网络安全
网络安全
-
08
2019-07
漏洞预警：Remote Desktop Services – 远程代码执行漏洞通告
1、漏洞概述 任意代码执行漏洞是允许任意代码执行的软件或硬件中的安全缺陷。设计用来利用这种漏洞的程序称为任意代码执行漏洞。在网络上触发任意代码执行的能力（特别是通过广域网，如因特网）通常被称为远程代码执行（RCE）。远程代码执行是攻击者访问其他人的计算设备并进行更改的能力。漏洞可以使攻击者能够执行恶意代码，并使用运行应用程序的用户的权限完全控制受影响的系统。2、漏洞基本信息3、漏洞等级 W...
-
16
2019-05
关于Microsoft远程桌面服务存在远程代码执行漏洞的安全公告
2019年5月15日，国家信息安全漏洞共享平台（CNVD）收录了Microsoft远程桌面服务远程代码执行漏洞（CNVD-2019-14264）。攻击者利用该漏洞，可在未授权的情况下远程执行代码。目前，漏洞细节虽未公开，但已引起社会高度关注，微软公司已发布官方补丁。 一、漏洞情况分析 MicrosoftWindows是美国微软公司发布的视窗操作系统。远程桌面连接是微软从Windows 2000 Server开始提供的组件。 2019年5月14日，微软发...
-
24
2016-11
中华人民共和国网络安全法
中华人民共和国网络安全法（2016年11月7日第十二届全国人民代表大会常务委员会第二十四次会议通过）目 录第一章 总 则第二章 网络安全支持与促进第三章 网络运行安全第一节 一般规定第二节 关键信息基础设施的运行安全第四章 网络信息安全第五章 监测预警与应急处置第六章 法律责任第七章 附 则第一章 总 则第一条 为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法...