行業(yè)動(dòng)態(tài)

【一周安全資訊0705】三部門發(fā)文：進(jìn)一步加強(qiáng)電子病歷信息使用管理；谷歌緊急修復(fù)已被利用的Chrome高危零日漏洞
來源：聚銘網(wǎng)絡(luò)    發(fā)布時(shí)間：2025-07-05    瀏覽次數(shù)：
 

要聞速覽

1、三部門聯(lián)合印發(fā)《關(guān)于進(jìn)一步加強(qiáng)醫(yī)療機(jī)構(gòu)電子病歷信息使用管理的通知》

2、2025年護(hù)航新型工業(yè)化網(wǎng)絡(luò)安全專項(xiàng)行動(dòng)啟動(dòng)

3、MCP工具鏈?zhǔn)讉€(gè)嚴(yán)重漏洞？一個(gè)釣魚網(wǎng)頁，遠(yuǎn)程劫持開發(fā)者電腦

4、谷歌緊急修復(fù)已被利用的Chrome高危零日漏洞

5、加拿大政府以國家安全為由封殺?？低?/strong>

6、澳洲航空曝史詩級(jí)數(shù)據(jù)泄露，600 萬乘客信息遭黑手！


一周政策要聞

三部門聯(lián)合印發(fā)《關(guān)于進(jìn)一步加強(qiáng)醫(yī)療機(jī)構(gòu)電子病歷信息使用管理的通知》

6月30日，國家衛(wèi)生健康委、國家中醫(yī)藥局、國家疾控局三部門聯(lián)合印發(fā)《關(guān)于進(jìn)一步加強(qiáng)醫(yī)療機(jī)構(gòu)電子病歷信息使用管理的通知》（以下簡(jiǎn)稱《通知》），明確加強(qiáng)醫(yī)療機(jī)構(gòu)內(nèi)部管理、規(guī)范電子病歷信息使用和強(qiáng)化衛(wèi)生健康行政部門監(jiān)管等要求，旨在通過壓實(shí)醫(yī)療機(jī)構(gòu)主體責(zé)任，強(qiáng)化監(jiān)管措施，進(jìn)一步保障患者醫(yī)療信息和醫(yī)療質(zhì)量安全。

《通知》主要內(nèi)容涉及三個(gè)方面：

（一）加強(qiáng)醫(yī)療機(jī)構(gòu)內(nèi)部管理。明確電子病歷范圍，壓實(shí)醫(yī)療機(jī)構(gòu)主體責(zé)任，保護(hù)患者隱私，建立分級(jí)訪問權(quán)限和長(zhǎng)效監(jiān)管機(jī)制，并納入績(jī)效評(píng)價(jià)。

（二）規(guī)范電子病歷信息使用。嚴(yán)格管控信息訪問與使用行為，確保權(quán)限匹配，簽訂保密協(xié)議，采用技術(shù)手段實(shí)現(xiàn)全流程可追溯和數(shù)據(jù)安全防護(hù)。

（三）強(qiáng)化衛(wèi)生健康行政部門監(jiān)管。地方衛(wèi)生健康部門加強(qiáng)指導(dǎo)與評(píng)估，將電子病歷規(guī)范使用納入醫(yī)院評(píng)審、巡查及智慧醫(yī)院建設(shè)等評(píng)估標(biāo)準(zhǔn)。

信息來源：中華人民共和國國家衛(wèi)生健康委員會(huì) https://www.nhc.gov.cn/yzygj/c100068/202506/c68abee7c54b4651a774cd533761780b.shtml


2025年護(hù)航新型工業(yè)化網(wǎng)絡(luò)安全專項(xiàng)行動(dòng)啟動(dòng)

為深入學(xué)習(xí)貫徹習(xí)近平總書記關(guān)于新型工業(yè)化的重要論述，全面貫徹落實(shí)中央經(jīng)濟(jì)工作會(huì)議精神和全國新型工業(yè)化推進(jìn)大會(huì)部署，扎實(shí)推進(jìn)2025年護(hù)航新型工業(yè)化網(wǎng)絡(luò)安全專項(xiàng)行動(dòng)，工業(yè)和信息化部印發(fā)《2025年護(hù)航新型工業(yè)化網(wǎng)絡(luò)安全專項(xiàng)行動(dòng)方案》。

