电子报
2025年01月17日 星期五
国务院国资委：持续提升中央企业控股上市公司质量 着力防范化解重大风险挑战
每经AI快讯，据中国网直播，国新办于1月17日下午3时举行新闻发布会，国务院国有资产监督管理委员会副主任袁野表示，2025年是"十四五"规划的收官之年，也是进一步深化改革的重要一年。国务院国资委和中央企业将坚持稳中求进工作总基调，完整准确全面贯彻新发展理念，聚焦高质量发展主题，深入实施中央企业提质增效专项行动，全面提升企业科技创新能力，扎实推进布局优化结构调整，高质量完成国有企业改革深化提升行动，持续提升中央企业控股上市公司质量，着力防范化解重大风险挑战，进一步提升增加值、功能价值、经济增加值、战略性新兴产业收入和增加值占比、品牌价值"五个价值"，不断增强核心功能、提升核心竞争力，推动国有资本和国有企业做强做优做大，更好发挥科技创新、产业控制、安全支撑作用，高质量完成好"十四五"规划目标任务，为实现"十五五"的良好开局打牢基础。
展开
国务院国资委：2025年持续提升中央企业控股上市公司质量 推动国有资本和国有企业做强做优做大
每经AI快讯，据中国网直播，国务院国资委副主任袁野17日在国新办新闻发布会上表示，2025年是"十四五"规划的收官之年，也是进一步深化改革的重要一年。国务院国资委和中央企业将坚持稳中求进工作总基调，完整准确全面贯彻新发展理念，聚焦高质量发展主题，深入实施中央企业提质增效专项行动，全面提升企业科技创新能力，扎实推进布局优化结构调整，高质量完成国有企业改革深化提升行动，持续提升中央企业控股上市公司质量，着力防范化解重大风险挑战，进一步提升增加值、功能价值、经济增加值、战略性新兴产业收入和增加值占比、品牌价值"五个价值"，不断增强核心功能、提升核心竞争力，推动国有资本和国有企业做强做优做大，更好发挥科技创新、产业控制、安全支撑作用，高质量完成好"十四五"规划目标任务，为实现"十五五"的良好开局打牢基础。
展开
湖北华中低空经济发展有限公司成立 注册资本5000万元
每经AI快讯，天眼查App显示，近日，湖北华中低空经济发展有限公司成立，法定代表人为李盛涛，注册资本5000万人民币，经营范围含通用航空服务、航空商务服务、航空运营支持服务、民用航空材料销售、智能无人飞行器销售、智能无人飞行器制造等，由湖北漳富产业基金管理有限公司全资持股。
展开
金融监管总局：对于评级结果为5级的公司，应当制定实施风险处置方案
每经AI快讯，1月17日，国家金融监督管理总局发布《保险公司监管评级办法》。金融监管总局及其派出机构应当根据保险公司监管评级结果和风险程度，科学制定监管规划，合理配置监管资源，及早进行干预，将评级结果作为采取监管措施以及日常监管中市场准入、现场检查的重要依据。 对于评级结果为1级的公司，不需要根据评级结果采取特别的措施和行动。 对于评级结果为2级的公司，一般不需要根据评级结果采取特别的措施和行动。针对公司存在的薄弱环节和风险隐患，可视情况开展监管谈话和风险提示，督促公司改进。 对于评级结果为3级的公司，除上述措施外，应区别情形采取以下措施和行动：提高非现场监管分析频率，开展现场检查，要求公司提交风险管理改进计划，控制增设分支机构，责令公司控制高风险投资和业务规模，督促公司持续压降风险敞口。 对于评级结果为4级的公司，除上述措施外，应区别情形采取以下措施和行动：限制董事、监事和高级管理人员的薪酬水平，限制向股东分红，责令增加资本金，责令停止接受部分或全部新业务，责令调整业务结构，限制增设分支机构，限制商业性广告，限制业务范围，责令调整资产结构，限制投资形式或比例，依法责令调整公司负责人及有关管理人员等。 对于评级结果为5级的公司，应当制定实施风险处置方案，可视情况依法安排重组、实行接管或实施市场退出。 对于评级结果为S级的公司，应当依法加快推进重组、市场退出等工作。 根据保险公司风险的具体情况和严重程度，监管机构还可依法依规采取其他监管措施。 对于评级结果为1级、2级的公司，金融监管总局及其派出机构可降低现场检查频率，并在机构和人员准入、产品开发、业务试点等方面给予支持。
