信息化中心欢迎你！

网络安全

一

2026

中央网信办部署开展“清朗·整治AI应用乱象”专项行动

为规范AI服务和应用，促进行业健康有序发展，保障公民合法权益，近日，中央网信办印发通知，在全国范围内部署开展为期4个月的“清朗·整治AI应用乱象”专项行动。中央网信办有关负责人表示，本次专项行动分两个阶段开展。第一阶段为“清朗·AI应用服务典型违规问题”专项治理行动，重点整治未按规定履行大模型备案登记义务、安全审核能力不足、大模型训练语料安全、AI数据投毒、生成合成内容标识落实不到位等问题，强化AI技术源头治理。...

二

2026

从积极应对到主动引领，为“人工智能+”保驾护航

随着人工智能技术加速迭代演进，人工智能正在对经济发展、社会进步、国际政治经济格局等方面产生重大而深远的影响。深入实施“人工智能+”行动，推动人工智能与经济社会深度融合，已经成为抢抓新一轮科技革命和产业变革机遇、培育发展新质生产力、满足人民美好生活需要、助力全球平等参与智能化发展进程的战略选择和内在要求。而在人工智能技术创新和产业应用持续深入的过程中，各种人工智能技术内生、技术应用、应用衍生的安全风险不断暴露。...

三

2026

智能体规范应用与创新发展实施意见

智能体是具备自主感知、记忆、决策、交互与执行能力的智能系统，是人工智能产品及服务的重要形态。随着大模型等新一代人工智能技术迅猛发展，智能体正加速与网络空间、物理世界深度融合，深刻改变人类生产生活方式和社会治理模式。为落实国务院《关于深入实施“人工智能+”行动的意见》，促进智能体规范应用与创新发展，制定本实施意见。一、基本原则以推动科技创新、提升治理能力、构建产业生态、增进民生福祉为导向，坚持安全可控，...

四

2026

国家网信办等五部门联合公布《互联网信息内容多渠道分发服务管理规定》

2026年5月29日，国家网信办、公安部、文化和旅游部、市场监管总局、广电总局联合公布《互联网信息内容多渠道分发服务管理规定》（以下简称《规定》），自2026年9月1日起施行。国家网信办有关负责人表示，《规定》旨在促进互联网信息内容多渠道分发服务规范健康发展，保障公民、法人和其他组织的合法权益，营造良好网络生态。近年来，互联网信息内容多渠道分发服务快速发展，相关产业逐渐壮大，为互联网信息内容生产发布活动提供了便利。...

五

2025

【漏洞预警】关于微软Exchange邮箱系统存在多个高危漏洞的预警通报

目前微软Exchange邮箱系统存在多个高危漏洞，可导致服务器被控制。请学校各个单位高度重视，组织本单位开展安全排查工作，及时采取整改加固措施，消除安全隐患。一、漏洞隐患基本情况微软已在官方发布了 Exchange多个高危漏洞的风险通告，漏洞编号分别为CVE-2021-26855（服务端请求伪造漏洞）、CVE -2021-26857（序列化漏洞）、CVE-2021-26858/CVE-2021-2706 5（任意文件写入漏洞）。攻击者可以通过这些漏洞绕过ExChange服务的身份验证之后，...

六

2025

【安全预警】如何防范钓鱼邮件攻击

一、什么是钓鱼邮件钓鱼邮件是指黑客伪装成同事、合作伙伴、朋友、家人等用户信任的人，通过发送电子邮件的方式，诱使用户回复邮件、点击嵌入邮件正文的恶意链接或者打开邮件附件以植入木马或间谍程序，进而窃取用户敏感数据、个人银行账户和密码等信息，或者在设备上执行恶意代码实施进一步的网络攻击活动。二、钓鱼邮件的识别1.看发件人地址。如果是公务邮件，发件人多数会使用工作邮箱，如果发现对方使用的是个人邮箱帐号或者邮箱账号拼写很奇怪，...

七

2025

【漏洞预警】关于Google Chrome浏览器存在远程代码执行高危漏洞的紧急通知

近日，深信服安全运营团队发现，Google Chrome浏览器存在远程代码执行高危漏洞。该漏洞是由于Google Chrome WebRTC（网络实时通信）组件中存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞构造恶意数据执行缓冲区溢出攻击，并执行远程代码。一、受影响的Google Chrome版本：Google Chrome Desktop < 103.0.5060.114Google Chrome Extended < 102.0.5005.148Google Chrome Android < 103.0.5060.71二、修复建议将Google Chrome浏览器升级至最新版本。...

八

2025

【漏洞预警】关于GitLab 权限提升漏洞 CVE-2024-8114的预警通报

一、漏洞详情GitLab CE/EE存在一个漏洞，该漏洞允许攻击者访问受害者的个人访问令牌 (PAT) 来升级权限，严重可导致敏感信息泄露和服务器失陷。二、影响范围目前受影响的GitLab版本：8.12 ≤ GitLab CE/EE< 17.4.517.5 ≤ GitLab CE/EE< 17.5.317.6 ≤ GitLab CE/EE< 17.6.1三、官方解决方案官方已发布最新版本修复该漏洞，受影响用户请将GitLab CE/EE更新到17.4.5, 17.5.3, 17.6.1及以上版本。下载链接：https://about.gitlab.com/update...