工信部提醒:iOS这些版本存在漏洞

近日,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,有攻击者利用针对苹果公司终端产品的漏洞利用工具实施网络攻击活动,可导致信息窃取、系统受控等严重危害。影响范围包括运行iOS 13.0至17.2.1的iPhone、iPad等苹果公司终端产品。攻击者通过短信、邮件或网页投毒等方式,诱导用户使用Safari浏览器访问包含恶意代码的网页,综合利用终端设备中存在的安全漏洞,向受害终端产品植入远程控制木马,窃取用户敏感信息,获取最高权限并控制。建议使用苹果公司终端产品的用户做好风险排查,尽快通过升级版本和安装补丁等方式修复漏洞(可参考苹果公司安全更新公告:https://support.apple.com/zh-cn/100100)。留意系统更新通知和苹果公司发布的最新安全更新公告,及时升级最新安全版本,强化使用安全意识,避免点击不明链接,防范网络攻击风险。责任编辑:刘光博…

中央广播电视总台参评中国文化艺术政府奖第五届动漫奖作品公示

来源:央视网  根据《中国文化艺术政府奖第五届动漫奖评奖办法》和《文化和旅游部办公厅关于开展中国文化艺术政府奖第五届动漫奖评选工作的通知》相关要求,现对总台参评的最佳动漫作品、最佳动漫创作团队和最佳动漫国际市场开拓机构进行公示,欢迎监督、评议。公示期为2026年3月25日至2026年3月31日。如有不同意见可通过电话或电子邮件等方式反映,逾期不再受理。  联系电话:010-85057327 18515694018  邮箱:xsb@cctv.com  中央广播电视总台  创新发展研究中心  2026年3月25日  1.最佳动漫作品(4件)序号参评项目名称1电视动画山海传奇2电视动画我的哪吒与变形金刚(一)3电视动画冰球旋风4电视动画敦煌的故事  2.最佳动漫创作团队(1件)序号作品/代表作类型名称1网络动漫总台拍得漫工作室  3.最佳动漫国际市场开拓机构(1件)序号作品/代表作类型名称1电视动画央视动漫集团有限公司…

除了进爱泼斯坦档案,达赖喇嘛多次被抓包

几十年来,流亡的十四世达赖喇嘛似乎被一些人视为“精神偶像”,然而,无论是高级别刑事调查揭露的真相还是他本人的公开言行,越来越多的证据正在瓦解他精心营造的所谓“神圣”形象。2026年,美国司法部(DOJ)披露的关于杰弗里·爱泼斯坦的资料,成为这一转变的重要推动力,使人们不得不重新审视其符号光环背后的真实嘴脸。这些被披露的文件表明,达赖喇嘛的名号与身份经常被国际精英阶层当作包装其社会地位和政治地位的工具。 美国司法部最近公布的资料显示,在与爱泼斯坦相关的各种邮件往来中,“达赖”一词被提及了169次。虽然暂时还没有证据表明他曾访问过爱泼斯坦的私人岛屿或参与过违法行为,但出现在爱泼斯坦臭名昭著的“小黑本”上,本身就非常值得关注。对于爱泼斯坦及其圈子里的人来说,达赖喇嘛很多时候似乎是一个“幌子”——一个用来营造所谓道德权威感的名号。讽刺的是,对这个西方刻意营造的“精…

新京报娱论:贾樟柯道歉后,更该追问行业“版权审核关”为何失灵

近日,贾樟柯团队在为巴西电影《密探》(由贾樟柯的浪漫电影发行科引进,内地定档3月27日)制作汉化版定档海报时,被海报原设计师指控盗用原创设计并抹去署名。3月18日,导演贾樟柯在社交平台发文道歉,解释自己将个人在网络上收集的其他《密探》海报,和国际发行公司授权汉化使用的物料放在同一个文件夹,没有查证版权归属,造成了这次错误。公司同事已经给海报设计者发了邮件,道歉并商讨赔偿或合作事宜。《密探》海报原创设计与内地定档海报对比。贾樟柯能够在第一时间发现问题,主动道歉,并且承诺协商赔偿的后续补救措施,展现了他主动担责的态度。但这场看似“无心之失”的版权风波,绝非个人疏忽那么简单,它以最直观的方式,暴露了影视行业长期存在的版权意识淡薄、流程管理失范等问题,为全行业敲响了警钟。从事件本身来看,核心问题并非“恶意抄袭”,而是版权审核的缺位。贾樟柯将网络收集的非授权海报与公司…

国家互联网信息办公室发布第十六批深度合成服务算法备案信息

来源:央视网  央视网消息:据“网信中国”微信公众号消息,3月12日,国家互联网信息办公室发布第十六批深度合成服务算法备案信息。  根据《互联网信息服务深度合成管理规定》,现公开发布第十六批境内深度合成服务算法备案信息,具体信息可通过互联网信息服务算法备案系统(https://beian.cac.gov.cn)进行查询。任何单位或个人如有疑议,请发送邮件至pingguchu@cac.gov.cn,提出疑议应以事实为依据,并提供相关证据材料。  《互联网信息服务深度合成管理规定》第十九条明确规定,具有舆论属性或者社会动员能力的深度合成服务提供者,应当按照《互联网信息服务算法推荐管理规定》履行备案和变更、注销备案手续。深度合成服务技术支持者应当参照履行备案和变更、注销备案手续。请尚未履行备案手续的深度合成服务提供者和技术支持者尽快申请备案。…

