Aggregator

上周关注度较高的产品安全漏洞(20250317-20250323)

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞273个，其中高危漏洞128个、中危漏洞123个、低危漏洞22个。

上周关注度较高的产品安全漏洞(20250317-20250323)

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞273个，其中高危漏洞128个、中危漏洞123个、低危漏洞22个。

上周关注度较高的产品安全漏洞(20250317-20250323)

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞273个，其中高危漏洞128个、中危漏洞123个、低危漏洞22个。

A threat actor posted data on BreachForums from an alleged supply chain attack that affected more than 140K tenants, claiming to have compromised the cloud via a zero-day flaw in WebLogic, researchers say.

Deception is a core component of many cyberattacks, including phishing, scams, social engineering and disinformation campaigns.

The post Intro to Deceptionology: Why Falling for Scams is Human Nature appeared first on Security Boulevard.

公安部近日公布依法打击侵犯公民个人信息犯罪10起典型案例。从2024年全年数据来看，公安机关侦破侵犯公民个人信息犯罪案件超过7000起。这一数据展现出保护公民个人信息安全的工作成效，也反映出信息泄露问题的复杂性和严峻性。

近日，某网红遭遇“开盒挂人”事件，其个人隐私信息遭全网曝光并引发链式网络暴力。该事件犹如数字时代的棱镜，不仅映照出隐私防护体系的脆弱性，更暴露出技术异化、平台治理缺位与群体心理失序相互缠绕的现代性困境。

3月20日-21日，以“因聚而生，众智有为”为主题的华为中国合作伙伴大会2025在深圳举行。大会阐述了如何以“伙伴+华为”的合作伙伴体系为核心，与伙伴共同打造坚实的算力底座，全面加速行业智能化走深向实，共筑解决方案竞争力，共赢时代新机遇。

当前，无线电在日常生活中占据着非常重要的地位。从支撑基础设施运行到助力应急救灾，从保障机要通信到维护社会稳定，无线电技术深刻影响着国家安全和社会稳定。然而，个别人员违规使用无线电设备，对国家安全造成威胁。

随着生成式人工智能技术在内容生产领域的广泛应用，既带来了效率革命，也引发了虚假信息传播等安全隐患。为应对这一挑战，国家网信办联合多部门正式发布《人工智能生成合成内容标识办法》及配套强制性国家标准《网络安全技术 人工智能生成合成内容标识方法》

近日，国家互联网信息办公室与公安部联合出台了《人脸识别技术应用安全管理办法》，对人脸识别技术应用的范围和要求做出具体规定，对于有效保护个人信息权益，提升国家数据安全治理监管能力具有重要意义。

近日，绿盟科技CERT监测到Apache发布安全公告，修复了Apache Tomcat远程代码执行漏洞（CVE-2025-24813）。CVSS评分8.1，请相关用户尽快采取措施进行防护。

近日，绿盟科技CERT监测到Next.js发布安全公告，修复了Next.js中间件权限绕过漏洞（CVE-2025-29927）。目前漏洞细节与PoC已公开，请相关用户尽快采取措施进行防护。

近日，绿盟科技CERT监测到Apache发布安全公告，修复了Apache Tomcat远程代码执行漏洞（CVE-2025-24813）。CVSS评分8.1，请相关用户尽快采取措施进行防护。

近日，绿盟科技CERT监测到Next.js发布安全公告，修复了Next.js中间件权限绕过漏洞（CVE-2025-29927）。目前漏洞细节与PoC已公开，请相关用户尽快采取措施进行防护。

近日，绿盟科技CERT监测到Next.js发布安全公告，修复了Next.js中间件权限绕过漏洞（CVE-2025-29927）。目前漏洞细节与PoC已公开，请相关用户尽快采取措施进行防护。

近日，绿盟科技CERT监测到Next.js发布安全公告，修复了Next.js中间件权限绕过漏洞（CVE-2025-29927）。目前漏洞细节与PoC已公开，请相关用户尽快采取措施进行防护。