黑客利用WordPress Elementor Pro漏洞：数百万个网站面临风险！
未知的威胁行为者正在积极利用WordPress的Elementor Pro网站构建器插件中最近修补的安全漏洞。 该漏洞被描述为破坏访问控制的情况，影响3.11.6及更早版本。插件维护者在3月22日发布的3.11.7版本中解决了这个问题。 “WooCommerce组件中改进的代码安全执行”，总部位于特拉维夫的公司 说在其发行说明中。高级插件是 估计将在超过1200万个网站上使用。 成功利用该严重漏洞...
标签： 网站安全
硬件WAF哪家强？绿盟、安恒、启明、长亭、远江盛邦占据半壁江山
当Web应用越来越丰富，Web也成为了恶意分子的主要攻击目标，专门针对Web应用攻击的防护产品——WAF（Web Application Firewall）就成为了安全防护中的第一道防线。在等保2.0时代，WAF是入侵防范、恶意代码防范的主要手段之一，对网站运营者来说几乎是必不可少的。 目前，市面上的WAF形态可以简单分类为三种，硬件WAF、软件WAF、云WAF。 硬件WAF通常串行部署在Web服...
网站信息系统安全等级保护需要哪些步骤？
《信息安全等级保护定级指南》规定，只要符合以下三个特征，就必须进行等级保护备案。如果符合以下三个特征，并且安全保护等级是二级及以上，还必须通过等级保护测评，网站也不例外。等级保护定级对象的三大基本特征： ①具有确定的主要安全责任主体； ②承载相对独立的业务应用； ③包含相互关联的多个资源。 如果企业不给网站做等保，会面临严重的后果。举个例子，四川宜宾市翠屏区教师培训与教育究中心网站自上线运行以来，...
吴忠公安依法查处两家未履行网络安全保护义务单位
为深入推进“净网”专项行动，进一步提升网络安全管理水平。日前，吴忠市公安局网安支队对全市网络运营单位开展网络安全监督检查，依法查处两家未履行网络安全保护义务的单位。 检查中，民警重点了解各单位重要信息系统及互联网网站的自检自查、风险评估、网站备案等情况，从制度上、管理上、应急预案的制定实施等方面逐项检查，对检查中发现的安全风险及隐患，提出整改建议，督促工作人员做好网络安全加固工作，提高系统安全防护...
官网跳转至涉黄网站 西安秦岭野生动物园：已报案
10月6日，西安秦岭野生动物园通过其官方微信发布关于“官网跳转至涉黄网站”一事的回应。据此前媒体报道，有网友打开网址为 http://www.xianzoo.com/ 的西安秦岭野生动物园官网，网页直接跳转至涉黄网站。 目前，网站无法访问。 稿源：新京报
CNCERT发布《2019年上半年我国互联网网络安全态势》附全文下载
《2019年上半年我国互联网网络安全态势》全文下载 为维护我国网络空间的安全，保障互联网健康有序的发展，2019年上半年，我国持续推进网络安全法律法规体系建设，完善网络安全管理体制机制，不断加强互联网网络安全监测和治理，构建互联网发展安全基础，构筑网民安全上网环境。2019年上半年，我国基础网络运行总体平稳，未发生较大规模以上网络安全事件。但数据泄露事件及风险、有组织的分布式拒绝服务...
除泄密隐患，筑保密长城
国家秘密是国家安全和利益的一种信息表现形式，也是国家的重要战略资源。 保守国家秘密，是指保护、严守国家秘密而不泄露。 保守国家秘密是为了维护国家安全和利益，是一种国家责任和国家行为，守护国家秘密，人人有责。 在当今“信息时代”，信息交流已经没有了时间和空间上的限制，信息技术的快速发展和无纸化办公的快速推进，提高政务办公的效率的同时，也为保密工作的开展提出了更高的要求。其次，政务公开和保密工作之间本...
四部委联合开展互联网网站安全专项整治
中央网信办、工业和信息化部、公安部、市场监管总局 四部委联合开展互联网网站安全专项整治 将处罚并曝光违法违规网站 近日，记者从有关部门了解到，中央网信办、工业和信息化部、公安部、市场监管总局四部门于2019年5月至2019年12月，联合开展全国范围的互联网网站安全专项整治工作，对未备案或备案信息不准确的网站进行清理，对攻击网站的违法犯罪行为进行严厉打击，对违法违规网站进行处罚和公开曝...
