主机遭远控造成危害后果,内蒙古两家企业被约谈整改"

admin 2026-10-24 13:50:46 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

主机遭远控造成危害后果,内蒙古两家企业被约谈整改

安全内参

2026年10月23日 18:04
北京

去阅读

关注我们

带你读懂网络安全

鄂尔多斯市委网信办就网络安全问题依法约谈两家企业。

近日,鄂尔多斯市委网信办检查发现属地两家企业信息系统存在未授权访问等高危漏洞,主机遭远控,造成危害网络安全后果。

10月19日,鄂尔多斯市委网信办依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》等有关法律,对两家企业负责人及系统运维管理人员进行执法约谈,现场解读《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规,要求其立即开展网络安全风险隐患排查整改,建立常态化巡检、安全防护、应急处置机制,按期完成整改并报送复核材料。

涉事企业负责人表示,将按照约谈要求立即整改,举一反三,严格落实网络安全主体责任,加强《网络安全法》《数据安全法》等法律法规学习培训,强化企业职工网络安全意识和应急处置技能。

网信部门提示:

网络运营者应当严格落实网络安全主体责任,依法履行网络安全保护义务,定期开展网络安全漏洞检测、风险评估和安全巡检,及时修补系统漏洞,防范弱口令、未授权访问、远程控制等网络安全风险。要健全网络安全管理制度与应急处置预案,加强技术防护建设和人员安全培训,严防发生网络安全事件。一旦发生网络安全事件,应当第一时间处置并向网信、公安等主管部门报告。

任何单位和个人不得疏于网络安全管理,放任信息系统存在高危漏洞。对拒不整改、整改不到位,造成网络安全危害后果的,网信部门将依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规依法处置。

推荐阅读


文章来源:网信鄂尔多斯

点击下方卡片关注我们,

带你一起读懂网络安全 ↓

主机遭远控造成危害后果,内蒙古两家企业被约谈整改" 网络安全文章

主机遭远控造成危害后果,内蒙古两家企业被约谈整改"

内蒙古鄂尔多斯两家企业因信息系统存在未授权访问等高危漏洞且主机遭远控造成危害后果,被市委网信办依据网络安全法、数据安全法约谈整改。要求企业排查隐患、建立常态化巡检与应急处置机制,并加强人员培训。网信部门提示网络运营者应落实主体责任,定期检测漏洞、防范弱口令等风险,发生事件须及时报告。
每周蓝军技术推送(2026.10.17-10.23)" 网络安全文章

每周蓝军技术推送(2026.10.17-10.23)"

该文档为天元实验室发布的每周蓝军技术推送,汇总2026年10月17日至23日期间网络安全热点,涵盖终端对抗、漏洞预警、AI安全、社工钓鱼及云安全等领域。关键内容包括PHP与GitLab等严重漏洞在野利用、LiteLLM供应链投毒、AI代理实现Chrome全链逃逸及LLM安全能力评估等。建议安全团队关注相关漏洞修复与AI安全风险。
烽火狼烟丨暗网数据及攻击威胁情报分析周报(10/19-10/23)" 网络安全文章

烽火狼烟丨暗网数据及攻击威胁情报分析周报(10/19-10/23)"

本周暗网数据贩卖事件下降27.49%,主要涉及金融、服务、贸易等数据类型。重点数据泄露事件包括印度国家银行、法国ISEP工程学院、美国大型银行等。热点资讯包括浏览器新增拦截提示、即时通讯平台客服机器人指令泄露等。热点技术包括GitLab漏洞、PHP运行时漏洞等。热点漏洞包括ZKTecoBioTime、libnfs、TinyFileManager等。攻击情报包括部分重点攻击来源及攻击参数。
汽车网络安全怎么建?拆解ISO/SAE21434第4~6章核心要求" 网络安全文章

汽车网络安全怎么建?拆解ISO/SAE21434第4~6章核心要求"

本文拆解ISO/SAE21434标准第4至6章核心要求。第4章界定研究对象相关项并引入风险管理与纵深防御理念。第5章规定组织级网络安全管理,涵盖治理、文化、信息共享等七方面。第6章聚焦项目级管理,包括职责分配、网络安全计划、裁剪原则及组件复用等。文章强调风险管理贯穿全生命周期,车企需建立体系化流程并灵活适配项目。
评论:0   参与:  0