![\"ShellScript-macOS-xattr.webp.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241114/1731555262178663.png\" "\\"1731555017196894.png\\"")
一组被称为“NachoVPN”的漏洞允许流氓 VPN 服务器在未修补的 Palo Alto 和 SonicWall SSL-VPN 客户端连接到它们时安装恶意更新。
安全研究人员发现，威胁者可以利用社交工程或网络钓鱼攻击中的恶意网站或文档，诱骗潜在目标将其 SonicWall NetExtender 和 Palo Alto Networks GlobalProtect VPN 客户端连接到攻击者控制的 VPN 服务器。
威胁者可以使用恶意 VPN 端点窃取受害者的登录凭据、以提升的权限执行任意代码、通过更新安装恶意软件，以及通过安装恶意根证书发起代码签名伪造或中间人攻击。
SonicWall 在 7 月份发布了补丁来解决 CVE-2024-29014 NetExtender 漏洞，距 5 月份初次报告两个月后，Palo Alto Networks 本周发布了针对 CVE-2024-5921 GlobalProtect 漏洞的安全更新。
虽然 SonicWall 表示客户必须安装 NetExtender Windows 10.2.341 或更高版本来修补安全漏洞，但 Palo Alto Networks 表示，除了安装 GlobalProtect 6.2.6 或更高版本之外，在 FIPS-CC 模式下运行 VPN 客户端还可以减轻潜在的攻击（其中修复了该漏洞）。
上周，AmberWolf 披露了有关这两个漏洞的更多详细信息，并发布了一个名为 NachoVPN 的开源工具，该工具模拟可以利用这些漏洞的流氓 VPN 服务器。
经证实，该工具与平台无关，能够识别不同的 VPN 客户端，并根据连接到它的特定客户端调整其响应。它也是可扩展的，建议在发现新漏洞时添加它们。
AmberWolf 还在该工具的 GitHub 页面上表示，它目前支持各种流行的企业 VPN 产品，例如 Cisco AnyConnect、SonicWall NetExtender、Palo Alto GlobalProtect 和 Ivanti Connect Secure。
", "pubDate": "Wed, 04 Dec 2024 12:00:00 +0800", "author": "胡金鱼" }, { "title": "黑客利用 macOS 扩展文件属性隐藏恶意代码", "link": "https://www.4hou.com/posts/42Yg", "description": "黑客被发现正滥用 macOS 文件的扩展属性来传播一种新的木马，研究人员将其称为 RustyAttr。
威胁分子将恶意代码隐藏在自定义文件元数据中，并使用诱饵 PDF 文档来帮助逃避检测。这项新技术类似于 2020 年 Bundlore 广告软件将其有效负载隐藏在资源分支中以隐藏 macOS 有效负载的方式。安全研究人员在一些野外恶意软件样本中发现了它。
根据他们的分析，由于无法确认任何受害者，研究人员有一定把握将这些样本归因于朝鲜黑客拉扎勒斯。他们认为攻击者可能正在尝试一种新的恶意软件传递解决方案。
这种方法并不常见，现在已被证明可以有效地防止检测，因为 Virus Total 平台上的安全代理都没有标记恶意文件。
在文件属性中隐藏代码
macOS 扩展属性 (EA) 表示通常与文件和目录关联的隐藏元数据，这些元数据在 Finder 或终端中不直接可见，但可以使用“xattr”命令提取以显示、编辑或删除扩展属性。在 RustyAttr 攻击的情况下，EA 名称为“test”并包含 shell 脚本。
macOS 扩展属性内的 Shell 脚本
存储 EA 的恶意应用程序是使用 Tauri 框架构建的，该框架结合了可以调用 Rust 后端函数的 Web 前端（HTML、JavaScript）。当应用程序运行时，它会加载一个包含 JavaScript（“preload.js”）的网页，该网页从“测试”EA 中指示的位置获取内容，并将其发送到“run_command”函数以执行 shell 脚本。
![\"preloadjs.webp.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241114/1731555263191403.png\" "\\"1731555060158403.png\\"")
preload.js 的内容
为了在此过程中降低用户怀疑，某些示例会启动诱饵 PDF 文件或显示错误对话框。
