2019年10月信息安全资讯与预警-信息技术中心

网络安全

发布时间：2019-11-15 阅读次数：

·贵阳一高校网站遭黑客攻击，学校及负责人分别被罚款10万和5万

贵阳一高校网站主页遭遇黑客攻击，登录页面被非法篡改为违法有害信息，影响恶劣。贵阳网警获悉后，立即展开调查。经查，该高校网站平台未留存web访问日志，服务器系统日志、安全日志留存时间不满6个月留存时限，未开展网络安全检测，平台内共发现10余个木马后门，技术防护措施极为薄弱。

2019年10月19日，观山湖警方根据《中华人民共和国网络安全法》第21条、第59条之规定，依法对该高校及高校负责人分别处以10万元和5万元的行政罚款。

·11月新规施行：网络平台泄露用户信息500条以上可入罪

据新华社报道，11月起，包括网络平台泄露用户信息500条以上可入罪在内的法律法规开始施行。刑法规定，网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，致使用户信息泄露，造成严重后果的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金。

·《中华人民共和国密码法》正式通过

2019年10月26日，我国首部密码法获十三届全国人大常委会第十四次会议26日表决通过，将自2020年1月1日起正式施行。作为我国密码领域的综合性、基础性法律，该法案将有效规范密码应用和管理，促进密码事业发展，保障网络与信息安全，提升密码管理科学化、规范化、法治化水平。

·黑客恶意利用PHP7远程执行代码漏洞

PHP7中的一个远程代码执行漏洞（CVE-2019-11043）利用被发现。利用该漏洞可控制服务器，它是PHP-FPM的fpm_main.c中的env_path_info下溢漏洞。这意味着该问题仅影响启用PHP-FPM的NGINX服务器。