应急响应

2025年初，拉脱维亚国家身份文件信息系统因服务器配置错误，导致超七成国民的姓名、身份证号、护照信息及电子签名密钥在公网裸奔。事件冲击该国数字身份体系的信任根基，引发主管部门管理层集体辞职。然而安全界指出，辞职回避了系统上线审核、数据暴露时长、安全运维告警缺位等核心问题。泄露数据涉及不可撤销的电子签名密钥，比传统数据泄露更难补救，折射出中小国家政务系统集中式建设、人才短缺、缺乏纵深防御的共性困境。文章强调，修复数字信任不能靠换人，而应依靠安全左移、自动化审计、全链路监控与透明监督，才能守住政务系统安全底线。

一家老牌汽车零部件工厂因勒索攻击停产九周最终破产，揭示制造业工控系统脆弱、影子IT和供应链风险等致命安全短板。文章分析老旧工控协议、远程运维漏洞与第三方接入点如何成为攻击跳板，并提出网络隔离、工控态势感知、IT与OT协同应急等补短板思路，呼吁制造强国将网络安全视为生产连续性的基础配置，避免下一个断崖式供应链中断。

2024年初伊朗银行系统遭供应链攻击瘫痪，事件与美伊谈判时机高度重合，揭示出金融基础设施已成为地缘博弈的隐秘战线。攻击者通过软件供应商渗透银行，潜伏数月后发动精准打击，绕过了传统边界防御。文章剖析了信任链条的脆弱性、信号传递的战术逻辑，以及银行体系对第三方服务商的深度依赖。面对国家级高级持续性威胁，零信任架构、软件物料清单与异常行为分析成为新防线。供应链从商业动脉变为网络战场，每一次软件更新都可能暗藏特洛伊木马，企业需将供应链安全提升至地缘风险管理高度。

2025年12月3日，React官方披露了一个影响React Server Components（RSC）的严重安全漏洞CVE-2025-55182。该漏洞源于”Fli…

2025年10月28日，十四届全国人大常委会第十八次会议表决通过关于修改《中华人民共和国网络安全法》的决定，新法将于2026年1月1日起正式施行。 此次修订被业界视为我国网络安全监…

近日，涵盖边缘计算、大数据、IPv6、区块链、云计算及5G接入安全领域的六项网络安全等级保护公安行业标准正式发布，并于2026年2月1日起正式实施。这些标准聚焦新技术领域安全痛点，…

近日，TP-Link Archer C5400X 游戏路由器被曝存在高危安全漏洞，未经认证的远程威胁攻击者能够通过发送特制请求，在受影响设备上任意执行代码。 据悉，安全漏洞被追踪为…

注意：若您是 XZ 压缩工具的用户，或者您的服务器安装了 XZ 压缩工具，建议您根据本文指引排查安全漏洞风险。 漏洞概述 XZ-Utils 包含 liblzma、xz 等组件，是 …

最近的网络安全观察中，现代计算机中广泛使用的统一可扩展固件接口 ( UEFI ) 规范的开源参考实现的 TCP/IP 网络协议栈中已披露了多个安全漏洞。 这9个安全漏洞被统称为Pi…

最近的网络安全观察中发现，名为 UAC-0099 的黑客团伙与针对乌克兰的持续攻击有关，其中一些攻击利用 WinRAR 软件中的高危漏洞来传播名为 LONEPAGE 的恶意软件。该…