2021年3月3日，微软公司披露Exchange系统存在多个高风险的漏洞，包括：CVE-2021-26855服务端请求伪造漏洞、CVE-2021-26857序列化漏洞、CVE-2021-26858和C

我司近期发现多个客户单位遭受到蠕虫式钓鱼邮件攻击事件，主要受害单位为医疗行业的相关机构。【事件描述】一些医疗机构的工作人员收到电子邮件，标题为“医务违法人员名单”，该邮件在某些情况下（尤其是采用网页版

1月27日，Linux安全工具sudo被披露存在严重的堆溢出漏洞(CVE-2021-3156)，影响众多Linux的发行版本，请及时对漏洞进行修复。【漏洞描述】Sudo是Linux/Unix系统上常用

政策法规 中国银保监会 《中国银保监会监管数据安全管理办法 （试行）》为规范银保监会监管数据安全管理工作，提高监管数据安全保护能力，防范监管数据安全风险，依据《中华人民共和国网络安全法》《中华人民共和

1． 概述近日，Oracle官方发布了1月份的关键补丁,其中包含多个高危的Weblogic组件漏洞，包括： CVE-2019-17195、CVE-2020-14756、CVE-2021-20

尊敬的便民用户：1月13日，一种在名为Incaseformat蠕虫病毒在医疗、政府等各行业的个人电脑上感染。被感染机器除系统盘以外的文件均被删除，仅留下名为incaseformat.txt的空文件。建

Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。北京时间8月13日，其官方发出安全通告，其中包括对一个远程代码执行漏洞（S2-059，CVE-2019-0230）

近期美国Treck公司和JSOF安全研究人员公告了Treck TCP/IP协议中存在远程代码执行、敏感信息泄露等系列高风险漏洞（命名Ripple20）。英特尔、思科、戴尔、惠普、施耐德电气、罗克韦尔自

通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件。近日，通达OA官方收到部分用户反馈遭到勒索病毒攻击，起因是部分通达OA

3月12日，微软公司发布了Windows系统关于SMBv3协议的内存破坏导致可远程代码执行漏洞（CVE-2020-0796）的通告和补丁下载文件。鉴于此漏洞危险程度极高，各用户应及时对受影响版