安全资讯与动态
汇聚鸿煌科技最新企业动态、行业趋势、政策法规与高危漏洞预警
【紧急预警】泛微 e-cology 协同办公平台核心接口未授权 SQL 注入与任意文件上传高危漏洞通报
国内知名协同管理软件泛微 e-cology 部分版本被曝存在核心接口未授权 SQL 注入与任意文件上传高危组合漏洞。攻击者可构造特殊请求直接绕过登录验证向服务器写入 WebShell 后门。鸿煌科技建议各政企单位即刻开展补丁热修。
【极危预警】Cisco ASA / Firepower 边界防火墙 WebVPN 核心组件远程代码执行漏洞（CVE-2026-1055）
思科官方通报在其 ASA 适应性安全设备与 Firepower 威胁防御软件（FTD）的 WebVPN 模块中存在远程代码执行高危漏洞（CVE-2026-1055，CVSS 9.9）。未经认证的外部网络攻击者可通过特制报文导致设备瘫痪或执行任意代码。鸿煌科技建议紧急修复。
【技术前瞻】抗量子密码（PQC）迁移进入攻坚期：后量子时代政企关键加密资产演进路径
随着国内外量子计算硬件研发突飞猛进，基于传统 RSA、ECC 的公钥加密体系面临“现在收获，未来解密（Harvest Now, Decrypt Later）”的严峻现实挑战。本文解读国际 NIST 标准与国内商密标准在抗量子密码（PQC）方向的演进路径。
【极危预警】Ivanti Connect Secure 核心网关栈溢出远程代码执行高危漏洞（CVE-2025-0282）通报
Ivanti 官方发布紧急安全通报，其 Connect Secure 与 Policy Secure 接入网关存在基于栈缓冲区的极危远程代码执行漏洞（CVE-2025-0282，CVSS 9.9）。未经身份认证的外部攻击者可通过发送构造畸形数据包接管边界网关。鸿煌科技提供应急核查与修复建议。
【官方权威解读】《中华人民共和国网络安全法》核心要义与企事业单位法定合规责任指引
《中华人民共和国网络安全法》是我国网络空间法治化治理的基石。本文依据全国人大常委会官方权威发布文本及网信、公安部门执法实践，深度拆解网络运行安全、等级保护法定制度（第二十一条）、系统漏洞修补与应急预案等企业核心法定履职要求。
【高危预警】Fortinet FortiOS / FortiProxy 核心组件未授权远程代码执行漏洞（CVE-2025-0045）通报
安全厂商 Fortinet 官方通报其安全操作系统 FortiOS 与 FortiProxy 中存在严重内存破坏漏洞（CVE-2025-0045，CVSS 9.8）。攻击者可利用特制网络报文绕过管理认证直接在防火墙底层执行任意系统命令。鸿煌科技建议所有在网设备即刻开展版本核查。
【官方权威解读】《中华人民共和国数据安全法》：数据分类分级与核心重要数据全流程保护指南
《中华人民共和国数据安全法》确立了国家数据安全分类分级保护机制与重要数据目录备案管理制度。本文梳理官方权威法条，拆解企业在数据收集、存储、使用、加工、传输、提供及出境等全生命周期中的法定安全管理与技术防范义务。
2026 年 Q1 勒索病毒威胁态势报告：制造业成重灾区
2026 年第一季度，全球勒索病毒攻击事件同比增长 43%，制造业、医疗与政府机构受害最为严重。本报告深入分析主要勒索组织 TTP，并给出高可行性防御建议。
【重大威胁】微软 Windows Server 核心域控制器特权提升高危漏洞（CVE-2025-21298）预警
微软安全响应中心（MSRC）官方披露 Windows Server 域环境核心协议中存在高危特权提权缺陷（CVE-2025-21298）。内网攻击者仅需持有普通域用户权限，即可通过 Kerberos 票据验证逻辑漏洞直接提权至域管权限。鸿煌科技建议各单位排查域控补丁水位。
【官方权威解读】《中华人民共和国个人信息保护法》：敏感个人信息保护与企业合规红线十要点
《中华人民共和国个人信息保护法》构建了以“告知-同意”为核心的个人信息处理规则，确立了处理敏感个人信息的严格标准与个人信息保护影响评估（PIA）法定义务。本文依托官方原文与监管执法典型判例，系统阐释企业必须坚守的合规底线。
