JWT签名不保证签发方验证过邮箱所有权。文章纠正两处误传,指出受影响应用需未实现额外校验,并给出可操作的检查清单建议。
10-230
评论