2018年7月信息安全资讯与预警-信息技术中心

网络安全

2018年7月信息安全资讯与预警

发布时间：2018-09-10 阅读次数：

·Lazy FP state restore 漏洞公告

近日，阿里云云盾应急响应中心监测Intel发布安全公告INTEL-SA-00145，恶意攻击者有可能通过侧信道攻击利用Lazy FP state restore推测出数据，导致信息泄露。详情请参见：

https://helpcdn.aliyun.com/knowledge_detail/74673.html?spm=""a2c4g.11186631.2.3.KKXUzv

·CVE-2018-0296：思科ASA Ｗeb应用拒绝服务漏洞通报

2018年6月29日，360-CERT监测到近日有安全研究员发布了一份思科产品的攻击代码，影响到了部分思科ASA设备/软件，可能会造成拒绝服务或部分敏感信息泄露，漏洞编号CVE-2018-0296，思科建议相关用户尽快进行评估升级处理。详情请参见：

https://www.aqbeta.com/news/201806/153034578012158.html

·北京检方发布《网络安全刑事司法保护白皮书》

法制网6月8日消息近年来，随着信息技术的发展，我国已成为全球网民数量第一的互联网大国，互联网在极大促进社会发展的同时，也带来网络安全及数据安全案件的高发。北京市海淀区人民检察院6月7日发布《网络安全刑事司法保护白皮书》，白皮书显示，网络犯罪主体呈现低龄、低学历化特征，犯罪行为产业化特征明显，日渐形成完整、闭合的产业链条。

·公安部：《网络安全等级保护条例（征求意见稿）》公开征求意见

6月27日，为贯彻落实《中华人民共和国网络安全法》，深入推进实施国家网络安全等级保护制度，经广泛征求意见，反复研究修改，公安部会同有关部门起草了《网络安全等级保护条例（征求意见稿）》。为保障公众知情权和参与权，凝聚各界共识和智慧，提高立法质量，现向社会公开征求意见。