网络数据安全

深信服 6月份(上半月刊)安全通告_2025

发布时间:2025-06-18

  6月份(上半月刊)安全通告_2025,通告涵盖6月份(上半月刊)新增安全漏洞和安全事件的分析等。整理的具体内容包含以下几个方面:
  一、 网络安全政策法律动态
  (一)国内政策热点
  1、李强签署国务院令 公布《政务数据共享条例》
  2、2025 上海“磐石行动”: AI +网络安全成新赛道 行业年复合增长 9.2%
  3、广东省网络数据安全与 个人信息 保护协会成立
  (二) 国际政策热点.
  1、美英联合发布《AI 数据安全:用于训练和操作 AI 系统的数据安全最佳实践》
  2、微软推出面向政府的免费欧盟网络安全计划
  3、英国持续强化网络战能力
  二、安全热点时事资讯
  (一)国内安全事件
  1、西宁一单位关键业务信息系统遭受网络攻击致业务系统瘫痪
  2、北京网信办通报两家企业因未授权访问漏洞导致数据窃取被罚款
  (二) 国际安全事件
  1、德国大众汽车集团遭勒索攻击,车主账户数据、核心身份验证令牌等敏感数据泄露
  2、美国财产和意外保险公司 Erie Insurance 证实遭遇网络攻击,导致业务中断
  3、黑客团伙伪装 IT 支持实施语音钓鱼,瞄准欧美零售、酒店及教育行业
  三、安全风险通告
  (一) DataEase H2 数据库远程代码执行漏洞(CVE-2025-49002)
  (二) Apache Kafka Connect 任意文件读取漏洞(CVE-2025-27817)
  四、微软安全通告
  (一) 漏洞概要
  (二) 漏洞数据分析
  1、 漏洞数量趋势
  2 、历史微软补丁日 6 月漏洞对比
  3、 漏洞数量分析
  (三) 重要漏洞分析
  1、 漏洞分析
  2、 影响范围
  3 、修复建议