Workflow
网络安全
icon
搜索文档
美国入侵中国国家授时中心,已破案!
券商中国· 2025-10-19 12:09
网络攻击事件概述 - 国家安全机关破获美国国家安全局针对国家授时中心的重大网络攻击案件 [1] 攻击目标与潜在影响 - 攻击目标为国家重大科技基础设施高精度地基授时系统,该系统负责守护"北京时间"的安全稳定运行 [2] - 系统一旦遭受破坏将引发网络通信故障、金融系统紊乱、电力供应中断、交通运输瘫痪、空天发射失败等严重后果,甚至可能导致国际时间混乱 [2] 攻击手段与时间线 - 美国安局自2022年3月25日起利用某境外品牌手机短信服务漏洞,秘密控制国家授时中心工作人员手机终端以窃取敏感资料 [6] - 2023年4月18日起多次利用窃取的登录凭证入侵国家授时中心计算机,刺探网络系统建设情况 [6] - 2023年8月至2024年6月专门部署新型网络作战平台,启用42款特种网攻武器,对内部网络系统实施高烈度攻击并企图横向渗透 [6] - 攻击多选在北京时间深夜至凌晨发起,利用美国本土、欧洲、亚洲等地虚拟专用服务器作为跳板隐匿源头,并采取伪造数字证书、高强度加密擦除痕迹等手段 [8] 行业背景与地缘政治风险 - 美国安局持续针对中国、东南亚、欧洲及南美洲等地实施网络攻击,入侵控制关键基础设施,窃取情报,侵犯他国网络主权 [10] - 美方利用在菲律宾、日本及中国台湾省等技术阵地发动攻击以隐藏自身,同时渲染"中国网络威胁论" [10]
美国入侵中国国家授时中心,破案了!
中国基金报· 2025-10-19 09:58
事件概述 - 国家安全机关破获美国国家安全局针对中国国家授时中心的重大网络攻击案件 [2] - 攻击活动呈现递进式、体系化特点,蓄谋已久 [6] 攻击手段与时间线 - 2022年3月25日起,利用境外品牌手机短信服务漏洞控制工作人员手机终端并窃取敏感资料 [7] - 2023年4月18日起,利用窃取的登录凭证入侵国家授时中心计算机以刺探网络系统建设情况 [7] - 2023年8月至2024年6月,部署新型网络作战平台并使用42款特种网攻武器实施高烈度攻击,企图渗透至高精度地基授时系统 [7] - 攻击多选在北京时间深夜至凌晨发起,利用全球多地虚拟专用网络隐匿源头,并采用伪造数字证书、高强度加密算法等方式隐藏攻击行为 [7][8] 潜在影响与危害 - 针对国家授时中心的网络攻击可能引发网络通信故障、金融系统紊乱、电力供应中断、交通运输瘫痪、空天发射失败等严重后果 [4] - 攻击可能导致国际时间陷入混乱,造成的危害损失难以估量 [4]
美国网络攻击我国
央视新闻· 2025-10-19 09:12
国家授时中心网络攻击事件 - 国家安全机关侦破美国国家安全局针对国家授时中心的重大网络攻击案件 [1] - 国家授时中心承担北京时间产生、保持和发播任务,为通信、金融、电力、交通、国防等行业提供高精度授时服务 [3] - 美国安局自2022年3月25日起利用手机短信服务漏洞控制工作人员手机终端,窃取敏感资料 [4] - 2023年4月18日起多次利用窃取凭证入侵中心计算机,刺探网络系统建设情况 [4] - 2023年8月至2024年6月部署新型网络作战平台,启用42款特种网攻武器实施高烈度攻击 [4] 国家授时中心战略重要性 - 国家授时中心自主研发世界领先的时间自主测量系统,并建设高精度地基授时系统 [3] - 相关设施若遭破坏将影响北京时间安全稳定运行,引发网络通信故障、金融系统紊乱、电力供应中断、交通运输瘫痪等严重后果 [3] - 攻击甚至可能导致国际时间混乱,危害损失难以估量 [3] 网络攻击手法与应对 - 美国安局攻击多选在北京时间深夜至凌晨发起,利用全球多地虚拟专用服务器作为跳板隐匿源头 [4] - 攻击采取伪造数字证书绕过杀毒软件、使用高强度加密算法擦除痕迹等方式隐藏行为 [4] - 