境外间谍利用“谍龟谍鱼”窃取我国海洋敏感数据 国家安全部最新提示

国家安全部今天发布安全提示,我国是一个陆海兼备的海洋大国,1.8万余公里大陆海岸线和1.4万余公里岛屿岸线组成的海岸蜿蜒绵亘,约300万平方公里的管辖海域浩瀚辽阔。这片广袤的蓝色疆域,是大自然给予中华民族的宝贵馈赠,为我国推动高质量发展、推进中国式现代化提供了战略空间和丰厚资源。然而,在广袤无垠的海面下,一场看不见的窃密暗战正悄然上演……海洋窃密手段多样近年来,国家安全机关工作发现,境外间谍情报机关通过多种新型间谍设备,持续搜集窃取我海洋敏感数据。——探测浮标。例如,在我国某海域发现的球形海洋监测浮标,系境外某海洋研究所投放,顶部装有气象传感套件,底部拖着一条用于固定的锚链,挂载着高精度监听传感器阵列,可以实时搜集周边声波数据和我国潜艇的声纹信息。——谍龟谍鱼。例如,在我国某海域发现有较大型活体海洋动物被挂上传感器,在特定区域游动,实时收集附近的水温、盐度、洋…

国安部披露:某高校人员访学期间擅自将敏感数据存储至境外云盘及个人海外邮箱,被境外机构抓取抢发,致国内攻关成果价值流失,被追责问责

‍‍来源:政知见科技兴则民族兴,科技强则国家强。“嫦娥”探月、“神舟”飞天、“夸父”逐日、“蛟龙”入海……近年来,我国广大科研工作者以只争朝夕的辛勤付出,交出了不负时代、不负人民的亮眼成绩单。在科技竞争日益激烈的今天,科技安全已成为国家安全的重要领域,科研敏感数据一旦泄露,不但会影响科研工作者自身前途,更有可能对国家安全造成危害。开展涉密科研,这些雷区不能踩!一句脱口而出的科研进展、一次未经审批的资料上传……这些“无心之失”,很有可能造成科研信息泄露,需要引起重视、注意防范。——小心过度透露。国家保密部门披露案件显示,某科研人员在向国际期刊、国际学术会议投稿时,为提升采用概率,未经单位保密审查,在论文附录、补充材料中详细列出了设备核心结构、关键技术参数、特色实验样本数据等,导致重要技术细节泄露,当事人及相关责任人被追责问责。——小心云端抓取。国家保密部…

不法商贩售卖翻新硬盘致信息泄露 国家安全部最新提醒

国家安全部今天发布安全提示文章。随着政务数字化与办公信息化深入推进,硬盘作为核心存储介质,更新迭代愈发频繁。很多人以为删除文件、格式化硬盘就万事大吉,实则不然。普通删除仅能清除数据索引,原始信息仍残留在盘片或芯片中,专业恢复工具可轻松复原。闲置硬盘若处置不当,就有可能成为数据泄露、失泄密的“隐形炸弹”。翻新硬盘“翻车”不法商贩为牟取高额利润,常将回收的二手硬盘简单处理后,冒充新品售卖,盘内残留的敏感数据、病毒木马等极易造成安全隐患。近期,某单位就向国家安全机关报告了一起这样的事件。该单位购买了一批“新”硬盘,但在对其进行安全检测过程中,发现该批硬盘仍存有大量残留数据,其中还包括涉及党政机关、高校、银行等单位的内部文件。经倒查,某单位工作人员违反保密规定,将内部使用的硬盘简单清空数据后,当作普通硬盘卖了废品。最终,该单位相关责任人员均被依规依纪追责问责。…

中国互联网金融协会发布关于OpenClaw在互联网金融行业应用安全的风险提示

来源:央视网  央视网消息:3月15日,中国互联网金融协会发布关于OpenClaw在互联网金融行业应用安全的风险提示。  近期,开源AI智能体OpenClaw(“龙虾”)下载与使用热度持续攀升,该智能体通常默认获取较高系统权限,可依据自然语言指令直接操控计算机等终端。日前,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)、国家互联网应急中心(CNCERT)已发布相关安全风险提示。当前,互联网金融行业线上化、数字化程度极高,直接处理客户的资金、资产、账户和个人金融数据等关键敏感信息。OpenClaw智能体虽能提升工作效率,但其默认的高系统权限与弱安全配置,极易被攻击者利用,成为窃取敏感数据或非法操控交易的突破口,给行业带来严峻的风险挑战。对此,中国互联网金融协会现就有关风险提示如下:  一、主要风险表现  (一)资金损失风险  OpenClaw已公开披露多个中高危漏洞,攻击者可利用此类漏洞或…

