关于Google Chrome存在远程代码执行漏洞（CNVD-2021-27989）的安全公告
一、基本情况2021年4月14日，国家信息安全漏洞共享平台（CNVD）收录了Google Chrome远程代码执行漏洞（CNVD-2021-27989）。攻击者利用该漏洞，可在未授权的情况下远程执行代码。目前，漏洞细节已公开，厂商已发布新版本修复该漏洞。二、漏洞等级高危三、漏洞描述Google Chrome是一款由Google公司开发的网页浏览器，该浏览器基于WebKit、Mozilla等开源软件开发，目标是提升稳定性、速度和安全性，并创造出简单、有效的使用者界面...
关于Chrome存在安全问题可能影响Windows版本微信的通告
一、漏洞描述近日，腾讯安全应急响应中心（TSRC）收到安全报告：Google Chrome使用的V8引擎存在一处安全问题，该问题可能会影响Windows微信及使用该引擎的软件。二、影响范围Windows微信 3.2.1.141以下版本（不包括3.2.1.141）三、安全建议建议Windows微信用户检查微信的版本，如在3.2.1.141以下，可以通过“设置”-“关于微信”-“升级版本”升级到最新版。四、参考链接https://mp.weixin.qq.com/s/qAnxwM1Udulj1K3Wn2awV
TP-Link Archer A7安全绕过漏洞（CVE-2021-27245）预警
一、漏洞情况TP-Link Archer A7是中国普联（TP-Link）公司的一款无线路由器。近日，监控发现TP-Link Archer A7 C7(US)_V5_210125和 A7(US)_V5_200220 AC1750之前版本存在防火墙绕过漏洞，漏洞编号：CVE-2021-27245。该漏洞是由于缺少对IPv6 SSH连接的正确过滤导致的。攻击者可利用该漏洞以及其他漏洞在Root上下文中执行任意代码，建议受影响用户及时升级至新版本进行防护，做好资产自查以及预防工作，以免遭受黑客攻击。二、 漏...
OpenSSL拒绝服务、证书绕过漏洞（CVE-2021-3449、CVE-2021-3450）预警
一、 基本情况OpenSSL是一个开放源代码的软件库包，应用程序可以使用这个包来进行安全通信，同时确认连接者身份。这个包广泛被应用在互联网的网页服务器上。2021年03月25日，OpenSSL官方更新了漏洞披露列表，通告披露了OpenSSL组件存在拒绝服务、证书绕过漏洞，漏洞编号：CVE-2021-3449、CVE-2021-3450。二、 漏洞描述CVE-2021-3449: 拒绝服务漏洞OpenSSL TLS服务器存在空指针漏洞，攻击者可利用该漏洞在未授权的情况下，构造恶...
Apple WebKit跨站脚本漏洞（CVE-2021-1879）预警
一、 基本情况3月26日，Apple发布了针对iPhone，iPad和Apple Watch的安全更新，其中修复了WebKit存在一个零日漏洞。攻击者可通过构造恶意的web页面，利用该漏洞发起XSS攻击，从而获取敏感信息、如用户凭证、cookie会话等。目前该漏洞细节尚未披露，据称已被在野攻击利用，Apple官方强烈建议用户及时进行更新系统，做好资产自查以及预防工作，以免遭受黑客攻击。二、 漏洞描述WebKit是苹果开发的一个浏览器引擎，它主要为Safari...
超5亿脸书用户信息遭泄露
据《印度斯坦时报》4日报道，日前在一家黑客论坛上，有人免费发布了5.33亿脸书用户的个人隐私信息，包括用户的电话号码、脸书登录ID、姓名全称、家庭住址、出生日期、个人简历，以及电子邮件地址等。被公布的这些个人隐私信息数据涉及来自106个国家的5.33亿脸书用户，其中包括3200万美国用户，1100万英国用户和600万印度用户。一家名为哈德逊·洛克的网络犯罪情报公司的首席技术官阿隆·盖尔首先发现了这一信息，并将其公布在了自...
美国国土安全部：推动落实联邦网络安全专项改进计划
美国国土安全部长亚历杭德罗·马约尔卡斯（Alejandro Mayorkas）近日表示，将发起新一轮为期60天的冲刺活动，重点治理勒索软件、工业控制系统、运输系统与选举安全等问题。在本届线上RSA大会中，马约尔卡斯表示，“在应对勒索软件攻击方面，我们将持续增强自身能力，力争摧毁攻击者以及他们建立的恶意攻击服务市场。”下个月，国土安全部将启动关于培养政府网络安全员工队伍的第二轮冲刺活动。马约尔卡斯表示，该部门在人才队伍...
加快数字化发展 建设数字中国
新华社北京3月5日电 《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要（草案）》提出，迎接数字时代，激活数据要素潜能，推进网络强国建设，加快建设数字经济、数字社会、数字政府，以数字化转型整体驱动生产方式、生活方式和治理方式变革。打造数字经济新优势。充分发挥海量数据和丰富应用场景优势，促进数字技术与实体经济深度融合，赋能传统产业转型升级，催生新产业新业态新模式，壮大经济发展新引...