警惕境外间谍借“工作通知”伪装窃密 国安部提醒

来源:央视网  央视网消息:据国家安全部消息,在工作岗位上,当大家正忙着清理未读消息、处理积压邮件时,一些伪装成“工作通知”“返工福利”“业务对接”的短信或邮件,正悄然成为境外间谍情报机关或不法分子的“渗透利器”。广大网民务必提高警惕,擦亮双眼,谨防中招!  戳穿几类常见伪装信息  境外间谍情报机关往往利用复工季信息繁杂、人员忙碌等特点,瞄准公职人员、企事业单位或相关领域工作人员,精准投放“钓鱼”邮件和短信,企图窃取敏感信息。  伪装成公务往来。境外间谍情报机关或不法分子可能假借“会议通知”“项目审批”“材料汇总”之名,发送带有恶意链接或附件的邮件,一旦点击或下载,设备可能被植入木马,相关信息数据可能被远程窃取。  伪装成商业合作。境外间谍情报机关或不法分子可能冒用知名企业、科研机构名义,以“洽谈合作”“技术交流”为诱饵通过邮件索要个人工作信息、单位内…

工信部专家:审慎使用“龙虾”等智能体

近期,开源AI智能体“龙虾”异常火爆,不仅受到国内产业界和广大用户的广泛关注,大家更是积极开展实践应用。与此同时,互联网上针对“龙虾”智能体安全的探讨也非常多,之前工业和信息化部网络安全威胁和漏洞信息共享平台也发布过相关的安全风险提示,大家也非常关注。“养龙虾”是否安全?个人用户“养龙虾”又该注意什么?记者采访了中国信息通信研究院副院长魏亮。记者:广大用户非常关注工信部之前发布的“龙虾”安全风险提示,那么,在“龙虾”更新到最新版本后,是否就没有安全风险了?魏亮:“龙虾”是开源AI智能体OpenClaw的别称,因为它的图标是红色的龙虾,所以得名。它通过整合调用通信软件和大语言模型,在用户本地电脑自主执行文件管理、邮件收发、数据处理等复杂任务。“龙虾”出现以后,受到我国产业界和广大用户的广泛关注,大家积极开展实践应用,推动了我国AI智能体生态的繁荣,但也要注意到,“龙虾…

国家互联网应急中心发布关于OpenClaw安全应用的风险提示

新京报讯 3月10日,国家互联网应急中心发布关于OpenClaw安全应用的风险提示。近期,OpenClaw(“小龙虾”,曾用名Clawdbot、Moltbot)应用下载与使用情况火爆,国内主流云平台均提供了一键部署服务。此款智能体软件依据自然语言指令直接操控计算机完成相关操作。为实现“自主执行任务”的能力,该应用被授予了较高的系统权限,包括访问本地文件系统、读取环境变量、调用外部服务应用程序编程接口(API)以及安装扩展功能等。然而,由于其默认的安全配置极为脆弱,攻击者一旦发现突破口,便能轻易获取系统的完全控制权。 前期,由于OpenClaw智能体的不当安装和使用,已经出现了一些严重的安全风险:1。“提示词注入”风险。网络攻击者通过在网页中构造隐藏的恶意指令,诱导OpenClaw读取该网页,就可能导致其被诱导将用户系统密钥泄露。2。 “误操作”风险。由于错误的理解用户操作指令和意图,OpenClaw可能会将电子邮件…

国家互联网应急中心发布关于OpenClaw安全应用的风险提示

新京报讯 3月10日,国家互联网应急中心发布关于OpenClaw安全应用的风险提示。近期,OpenClaw(“小龙虾”,曾用名Clawdbot、Moltbot)应用下载与使用情况火爆,国内主流云平台均提供了一键部署服务。此款智能体软件依据自然语言指令直接操控计算机完成相关操作。为实现“自主执行任务”的能力,该应用被授予了较高的系统权限,包括访问本地文件系统、读取环境变量、调用外部服务应用程序编程接口(API)以及安装扩展功能等。然而,由于其默认的安全配置极为脆弱,攻击者一旦发现突破口,便能轻易获取系统的完全控制权。 前期,由于OpenClaw智能体的不当安装和使用,已经出现了一些严重的安全风险:1。“提示词注入”风险。网络攻击者通过在网页中构造隐藏的恶意指令,诱导OpenClaw读取该网页,就可能导致其被诱导将用户系统密钥泄露。2。 “误操作”风险。由于错误的理解用户操作指令和意图,OpenClaw可能会将电子邮件…

工信部专家:审慎使用“龙虾”等智能体

近期,开源AI智能体“龙虾”异常火爆,不仅受到国内产业界和广大用户的广泛关注,大家更是积极开展实践应用。与此同时,互联网上针对“龙虾”智能体安全的探讨也非常多,之前工业和信息化部网络安全威胁和漏洞信息共享平台也发布过相关的安全风险提示,大家也非常关注。“养龙虾”是否安全?个人用户“养龙虾”又该注意什么?记者采访了中国信息通信研究院副院长魏亮。记者:广大用户非常关注工信部之前发布的“龙虾”安全风险提示,那么,在“龙虾”更新到最新版本后,是否就没有安全风险了?魏亮:“龙虾”是开源AI智能体OpenClaw的别称,因为它的图标是红色的龙虾,所以得名。它通过整合调用通信软件和大语言模型,在用户本地电脑自主执行文件管理、邮件收发、数据处理等复杂任务。“龙虾”出现以后,受到我国产业界和广大用户的广泛关注,大家积极开展实践应用,推动了我国AI智能体生态的繁荣,但也要注意到,“龙虾…


扫描关注微信号有更多的信息,点击可缩放大小