国家网络与信息安全信息通报中心:防范假冒公安机关恶意应用程序攻击"

admin 2026-10-24 04:45:42 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

国家网络与信息安全信息通报中心:防范假冒公安机关恶意应用程序攻击

公安部网安局

2026年6月18日 12:01
北京

在小说阅读器读本章

去阅读

据国家网络与信息安全信息通报中心通报,监测发现,近日一款伪装成中国公安机关对外提供服务的“公安一网通办”恶意APP在互联网上传播,下载地址为110GongAn.com,IP地址为207.56.30.188。

一、风险分析

该APP安装包内置木马程序,通过社会工程学手段诱导用户下载,实现支付信息窃取和远程控制等恶意行为。用户一旦通过移动终端下载安装该APP,攻击者可控制用户终端设备、获取对应访问权限,实施窃密等攻击行为。

二、安全防范建议

为保护个人信息和财产安全,建议广大用户做好以下安全防范:

一是认准正规下载渠道。仅通过公安部“互联网+政府服务”平台、手机官方应用商店等正规发布渠道获取应用,切勿通过陌生短信链接、微信群转发链接、非正规二维码、小众网盘等途径下载安装自称政务服务类应用。

二是严格审核应用真伪。下载应用前核对应用名称、图标、开发者主体信息(“公安一网通办”APP开发者为公安部信息通信中心)。对名称相近、图标粗糙、主体不明的应用,一律不予安装。

三是审慎开放手机权限。安装移动应用时,仅授予业务应用所需必要权限,不在来源不明的应用内填写身份证、银行卡、支付密码、短信验证码等敏感信息,避免个人隐私信息泄露。

四是及时处置异常情况。如不慎安装虚假政务应用,请立即卸载并开展设备安全查杀;若已发生信息泄露或资金异常,第一时间修改账户密码、冻结支付渠道,并向公安机关报案。

来源:国家网络安全通报中心公众号


    记一次众测发现的任意用户修改密码" 网络安全文章

    记一次众测发现的任意用户修改密码"

    本文记录了一次众测中发现的任意用户修改密码漏洞,攻击者仅需获取目标用户的账号和手机号即可绕过验证码机制,通过固定ID值永久修改用户密码。文章详细描述了通过Fofa资产发现、JS文件分析、FindSomething插件配合URL批量测试发现注册接口,并利用信息泄露接口获取用户联系方式完成漏洞验证的全过程。作者强调漏洞危害性并提醒渗透需授权。
    专题解读|HarnessEngineering:AI工程正在从“调模型”走向“造环境”" 网络安全文章

    专题解读|HarnessEngineering:AI工程正在从“调模型”走向“造环境”"

    本文系统阐述了AI工程领域新兴的HarnessEngineering概念,指出AI工程重心正从优化模型回答转向治理Agent行为。核心观点认为Agent在真实工程中的失败多源于缺乏项目级隐性知识与环境约束,而非模型能力不足。HarnessEngineering通过构建包含规则、文档、测试、工具、可观测性及反馈机制的综合环境,旨在让Agent更可靠地执行任务、自我验证并避免重复犯错,从而将人类工程师从低价值监督中解放,转向更高层次的设计与决策。
    评论:0   参与:  0