《行動(dòng)方案》聚焦突出重點(diǎn)管理、做優(yōu)服務(wù)模式，以推動(dòng)重點(diǎn)企業(yè)、重要系統(tǒng)、關(guān)鍵產(chǎn)品防護(hù)能力升級(jí)為核心，提出3方面、8項(xiàng)重點(diǎn)任務(wù)，推動(dòng)提高工業(yè)領(lǐng)域網(wǎng)絡(luò)安全保障水平，著力支撐制造業(yè)高質(zhì)量發(fā)展，為實(shí)現(xiàn)“十五五”良好開局奠定堅(jiān)實(shí)基礎(chǔ)。

消息來源：中華人民共和國工業(yè)和信息化部

https://www.miit.gov.cn/gyhxxhb/jgsj/wlaqglj/zcjd/art/2025/art_daf97c6e11084a639ad6a1f1f54002fb.html


業(yè)內(nèi)新聞速覽

MCP工具鏈?zhǔn)讉€(gè)嚴(yán)重漏洞？一個(gè)釣魚網(wǎng)頁，遠(yuǎn)程劫持開發(fā)者電腦

安全內(nèi)參7月3日消息，知名AI公司Anthropic的模型上下文協(xié)議（MCP）Inspector工具被發(fā)現(xiàn)存在高危漏洞，編號(hào)為CVE-2025-49596，CVSS評(píng)分9.4，影響所有0.14.1之前版本。

該漏洞由Oligo Security發(fā)現(xiàn)，允許攻擊者通過誘導(dǎo)開發(fā)者訪問惡意網(wǎng)站，在其設(shè)備上遠(yuǎn)程執(zhí)行任意代碼。其成因是Inspector客戶端與代理服務(wù)器之間缺乏身份驗(yàn)證，默認(rèn)配置無加密且開放網(wǎng)絡(luò)訪問，易受攻擊。

攻擊者可利用“0.0.0.0-day”瀏覽器漏洞，通過JavaScript向MCP Inspector的SSE端點(diǎn)發(fā)送請(qǐng)求，執(zhí)行系統(tǒng)命令，導(dǎo)致數(shù)據(jù)泄露、后門植入和橫向移動(dòng)等嚴(yán)重后果。

Anthropic已于6月13日發(fā)布修復(fù)版本0.14.1，引入會(huì)話令牌驗(yàn)證機(jī)制并加強(qiáng)來源控制，建議用戶立即升級(jí)。研究人員提醒，應(yīng)避免將開發(fā)工具暴露在公網(wǎng)，并重視默認(rèn)配置的安全性。

此次事件凸顯AI開發(fā)基礎(chǔ)設(shè)施面臨的安全挑戰(zhàn)，強(qiáng)調(diào)實(shí)施嚴(yán)格安全實(shí)踐的重要性。

消息來源：安全內(nèi)參 https://www.secrss.com/articles/80476


谷歌緊急修復(fù)已被利用的Chrome高危零日漏洞

近日，谷歌在發(fā)現(xiàn)一個(gè)已被野外利用的高危零日漏洞（CVE-2025-6554）后，緊急為其Chrome瀏覽器的穩(wěn)定版通道發(fā)布了更新。該漏洞被歸類為V8 JavaScript引擎中的類型混淆漏洞，對(duì)Windows、macOS和Linux平臺(tái)的用戶構(gòu)成嚴(yán)重威脅。

漏洞詳情：

CVE-2025-6554是Chrome核心渲染引擎V8 JavaScript引擎中的類型混淆漏洞。該漏洞由谷歌威脅分析小組（TAG）的Clément Lecigne于2025年6月25日發(fā)現(xiàn)，攻擊者可通過誘使瀏覽器錯(cuò)誤解析內(nèi)存類型來執(zhí)行任意代碼——這種利用方法通常用于實(shí)現(xiàn)遠(yuǎn)程代碼執(zhí)行（RCE）。

風(fēng)險(xiǎn)等級(jí)：

零日漏洞——尤其是影響Chrome等瀏覽器的漏洞——是國家行為體、高級(jí)持續(xù)性威脅（APT）組織和以經(jīng)濟(jì)利益為目的的網(wǎng)絡(luò)犯罪分子的主要目標(biāo)。V8引擎中的類型混淆漏洞此前曾被用于"路過式下載"攻擊、沙箱逃逸以及通過看似無害的網(wǎng)站投遞惡意負(fù)載。

更新信息：

本次發(fā)布的補(bǔ)丁版本號(hào)為：Windows 版138.0.7204.96/.97、Mac 版138.0.7204.92/.93、Linux 版 138.0.7204.96，將在未來數(shù)日乃至數(shù)周內(nèi)逐步推送。

