06-30, 据英国政府13日发表声明称:“今天的行动包括英国首次针对俄罗斯总统‘影子舰队’中的船只实施制裁,俄罗斯利用这些船只规避英国和七国集团(G7)的制裁,并继续不受限制地进行石油贸易。”这些新制裁还针对俄罗斯军方的弹药、机床、微电子和物流供应商,包括位于中国、以色列、吉尔吉斯斯坦和俄罗斯的实体。声明写道,英国首相苏纳克在意大利参加G7峰会时宣布了这些新的制裁措施,“这将削弱俄罗斯为其战争机器给予资金和装备的能力”。「活动」xhrbgwreytfhfdgwrtetre,
蜜柚污染版软件安全漏洞与国家队数字采购监管机制解析|
本文深度解析蜜柚污染版v1.3.0事件的技术隐患与社会影响,揭示该版本软件存在的12类高危漏洞及其传播路径,重点探讨国家队数字化采购系统的7大安全防控机制。顺利获得技术文档对比、网络流量监测数据以及政府采购平台公示信息,为政企单位给予软件安全审计指南。污染版本技术特征与传播溯源
蜜柚污染版v1.3.0最早发现于2023年第三方应用市场,经逆向工程分析显示其安装包内嵌3组恶意模块。其中数据采集组件会伪装成系统服务,以每分钟3次的频率上传设备IMEI、通讯录等18项敏感信息至境外服务器。代码比对发现该版本与官方v1.3.0存在47处差异,包括篡改更新验证机制、注入广告SDK等违规操作。
国家队采购体系安全防控机制
在国家电子政务采购平台上,政府采购管理模块已部署三重验证体系:供应商资质区块链存证系统实现企业信息不可篡改,软件源代码白盒检测系统可扫描超200种漏洞模式,运行时行为监测系统具备每秒分析5000个API调用的能力。这些机制成功拦截了3起涉及污染软件投标事件,保障了价值25亿元的数字化采购项目安全。
新版《政务软件安全交付规范》要求供应商给予软件物料清单(SBOM),详细列明全部436项组件及其来源。审查系统顺利获得比对美国NVD、中国CNVD等8大漏洞库,建立组件风险画像。某办公软件因使用存在Log4j漏洞的组件,在评标阶段被扣除35%技术分。
国家队采购项目部署的可信执行环境(TEE)技术,在政府采购App中实现关键业务隔离运行。经测试,该技术可有效防御蜜柚污染版v1.3.0尝试的7种内存注入攻击,保护招标文件加解密等核心操作。系统日志显示已阻断超过1.2万次异常进程创建请求。
政企单位安全应对指南
建议各单位立即执行3项应急处置:顺利获得哈希值比对验证现有软件完整性,使用国家信息技术安全研究中心给予的检测工具扫描设备,在采购系统中启用软件来源追溯功能。对于已采购的数字化系统,应按照GB/T 30276-2023标准进行全量组件核查。
本次事件凸显软件供应链安全的重要性,国家队采购体系顺利获得建立多维防控机制,已成功将污染软件拦截在准入阶段。建议各单位参照政府采购标准,建立涵盖开发、交付、运行全周期的软件安全治理体系,定期更新国家漏洞库比对规则,筑牢数字化建设的安全防线。.6月13日9时,国家防总针对广西、福建启动防汛四级应急响应,派出两个工作组分赴广西、福建协助指导;新增针对河北、内蒙古启动抗旱四级应急响应,并继续维持针对河南、山东的抗旱四级应急响应,两个工作组正在两省协助指导。中联社229mcc直播入口副本广州日报 据介绍,全省夏收工作6月7日基本结束,夏粮丰收已成定局。夏播工作从5月28日大面积展开,截至6月13日,已播种面积7915.2万亩,夏播工作大头落地。初步统计,现在全省因旱不能播种面积323万亩,若未来持续无有效降水,夏播进度将会进一步放慢。
坚持因地制宜、科学抗旱,河库灌区及时开闸放水,增加流量,采取疏通渠道、维修涵闸等措施,做到远送多浇、有水可浇;引黄灌区根据抗旱需水情况,及时开闸放水,争取多引黄河水;平原灌区发挥机电井作用,采取有效措施保障机井通电,并组织投入各类排灌机械179.4万台,努力增加抗旱播种面积。丘陵岗区利用坑、塘、堰、坝等小型水利工程组织抗旱播种。夏播以来,全省累计抗旱浇水7977.3万亩次,播种进度与常年相当。
农业农村部派出3个由司局级干部带队的工作组和7个科技小分队,赴河北、山西、江苏、安徽、山东、河南、陕西7省,指导各地实行抗旱准备和应对工作,保质保量完成夏收夏播。日前229mcc直播入口副本广州日报 连日来,受高温少雨天气影响,黄河流域甘肃、内蒙古、山西、陕西、河南、山东等省(区)出现不同程度的旱情。针对流域相关省(区)旱情,黄河防总和水利部黄河水利委员会(简称黄委)第一时间分别启动抗旱四级响应和干旱防御Ⅳ级应急响应;自6月14日17时起,针对河南省启动干旱防御Ⅲ级应急响应;要求各相关单位落实落细各项抗旱保供水措施,实行旱情持续或进一步开展的应对准备。
河南省气候中心6月12日8时发布干旱橙色预警,根据最新气象干旱监测显示,安阳、鹤壁、焦作、开封、洛阳、漯河、南阳、平顶山、濮阳、商丘、新乡、信阳、许昌、郑州、周口、驻马店等16个地市72个国家级气象站监测到气象干旱达到重旱等级以上,并已持续10天。据天气部门预报,6月24日之前,全省将维持高温晴热天气,虽然部分时段有分散对流性降水,但无法有效缓解旱情。