国家网络安全通报中心发布OpenClaw安全风险预警

来源:央视网  央视网消息:据国家网络安全通报中心公众号消息,OpenClaw自发布以来,凭借其强大的自动化任务处理能力与开放式插件生态,在全球范围内引发部署热潮。国家网络与信息安全信息通报中心监测数据显示,目前全球活跃的OpenClaw互联网资产已超20万个,其中境内活跃的OpenClaw互联网资产约2.3万个,呈现爆发式增长态势,主要集中在北京、上海、广东、浙江、四川、江苏等互联网资源密集区域。大量暴露于互联网的OpenClaw资产存在重大安全风险,极易成为网络攻击的重点目标。  一、OpenClaw主要安全风险  OpenClaw在架构设计、默认配置、漏洞管理、插件生态、行为管控等方面存在较大安全风险,一旦被攻击者利用,可能导致服务器被控制、敏感数据泄露等严重安全问题。  1、架构设计缺陷多,层层皆可破。OpenClaw采用多层架构,但是每层均存在设计缺陷。IM集成网关层可被攻击者伪造消息绕过身份认证,智能体…

国家网络安全通报中心发布OpenClaw安全风险预警

3月13日,国家网络与信息安全信息通报中心发文表示,OpenClaw自发布以来,凭借其强大的自动化任务处理能力与开放式插件生态,在全球范围内引发部署热潮。国家网络与信息安全信息通报中心监测数据显示,目前全球活跃的OpenClaw互联网资产已超20万个,其中境内活跃的OpenClaw互联网资产约2.3万个,呈现爆发式增长态势,主要集中在北京、上海、广东、浙江、四川、江苏等互联网资源密集区域。大量暴露于互联网的OpenClaw资产存在重大安全风险,极易成为网络攻击的重点目标。一、OpenClaw主要安全风险OpenClaw在架构设计、默认配置、漏洞管理、插件生态、行为管控等方面存在较大安全风险,一旦被攻击者利用,可能导致服务器被控制、敏感数据泄露等严重安全问题。1、架构设计缺陷多,层层皆可破。OpenClaw采用多层架构,但是每层均存在设计缺陷。IM集成网关层可被攻击者伪造消息绕过身份认证,智能体层可被多轮对话修改AI智能…

国安部:起底“台独”网军“匿名者64”

今年以来,一个名为“匿名者64”的黑客组织,针对中国大陆和港澳地区,频繁开展网络攻击,试图获取有关门户网站、户外电子屏幕、网络电视等控制权限,进而非法上传、插播诋毁大陆政治制度和大政方针的内容,颠倒黑白,散布谣言。对此,国家安全机关立即行动,采取有效措施,处置危害隐患,消除不良影响。深入调查确认,“匿名者64”组织并非普通黑客,而是由“台独”势力豢养的一支网军。“匿名者64”宣称攻击大陆及香港地区数字标牌臭名昭著的网军“匿名者64”组织的真实背景是台湾资通电军下属的网络战联队网络环境研析中心。该中心专职负责对大陆实施网络认知战、舆论战。2023年6月,该中心以“匿名者64”组织的名义,注册社交媒体账号,肆无忌惮地实施网络攻击和反宣破坏活动。台湾资通电军是台湾当局于2017年6月主导建立的“第四军种”,2022年改革为台湾“国防部”直属机构,主要承担电子作战、信息作战、网络作战…

警惕“测风塔”!它向境外传输涉密数据,研制针对中国的气象武器

8月18日,据央视网报道,近期国家安全部公布了两起在我国涉密单位周边违规建立“测风塔”,收集并向境外传输敏感数据信息的案件。之所以国家安全部和央视会如此重视这两起案件,就是因为境外情报组织这几年频繁打着在我国建立类似“科研设备”的幌子,在国内人士的配合下疯狂收集并向境外传递了大量我国机密数据。其中这次曝光的“测风塔”就是比较典型,能向国外传递我们敏感地区或军事设施周边气象资料的关键设备。那么,“测风塔”这些气象设备的数据有什么用?又是如何危害我国国家安全的呢?如果单纯看测风塔这种气象设备,它的功能就是一种用于测量风速、风向等气象数据的高耸塔架结构。收集数据主要靠在塔体不同位置安装的风速计、风向标以及温度计、气压计等监测设备,能够为气象观测和大气环境监测提供参考数据。这种塔自身普遍较高,或者安装在高层建筑的顶部,监测范围非常大。而如果这些测风塔没有经过我国…