谷歌在公告中警告：已確認(rèn)CVE-2025-6554漏洞的野外利用實(shí)例存在。鑒于該漏洞的敏感性及其潛在影響，在大多數(shù)用戶獲得保護(hù)前，完整技術(shù)細(xì)節(jié)仍將受限。

消息來源：FREEBUF 谷歌緊急修復(fù)已被利用的Chrome高危零日漏洞


加拿大政府以國家安全為由封殺?？低?/span>

加拿大政府近日宣布，已根據(jù)《加拿大投資法》對(duì)?？低暭幽么蠊荆℉ikvision Canada Inc.）完成國家安全審查，并要求其立即停止在加拿大的所有業(yè)務(wù)運(yùn)營，并關(guān)閉其在加業(yè)務(wù)。
這一決定由加拿大創(chuàng)新、科學(xué)及工業(yè)部長(zhǎng)梅拉妮·喬利（Mélanie Joly）在上周末在X平臺(tái)上正式對(duì)外公布（下圖）。聲明中指出：“加拿大政府已確定，?？低暭幽么蠊驹诩永^續(xù)運(yùn)營將危害國家安全，因此已下令其全面停止業(yè)務(wù)?！?br />
同時(shí)，禁止聯(lián)邦政府機(jī)構(gòu)和國有企業(yè)采購或使用其設(shè)備，并建議民眾在購買安防產(chǎn)品時(shí)自行評(píng)估風(fēng)險(xiǎn)。
海康威視，作為全球領(lǐng)先的視頻監(jiān)控設(shè)備制造商，在加拿大市場(chǎng)提供包括IP攝像頭、人臉識(shí)別等多種安防解決方案。面對(duì)加拿大禁令，?？低晥?jiān)稱指控?zé)o事實(shí)依據(jù)且缺乏程序公正，是出于政治偏見對(duì)中國企業(yè)的歧視。


澳洲航空曝史詩級(jí)數(shù)據(jù)泄露，600 萬乘客信息遭黑手！

澳航在一份聲明中說，該公司6月30日發(fā)現(xiàn)其第三方客戶服務(wù)平臺(tái)出現(xiàn)“異?；顒?dòng)”，顯示黑客入侵了一個(gè)客戶聯(lián)絡(luò)中心系統(tǒng)，可獲取約600萬客戶的姓名、電子郵件地址、手機(jī)號(hào)碼、生日等隱私信息。“我們?nèi)栽谡{(diào)查具體有多少數(shù)據(jù)被盜，但預(yù)計(jì)泄露規(guī)模較大?！?br /> 澳航強(qiáng)調(diào)，被“黑”系統(tǒng)未存儲(chǔ)客戶的信用卡、個(gè)人財(cái)務(wù)和護(hù)照號(hào)碼等信息，因此這類數(shù)據(jù)未受影響。目前，澳航正在聯(lián)系受影響客戶，通報(bào)事件詳情，并說明公司可提供的具體支持方案。
發(fā)動(dòng)此次襲擊的黑客身份尚不明確，但當(dāng)?shù)孛襟w普遍懷疑為黑客組織“分散蜘蛛”（Scattered Spider）。值得注意的是，早在6月28日，美國聯(lián)邦調(diào)查局（FBI）就針對(duì)“分散蜘蛛”發(fā)布了警報(bào)，指出該組織正在將網(wǎng)絡(luò)攻擊目標(biāo)擴(kuò)大至航空領(lǐng)域。
但澳大利亞聯(lián)邦網(wǎng)絡(luò)安全部長(zhǎng)托尼·伯克沒有就是否為“分散蜘蛛”發(fā)動(dòng)攻擊置評(píng)，僅表示網(wǎng)絡(luò)安全機(jī)構(gòu)將做出最終判斷。
消息來源：界面新聞 https://baijiahao.baidu.com/s?id=1836523930390141930&wfr=spider&for=pc


來源:本安全周報(bào)所推送內(nèi)容由網(wǎng)絡(luò)收集整理而來，僅用于分享，并不意味著贊同其觀點(diǎn)或證實(shí)其內(nèi)容的真實(shí)性，部分內(nèi)容推送時(shí)未能與原作者取得聯(lián)系，若涉及版權(quán)問題，煩請(qǐng)?jiān)髡呗?lián)系我們，我們會(huì)盡快刪除處理，謝謝！

 
 

上一篇：標(biāo)準(zhǔn)化更新-SAS_2025-06

下一篇：關(guān)鍵信息基礎(chǔ)設(shè)施商用密碼使用管理規(guī)定