国家安全机关固定证据,指导中心开展清查处置,斩断攻击链路并升级防范措施 [4] 其他国家安全案件披露 - 境外间谍假借自媒体博主身份,以合作名义诱导策反境内100余名人员,针对高价值战略目标进行情报窃密 [6][7][9][11] - 某公职人员因保密意识松弛,允许亲属浏览涉密文件,导致密件信息被偷拍传输至境外 [12][13] - 某市直机关干部因网络博彩欠下巨债,主动联络境外间谍机关,多次偷拍涉密资料非法牟利7万余元 [15][16] - 某省直机关工作人员在境外被色诱胁迫加入间谍组织,回国后多次将工作文件转交境外 [18]
国家安全机关破获美国国家安全局重大网络攻击案
证券时报· 2025-10-19 08:08
网络攻击事件概述 - 美国国家安全局自2022年3月25日起利用境外品牌手机短信服务漏洞控制中国国家授时中心工作人员手机终端并窃取敏感资料 [1] - 美国安局于2023年4月18日起利用窃取凭证入侵国家授时中心计算机以刺探网络系统建设情况 [1] - 2023年8月至2024年6月美国安局部署新型网络作战平台启用42款特种网攻武器实施高烈度网攻并企图渗透至高精度地基授时系统预置破坏能力 [1] 网络攻击手法与应对 - 美国安局网攻活动多选在北京时间深夜至凌晨发起利用美国本土欧洲亚洲等地虚拟专用服务器作为跳板隐匿攻击源头 [1] - 攻击采取伪造数字证书绕过杀毒软件隐藏行为并使用高强度加密算法深度擦除攻击痕迹 [1] - 国家安全机关已固定证据指导国家授时中心开展清查处置斩断攻击链路升级防范措施消除隐患 [1] 国家授时中心职能与重要性 - 国家授时中心位于陕西省西安市承担北京时间的产生保持和发播任务 [2] - 该中心为国家通信金融电力交通测绘国防等行业领域提供高精度授时服务 [2] - 国家授时中心为测算国际标准时间提供重要数据支撑 [2]
WannaCry勒索风暴:网络安全警钟长鸣
搜狐财经· 2025-10-18 14:43
事件概述 - 全球性勒索病毒WannaCry波及150多个国家,导致超过30万台计算机瘫痪,造成数十亿美元经济损失 [2] 攻击根源与技术分析 - 病毒利用美国国家安全局泄露的EternalBlue工具,通过Windows系统SMB协议漏洞进行传播 [3] - 微软在事发前两个月已发布相关补丁,但大量未及时更新的电脑成为攻击目标,暴露出机构用户补丁管理的严重滞后性 [3] 网络黑产商业模式 - WannaCry采用“勒索软件即服务”模式,开发者提供恶意程序生成器,分销商通过暗网购买并进行定制 [4] - 英国NHS医院系统支付了价值30万美元的比特币但未能解密数据,表明勒索病毒本质是一种新型诈骗 [4] 网络安全防御体系升级 - 政企机构普遍建立“三同步”原则,即重要系统需同步规划、同步建设、同步运行网络安全措施 [5] - 终端防护采用基于行为的检测技术,网络层面应用微隔离技术以阻断内网横向渗透,定期离线备份成为抵抗勒索的最后防线 [5] - 某省电力公司通过部署“网络杀伤链”预警系统,成功拦截了2023年变种病毒的入侵尝试 [5] 行业协同与未来发展 - 网络安全需要从个人用户到国家关键信息基础设施构建立体化防御体系,包括个人定期更新补丁、企业执行等保2.0标准、国家间建立联合打击机制 [6]
数码视讯跌2.99%,成交额1.71亿元,今日主力净流入-3127.65万
新浪财经· 2025-10-17 15:25