展开
博彦科技：为小红书提供IT技术支持服务
每经AI快讯，1月17日，有投资者问，公司跟小红书平台在哪方面有合作？博彦科技在互动平台表示，博彦科技为上述公司提供IT技术支持服务，目前其他维度的生态合作尚未展开。
展开
开润股份：公司微信小店已开通“送朋友”功能
每经AI快讯，开润股份(300577)1月17日在互动平台表示，公司微信小店"90分精品店"目前已开通"送朋友"功能，为公司用户提供更为优质、便捷的服务。
展开
国债期货收盘全线下跌 30年期主力合约跌0.46%
每经AI快讯，1月17日，国债期货收盘全线下跌，30年期主力合约跌0.46%，10年期主力合约跌0.25%，5年期主力合约跌0.12%，2年期主力合约跌0.05%。
展开
丁薛祥将出席世界经济论坛2025年年会并访问瑞士、荷兰
每经AI快讯，1月17日，据外交部网站消息，外交部发言人宣布：应世界经济论坛创始人兼董事会主席施瓦布和瑞士、荷兰政府邀请，中共中央政治局常委、国务院副总理丁薛祥将于1月19日至24日赴瑞士达沃斯出席世界经济论坛2025年年会并访问瑞士、荷兰。
展开
美国用这种方式窃取中国企业商业机密！国家互联网应急中心发布调查报告
2024年12月18日，国家互联网应急中心CNCERT发布公告(https://www.cert.org.cn/publish/main/8/2024/20241218184234131217571/20241218184234131217571_.html)，发现处置两起美对我大型科技企业机构网络攻击事件。本报告将公布对其中我国某智慧能源和数字信息大型高科技企业的网络攻击详情，为全球相关国家、单位有效发现和防范美网络攻击行为提供借鉴。 一、网络攻击流程 （一）利用邮件服务器漏洞进行入侵 该公司邮件服务器使用微软Exchange邮件系统。攻击者利用2个微软Exchange漏洞进行攻击，首先利用某任意用户伪造漏洞针对特定账户进行攻击，然后利用某反序列化漏洞再次进行攻击，达到执行任意代码的目标。 （二）在邮件服务器植入高度隐蔽的内存木马 为避免被发现，攻击者在邮件服务器中植入了2个攻击武器，仅在内存中运行，不在硬盘存储。其利用了虚拟化技术，虚拟的访问路径为/owa/auth/xxx/xx.aspx和/owa/auth/xxx/yy.aspx，攻击武器主要功能包括敏感信息窃取、命令执行以及内网穿透等。内网穿透程序通过混淆来逃避安全软件检测，将攻击者流量转发给其他目标设备，达到攻击内网其他设备的目的。 （三）对内网30余台重要设备发起攻击 攻击者以邮件服务器为跳板，利用内网扫描和渗透手段，在内网中建立隐蔽的加密传输隧道，通过SSH、SMB等方式登录控制该公司的30余台重要设备并窃取数据。包括个人计算机、服务器和网络设备等；被控服务器包括，邮件服务器、办公系统服务器、代码管理服务器、测试服务器、开发管理服务器和文件管理服务器等。为实现持久控制，攻击者在相关服务器以及网络管理员计算机中植入了能够建立websocket+SSH隧道的攻击窃密武器，实现了对攻击者指令的隐蔽转发和数据窃取。为避免被发现，该攻击窃密程序伪装成微信相关程序WeChatxxxxxxxx.exe。攻击者还在受害服务器中植入了2个利用PIPE管道进行进程间通信的模块化恶意程序，实现了通信管道的搭建。 二、窃取大量商业秘密信息 （一）窃取大量敏感邮件数据 攻击者利用邮件服务器管理员账号执行了邮件导出操作，窃密目标主要是该公司高层管理人员以及重要部门人员。