三部门联合印发《网络产品安全漏洞管理规定》，禁止利用漏洞危害网络安全行为

三部门联合印发《网络产品安全漏洞管理规定》，禁止利用漏洞危害网络安全行为 工信部、网信办、公安部 等日前发布《网络产品安全漏洞管理规定》，要求任何组织或者个人不得利用网络产品安全漏洞从事危害网络安全的活动，不得非法收集、出售、发布网络产品安全漏洞信息。 工信部网站刊登的管理规定全文并称，有关主管部门将加强跨部门协同配合，实现网络产品安全漏洞信息实时共享，对重大网络产品安全漏洞风险开展联合评估和处置。 利用网络产品安全漏洞从事危害网络安全活动，或者为他人利用网络产品安全漏洞从事危害网络安全的活动提供技术支持的，由公安机关依法处理。 （，工信部 、）

《网络游戏管理办法（草案征求意见稿）》重点提取版

《网络游戏管理办法（草案征求意见稿）》重点提取版 【适用范围】在中华人民共和国境内从事网络游戏出版经营活动，适用本办法。 【基本原则】从事网络游戏出版经营活动，应当遵守宪法和有关法律法规，坚持社会主义先进文化前进方向，坚持把社会效益放在首位，坚持保护未成年人优先，弘扬社会主义核心价值观，更好满足人民群众美好生活需要。 【禁止强制对战】网络游戏出版经营单位不得在网络游戏中设置强制对战。 【限制游戏过度使用和高额消费】网络游戏不得设置每日登录、首次充值、连续充值等诱导性奖励。 网络游戏出版经营单位不得以炒作、拍卖等形式提供或纵容虚拟道具高价交易行为。 所有网络游戏须设置用户充值限额，并在其服务规则中予以公示，对用户非理性消费行为，应进行弹窗警示提醒。 【游戏币交易规范】从事网络游戏币交易服务，应当遵守以下规定： （一）不得为未经审批的网络游戏提供交易服务； （二）应以实名制数字人民币钱包从事网络游戏币交易 有从事网络游戏经营活动所需的必要的专业人员、设备以及管理技术措施，相关服务器和存储设备必须存放在中华人民共和国境内； 网络游戏技术测试具备以下情形之一的，应视为网络游戏运营，须获得国家出版主管部门批准出版的批准文号、出版物号： （一）公开提供可直接注册登录服务器的客户端软件的； （二）向网络游戏用户收费的； （三）以商业合作、广告销售等方式获取收益的； （四）开展其他应视为网络游戏运营行为的。

中国政府发布网络游戏管理办法草案，中国股下跌

中国政府发布网络游戏管理办法草案，中国游戏股下跌 在香港上市的中国游戏股走低，此前中国政府发布了网络游戏管理办法草案，其中一些内容涉及限制旨在激励玩家更多地在线玩游戏或消费的措施。 中国主要网络游戏公司网易股价周五下跌 22%，报 126.30 港元 (合 16.17 美元)，大有创下自 2021 年 7 月以来最大单日跌幅之势。另一家中国游戏巨头腾讯股价下挫 11%，很可能创下自 2022 年 10 月以来的最大单日跌幅。基准恒生科技指数跌 3.1%。 游戏股是在中国政府发布网络游戏管理办法草案之后走低的。相关提议包括网络游戏直播不得出现未成年人打赏情况，以及限制用户的游戏内消费。

Linux内核被发现重大安全漏洞

Linux内核被发现重大安全漏洞 研究人员在Linux内核中发现了一个漏洞，使一些低权限账户有可能在一些流行的发行版上获得root权限，包括Ubuntu、Debian和Fedora都受到了影响。该漏洞被命名为Sequoia，它存在于文件系统层。这个安全问题被认为影响了自2014年以来发布的所有版本的Linux内核，这意味着大量的发行版都有漏洞。具体来说，该漏洞是一个size_t到int的类型转换漏洞，可以被利用来提升权限。 研究人员成功利用了这种不受控制的越界写入，实现了在Ubuntu 20.04、Ubuntu 20.10、Ubuntu 21.04、Debian 11和Fedora 34工作站的默认安装上获得了完全的root权限；其他Linux发行版当然也有漏洞，而且可能被利用。利用这一漏洞完成提权需要大约5GB的内存。