关于下达25项网络安全推荐性国家标准计划的通知"

admin 2026-10-16 13:00:46 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

关于下达25项网络安全推荐性国家标准计划的通知

苏说安全

2026年10月15日 07:00
安徽

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

网安秘字〔2026〕121号

各工作组、各项目牵头承担单位:

近日,国家标准化管理委员会下达的推荐性国家标准计划中《网络安全技术 JSON密码使用语法规范》等25项由全国网络安全标准化技术委员会归口,详细信息见附件。

请项目所属工作组制定项目推进计划,并督促项目牵头承担单位按计划抓紧落实,在计划执行中要加强协调,广泛征求意见,确保标准质量和水平,按要求完成国家标准制修订任务。

附件:25项网络安全推荐性国家标准计划项目清单

全国网络安全标准化技术委员会秘书处

2026年10月13日

-END-


关于下达25项网络安全推荐性国家标准计划的通知" 网络安全文章

关于下达25项网络安全推荐性国家标准计划的通知"

国家标准化管理委员会下达25项网络安全推荐性国家标准计划,由全国网络安全标准化技术委员会归口,涉及《网络安全技术JSON密码使用语法规范》等标准。通知要求各工作组制定项目推进计划,督促牵头单位落实任务,加强协调并广泛征求意见,确保标准质量,按时完成制修订工作。
航运公司和港口卷入大规模网络勒索——n0n一次性点名38家海事企业,共享漏洞疑云笼罩全球供应链" 网络安全文章

航运公司和港口卷入大规模网络勒索——n0n一次性点名38家海事企业,共享漏洞疑云笼罩全球供应链"

n0n勒索组织于2026年10月12日一次性点名38家全球航运港口物流企业,要求10月19日前支付赎金。SOCRadar分析认为攻击可能源于共享应用程序漏洞而非38起独立入侵,数据量从60MB到2.4GB不等。建议相关组织映射共享平台、修补暴露接口、轮换凭证并准备交易对手暴露。
AuthKit—首个多维度辅助检查鉴权安全的burpsuite插件|辅助发现未授权访问、水平越权、垂直越权及BOLA/IDOR风险" 网络安全文章

AuthKit—首个多维度辅助检查鉴权安全的burpsuite插件|辅助发现未授权访问、水平越权、垂直越权及BOLA/IDOR风险"

AuthKit是一款BurpSuite插件,通过多身份重放与响应对比辅助发现未授权访问、水平垂直越权及BOLA/IDOR风险。核心功能包括多身份对比、响应评分、AI辅助分析、专项扫描及JWT工具,支持403绕过与IDOR检测。文章提供详细安装配置与结果判读指南,建议结合业务权限人工确认漏洞结论。
【热点安全风险】10月15日|IvantiConnectSecure曝认证绕过漏洞并遭在野利用,攻击者可绕过身份校验执行任意命令(CVE-2026-104935)" 网络安全文章

【热点安全风险】10月15日|IvantiConnectSecure曝认证绕过漏洞并遭在野利用,攻击者可绕过身份校验执行任意命令(CVE-2026-104935)"

该文档为华顺信安威胁情报中心发布的安全风险通报,汇总了六项高危漏洞与两起大规模数据泄露事件。漏洞涉及IvantiConnectSecure认证绕过、文档协作组件命令注入、AI存储平台及仓储系统等,多数无需认证即可利用,部分已在野利用。两起泄露事件波及约1464万条客户信息及16家韩国金融机构。建议企业优先排查公网暴露系统、及时升级补丁、加强访问控制与日志审计。
评论:0   参与:  0