攻击者执行导出命令时设置了导出邮件的时间区间，有些账号邮件全部导出，邮件很多的账号按指定时间区间导出，以减少窃密数据传输量，降低被发现风险。 （二）窃取核心网络设备账号及配置信息 攻击者通过攻击控制该公司3名网络管理员计算机，频繁窃取该公司核心网络设备账号及配置信息。例如，2023年5月2日，攻击者以位于德国的代理服务器（95.179.XX.XX）为跳板，入侵了该公司邮件服务器后，以邮件服务器为跳板，攻击了该公司网络管理员计算机，并窃取了"网络核心设备配置表"、"核心网络设备配置备份及巡检"、"网络拓扑"、"机房交换机（核心+汇聚）"、"运营商IP地址统计"、"关于采购互联网控制网关的请示"等敏感文件。 （三）窃取项目管理文件 攻击者通过对该公司的代码服务器、开发服务器等进行攻击，频繁窃取该公司相关开发项目数据。例如，2023年7月26日，攻击者以位于芬兰的代理服务器（65.21.XX.XX）为跳板，攻击控制该公司的邮件服务器后，又以此为跳板，频繁访问在该公司代码服务器中已植入的后门攻击武器，窃取数据达1.03GB。为避免被发现，该后门程序伪装成开源项目"禅道"中的文件"tip4XXXXXXXX.php"。（四）清除攻击痕迹并进行反取证分析 为避免被发现，攻击者每次攻击后，都会清除计算机日志中攻击痕迹，并删除攻击窃密过程中产生的临时打包文件。攻击者还会查看系统审计日志、历史命令记录、SSH相关配置等，意图分析机器被取证情况，对抗网络安全检测。 三、攻击行为特点 （一）攻击时间 分析发现，此次攻击活动主要集中在北京时间22时至次日8时，相对于美国东部时间为白天10时至20时，攻击时间主要分布在美国时间的星期一至星期五，在美国主要节假日未出现攻击行为。 （二）攻击资源 2023年5月至2023年10月，攻击者发起了30余次网络攻击，攻击者使用的境外跳板IP基本不重复，反映出其高度的反溯源意识和丰富的攻击资源储备。 （三）攻击武器 攻击者植入的2个用于PIPE管道进程通信的模块化恶意程序位于"c:\\windows\\system32\\"下，使用了.net框架，编译时间均被抹除，大小为数十KB，以TLS加密为主。邮件服务器内存中植入的攻击武器主要功能包括敏感信息窃取、命令执行以及内网穿透等。在相关服务器以及网络管理员计算机中植入的攻击窃密武器，使用https协议，可以建立websocket+SSH隧道，会回连攻击者控制的某域名。 四、部分跳板IP列表
展开
2024年中央企业资产总额突破90万亿元
每经AI快讯，国务院国资委1月17日发布的信息显示，2024年，中央企业资产总额突破90万亿元，同比增长5.9%；全年增加值10.6万亿元、利润总额2.6万亿元、上缴税费2.6万亿元，均实现高质量的稳定增长。数据显示，2024年中央企业全员劳动生产率持续提高，达到81.2万元/人；全年研发经费投入1.1万亿元，连续3年超过万亿元；完成固定资产投资（含房地产）5.3万亿元、同比增长3.9%，战略性新兴产业完成投资2.7万亿元、同比增长21.8%。(新华社)
展开
我国银行理财市场存续规模达29.95万亿元
每经AI快讯，银行业理财登记托管中心1月17日发布的报告显示，截至2024年末，我国银行理财市场存续规模达29.95万亿元，较年初增长11.75%；持有理财产品的投资者数量达1.25亿个，较年初增长9.88%。 《中国银行业理财市场年度报告（2024年）》显示，2024年以来，银行理财行业严格落实监管要求，做好金融"五篇大文章"，助力居民财富增长，服务实体经济高质量发展。 报告显示，2024年，全国共有179家银行机构和31家理财公司累计新发理财产品3.08万只，累计募集资金67.31万亿元。截至2024年末，银行理财产品通过投资债券、非标准化债权、未上市股权等资产，支持实体经济资金规模约21万亿元。(新华社)
展开