股价与交易表现 - 10月17日公司股价下跌2.99%,成交额为1.71亿元,换手率为2.39%,总市值为78.57亿元 [1] - 当日主力资金净流出3127.65万元,近20日主力资金累计净流出1.64亿元,所属行业主力资金连续2日净流出40.58亿元 [4][5] - 主力持仓未控盘,筹码分布非常分散,主力成交额6068.64万元,占总成交额7.04% [5] 业务与技术优势 - 公司在传统DVB网络安全领域拥有最多省级网络运营商案例、最高国密认证等级及最大单系统承载案例,CAS市场预计随老旧系统换代而逐步回暖 [2] - 公司是首家通过ChinaDRMLAB安全评估的数字水印产品方案商,其版权保护数字水印产品已通过安全评估 [2][3] - 公司在版权保护领域结合区块链技术进行前沿探索,该技术具备及时确权、点对点通信和归属权明晰的优点 [2] 金融科技业务进展 - 互联网金融被公司视为新业务重中之重,P2P合作业务量增长较快,合作方已近400家,月资金流量达15亿元 [2] 财务状况与股东结构 - 2025年1月至6月,公司实现营业收入2.65亿元,同比增长24.66%,归母净利润1670.03万元,同比增长2747.64% [8] - 公司A股上市后累计派现3.70亿元,近三年累计派现4282.54万元 [9] - 截至2025年6月30日,南方中证1000ETF和香港中央结算有限公司分别为第三和第五大流通股东,持股分别增加249.36万股和139.73万股,华夏中证1000ETF为新进股东 [9] 公司基本信息 - 公司主营业务为数字电视软硬件产品研发、生产、销售及技术服务,视频技术产品及服务贡献主营业务收入34.01% [7] - 公司所属申万行业为计算机-IT服务,概念板块包括数据确权、知识产权、跨境支付等 [7]
神州数码跌4.35%,成交额6.70亿元,近3日主力净流入-1.60亿
新浪财经· 2025-10-17 15:09
股价表现与交易数据 - 10月17日公司股价下跌4.35%,成交额为6.70亿元,换手率为2.90%,总市值为272.45亿元 [1] - 当日主力资金净流出9215.58万元,近5日主力资金净流出5.87亿元,近10日净流出10.21亿元 [4][5] - 主力持仓为轻度控盘,筹码分布较为分散,主力成交额5.92亿元,占总成交额的11.64% [5] 业务布局与战略合作 - 公司联合京东推出“灵觅”品牌AIPC,计划于近期上架销售 [2] - 公司是英特尔、英伟达的分销合作伙伴 [2] - 公司是国内唯一同时获得AWS、Azure、阿里云国内最高等级合作伙伴身份的公司,也是首批通过Oracle Cloud MSP认证的大中华区合作伙伴及华为战略合作伙伴 [3] - 公司构建了汇聚120余种主流云应用SaaS资源、500余家云生态合作伙伴资源的云资源池 [3] 财务业绩与股东情况 - 2025年1月至6月,公司实现营业收入715.86亿元,同比增长14.42%;归母净利润为4.26亿元,同比减少16.29% [8] - 截至9月30日,公司股东户数为16.47万,较上期减少2.37%;人均流通股为3652股,较上期增加2.43% [8] - A股上市后累计派现13.88亿元,近三年累计派现7.71亿元 [9] 技术分析与市场地位 - 公司筹码平均交易成本为44.01元,近期筹码快速出逃;股价在压力位38.05元和支撑位37.68元之间 [6] - 公司主营业务收入构成为:消费电子业务71.30%,企业增值业务24.24%,自有品牌产品4.33%,数云服务及软件2.30% [7] - 公司所属申万行业为计算机-IT服务Ⅱ-IT服务Ⅲ,概念板块包括阿里云、华为鸿蒙、AI训练等 [7]
挖金客跌2.01%,成交额3832.77万元,主力资金净流出693.09万元
新浪财经· 2025-10-17 14:26