Let's Encrypt 2019：保持强劲增长 并带来振奋人心的新功能
作为备受欢迎的安全证书颁发机构，在座的各位对 Let’s Encrypt 应该不会陌生。如今的互联网越来越不安全，各种地下黑产盛行，个人隐私不断被暴露，垃圾短信和骚扰电话接踵而来，互联网安全成为了我们最关心，同时也是最“无能为力”的心头之事。但你是否知道，我们越来越强调保护使用互联网的安全性和用户的个人隐私，背后是什么在支撑呢？ 如今很多网站都强制使用 HTTPS 加密协议访问，安全性有了很大的提...
有“安全锁”的网页≠合法安全
在以往的网购指南中，往往推荐用户访问带有“安全锁”（Chrome 68开始默认不显示，所有HTTP网页标记不安全）的电商网站，可以极大地免受网络钓鱼攻击或者恶意软件陷阱。然而不幸的是，这条推荐的意义已经不大了。最新研究结果表明，一半的钓鱼欺诈行为现在都托管在以“https://”开头标记有安全锁的网页上。 根据反网络钓鱼公司PhishLabs的最新数据，2018年第3季度中有49%的网络钓鱼站点在...
网站被黑客攻击，公安机关罚单位钱，还要罚我钱？！网安法：是的
下午游侠从朋友圈看到一张图： 恩，让我们放大了看看： 其实此前“游侠安全网”也发过几个这样的例子，见： 河南一图书馆网站被黑 因未履行网络安全保护获罚 https://www.youxia.org/2018/02/36591.html 建网站不维护遭黑客攻击 哈尔滨某开办单位被罚20000元 https://www.youxia.org/2017/09/32764.html 宜宾某单位未落实等级保...
浙江省网络空间安全协会正式成立 ——闪捷信息作为创立成员单位受邀出席
2017年9月17日上午，浙江省网络安全宣传周启动仪式暨浙江省网络空间安全协会成立大会在浙江展览馆举行，本届宣传周的主题为“网络安全为人民，网络安全靠人民”，旨在深入贯彻落实网络强国战略思想。闪捷信息作为浙江省网络空间安全协会创立成员单位之一，
河南一图书馆网站被黑 因未履行网络安全保护获罚
原标题：网站被黑却又遭罚，这是为啥？ 新乡一图书馆网站遭到黑客攻击，因未履行网络安全保护义务被罚2万元 1月29日上午，河南省公安厅网络安全保卫总队官方微博“河南网警巡查执法”对外发布消息：今年1月12日，新乡市封丘县图书馆网站遭到黑客攻击，致使网页被篡改。依据相关法律，对封丘县图书馆及相关责任人作出了处罚。 记者梳理公开报道，自2017年6月1日《网络安全法》正式实施以来，多地开出了网站违犯《网...
河北邢台警方打掉一黑客团伙 多次进政府网站篡改数据
邢台市警方将犯罪嫌疑人抓捕归案。警方供图 中新网邢台1月14日电 (张鹏翔 李铁锤)邢台市公安局14日透露，经过警方缜密研判，邢台市公安局网安支队联合宁晋县局成功破获一起非法入侵计算机信息系统案，抓获犯罪嫌疑人赵某朝(20岁，河北宁晋人)、何某正(36岁，山东日照人)、王某润(28岁，北京西城区人)3人。目前，3名犯罪嫌疑人已被警方刑拘，案件正在进一步审理当中。 2017年，邢台市公安局网安支队通...
青年自学黑客技术 非法入侵网站300余个
华龙网9月20日10时讯（通讯员 王云麟 杜应敏）日前，重庆綦江区公安局成功侦破了一起“网络黑客”案，该案犯罪嫌疑人通过自学“黑客”技术，于2016年7月至2017年8月期间，对300余个国内网站进行非法入侵，获取并控制50余个网络服务器管理员权限，植入跳转网页、网页木马300余次，通过植入木马，兜售网站、服务器控制权等共非法获利15000余元。 2017年5月以来，綦江一本地网站多次被“黑客”入...
