安全资讯与动态
汇聚鸿煌科技最新企业动态、行业趋势、政策法规与高危漏洞预警
【威胁狩猎】主动威胁狩猎（Threat Hunting）实战：如何在黑客完成横向移动前将其捕获
被动等待防火墙报警往往意味着内网已经失陷。以假设失陷（Assume Breach）为前提的主动威胁狩猎，通过持续分析主机进程树、网络元数据与离群行为，实现对高隐蔽 APT 攻击的先发制人阻断。
【高危预警】Linux Kernel 核心内存管理本地特权提升高危漏洞（StackRot / CVE-2023-3269）处置通报
Linux 内核核心内存管理子系统（mm）中被曝出存在高危释放后使用（UAF）特权提权漏洞（代号 StackRot / CVE-2023-3269，CVSS 7.8）。非特权本地攻击者可利用该缺陷直接逃逸权限并获取最高 root 权限。鸿煌科技给出安全排险建议。
【个人信息出境】《个人信息出境标准合同办法》深度拆解：标准合同订立、PIA自评估与网信备案
国家互联网信息办公室令第13号公布《个人信息出境标准合同办法》，自2023年6月1日起施行。为非关基且个人信息出境规模较小的中小企业提供了明确高效的合规途径。本文系统解析标准合同备案六步走流程与核心审查点。
【极危预警】MOVEit Transfer 企业级大文件传输软件 SQL 注入与全球供应链勒索事件深度复盘
Progress 官方通报其企业大文件安全传输软件 MOVEit Transfer 遭遇极危未授权 SQL 注入与数据窃取攻击（CVE-2023-34362）。国际知名勒索团伙以此为突破口发起大规模敲诈。鸿煌科技输出针对大文件传输系统的安全防范对策。
【网络韧性】网络弹性（Cyber Resilience）重构企业安全：从“防得住”走向“打不垮与快恢复”
在网络威胁日益复杂严峻的今天，没有任何一家企业能够拍胸脯保证 100% 绝对不被黑。网络弹性理念主张将安全视角从单一的阻止预防，扩展至包含业务连续性保持、灾难容忍与极速重构的全生命周期韧性工程。
【重大预警】微软 Outlook 核心邮件客户端零点击特权提升高危漏洞（CVE-2023-23397）通报
微软官方通报其企业办公核心客户端 Microsoft Outlook 存在极危的“零点击（Zero-Click）”特权提升漏洞（CVE-2023-23397，CVSS 9.8）。攻击者仅需发送特定格式邮件，无需受害者点击打开即可窃取其 NTLM 身份凭证。鸿煌科技给出实战排险指南。
【工信重磅制度】《工业和信息化领域数据安全管理办法（试行）》：工业企业数据全生命周期合规防护
工信部印发《工业和信息化领域数据安全管理办法（试行）》，正式确立工业企业一般数据、重要数据、核心数据三级保护制度，对研发、生产、运维、工控数据提出强制安全管控要求。本文为制造业企业提供落地方案。
【安全意识】社会工程学攻击高发下的全员安全意识教育体系设计与实网钓鱼演练
人往往是企业网络安全链条中最脆弱的一环。面对AI赋能的深度伪造与超仿真钓鱼，单纯口头宣教形同虚设。本文分享如何通过常态化实战钓鱼模拟、情景化培训与正向激励机制，将员工作为企业安全的第一道“人肉防火墙”。