股价与交易表现 - 10月17日盘中股价下跌2.01%至34.70元/股,成交额3832.77万元,换手率2.50%,总市值35.18亿元 [1] - 当日主力资金净流出693.09万元,特大单净卖出114.18万元(买入180.72万元占比4.72%,卖出294.90万元占比7.69%),大单净卖出578.90万元(买入279.61万元占比7.30%,卖出858.51万元占比22.40%) [1] - 公司股价今年以来上涨2.20%,但近期表现疲软,近5个交易日下跌5.24%,近20日下跌8.54%,近60日下跌6.82% [1] - 今年以来6次登上龙虎榜,最近一次为8月28日,当日龙虎榜净卖出1372.36万元,买入总额8244.85万元占总成交额11.95%,卖出总额9617.21万元占总成交额13.94% [1] 公司基本情况 - 北京挖金客信息科技股份有限公司成立于2011年2月24日,于2022年10月25日上市,总部位于北京市西城区德胜门外大街甲10号1号楼挖金客大厦 [1] - 公司主营业务为移动互联网应用技术和信息服务,收入构成:移动信息化服务58.40%,数字营销服务39.28%,数字化技术与应用解决方案1.94%,其他(补充)0.38% [1] - 公司所属申万行业为通信-通信服务-通信应用增值服务,概念板块包括移动支付、智慧政务、国产软件、小红书概念、网络安全等 [2] 股东与财务表现 - 截至9月19日股东户数1.56万户,较上期增加5.93%,人均流通股2813股,较上期减少5.60% [2] - 2025年1-6月实现营业收入5.33亿元,同比增长28.95%,归母净利润3086.88万元,同比增长17.52% [2] - A股上市后累计派现9085.18万元 [3]
再见!Win 10 正式“停服”
程序员的那些事· 2025-10-17 12:09
Windows 11升级策略收紧 - 微软在Windows 11最新预览版中正式移除了安装程序(OOBE)中创建本地账户的已知机制,用户无法再通过输入`oobe\bypassnro`等命令跳过网络激活[1][3] - 新的初始设置流程要求必须联网并登录微软账户才能完成,离线安装加本地账户的组合被判“死刑”[4] - 对于技术用户,仍可通过无人值守部署、自定义镜像或第三方装机工具实现纯本地安装,但对普通用户而言门槛较高[4] Windows 10停服影响 - 微软于10月14日正式关闭Windows 10操作系统安全更新通道,不再提供安全更新或漏洞修复,导致设备被黑客攻击的风险急剧上升[1][5] - 全球仍有约42%的Windows设备在运行Windows 10,其中近43%的设备因硬件要求过高无法升级到Windows 11[5] - 此次停服可能导致多达4亿台电脑成为易受攻击的目标或变为电子垃圾,仅美国就将产生超过1亿磅电子废弃物[5] 用户升级成本与社会影响 - 升级至Windows 11的新设备成本不菲,新款入门级笔记本约300美元起,高性能机型超过3000美元,对低收入家庭和失业人群构成沉重负担[6] - 美国失业率达到近4年新高(4.3%),经济压力放大了设备升级的困难[6] - 有批评指出微软此举是劫持用户设备安全当筹码,并与其2030年实现碳负排放和“零废弃”运营的环保承诺形成明显反差[6]
世界经济论坛总裁:阿联酋成为全球未来预见的示范
商务部网站· 2025-10-17 11:23
阿通社10月15日报道,世界经济论坛(WEF)总裁兼首席执行官博尔格·布伦德表示,迪拜举办的 全球未来理事会年度会议及2025网络安全大会汇聚了来自全球的800多名专家,凸显了阿联酋在全球未 来预见和应对国际挑战方面的领先地位。布伦德在接受阿联酋通讯社(WAM)采访时表示,这些会议 已连续在迪拜举办16年,推动了区域和全球多项重大决策,通过汇聚专家与决策者,探索新兴技术服务 人类及加强国际合作应对疫情和网络安全威胁等未来挑战。他指出,当前全球地缘政治复杂,但海湾地 区国家如阿联酋、沙特和卡塔尔经济快速增长、结构性改革显著,为区域进步树立标杆。布伦德强调网 络安全是今年会议核心议题,全球每年因网络犯罪损失超过5万亿美元,他呼吁各国加强合作,建立联 合机制保护全球经济,并表示迪拜的全球智库聚会持续强化阿联酋作为国际对话和知识交流中心的地 位,为人类更安全、可持续的未来铺路。 (原标题:世界经济论坛总裁:阿联酋成为全球未来预见的示范) ...