![\"decoy.webp.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241114/1731555264183724.png\" "\\"1731555098664334.png\\"")
诱饵 PDF 隐藏恶意后台活动
该 PDF 是从用于公共文件共享的 pCloud 实例获取的，其中还包含名称与加密货币投资主题相关的条目，这与 Lazarus 的目的和目标一致。
RustyAttr 应用程序 Group-IB 的少数样本发现，所有应用程序都通过了 Virus Total 的检测测试，并且应用程序是使用泄露的证书进行签名的，苹果已撤销该证书，但未经过公证。
![\"signed.webp.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241114/1731555265198960.png\" "\\"1731555192591051.png\\"")
应用证书详细信息
Group-IB 无法检索和分析下一阶段的恶意软件，但发现临时服务器连接到 Lazarus 基础设施中的已知端点以尝试获取它。
![\"exec-flow.webp.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241114/1731555266904028.png\" "\\"1731555220670835.png\\"")
执行流程
尝试 macOS 规避
Group-IB 报告的案例与 SentinelLabs 最近的另一份报告非常相似，该报告观察到朝鲜黑客 BlueNoroff 在 macOS 中尝试了类似但不同的规避技术。
BlueNoroff 使用以加密货币为主题的网络钓鱼来引诱目标下载经过签名和公证的恶意应用程序。
这些应用程序使用修改后的“Info.plist”文件来秘密触发与攻击者控制的域的恶意连接，从该域检索第二阶段有效负载。
目前尚不清楚这些活动是否相关，但不同的活动集群通常会使用相同的信息来了解如何有效地破坏 macOS 系统而不触发警报。
", "pubDate": "Wed, 04 Dec 2024 12:00:00 +0800", "author": "胡金鱼" }, { "title": "AI+终端All in One全面落地，360开启终端5.0时代", "link": "https://www.4hou.com/posts/l0XV", "description": "数字化漫长的发展进程中，终端永远是首要的攻击目标。伴随着安全威胁的不断演进升级，终端安全发展经历了4个阶段。在经历了1.0时代的付费杀毒与2.0时代的免费杀毒后，终端安全产品由于市场需求的多样化，变得更加细分。以EPP为代表的企业终端安全防护产品迅速崛起，从而衍生出EDR、CWPP、桌管、准入等终端安全系统，多端共存的3.0时代呈现出百花齐放之势。考虑到管理运维的便捷性，终端安全产品进行了高度整合，实现一个客户端+一个管理中心的架构，提高了部署、运维和资源效率。就此，终端安全All in One 4.0时代开启。
![\"图片1.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733220102175617.png\" "\\"1733220102175617.png\\"")
然而在4.0时代中，始终存在着4个主要问题：
一是“重管理、轻安全”偏离了本质，大多产品的APT实战对抗能力缺乏，“看不见”威胁成为核心挑战；
二是末端用户体验较差，如若降低设备性能，有可能干扰到办公效率；
三是大模型的出现，为终端建设提供了全新的发展思路，大多用户期待更加智能高效的解决方案；
四是仅凭产品和工具堆砌，无法全面覆盖终端的核心场景，解决不了用户痛点。
真正的以客户为中心，仅有安全能力还不够，所以360提出以客户为中心，以解决客户痛点场景为终极目标的终端 All in One 5.0全新理念！
![\"图片2.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733220114166382.png\" "\\"1733220114166382.png\\"")
360数字安全集团凭借自身在AI大模型先天基因优势，基于360安全大模型与360智脑大模型赋能，集成过去20年，面向终端侧积累的7类，1200+项能力，聚焦8大用户痛点场景，全面开启终端All in One 5.0 时代！
覆盖八大痛点场景
All in的不仅是安全
360基于服务百万企业客户的经验积淀，深度洞察终端安全建设的核心需求，提炼总结出数字资产“看不见”、被动防御不全面、高级威胁难对抗、勒索攻击难防护、数据泄露难掌控、合规管理需满足、软件供应链需保护、企业数转智改八大终端安全痛点场景。
在AI大模型能力加持下，360终端All in One 5.0打造了覆盖八大痛点场景的多位一体解决方案，致力帮助广大政企机构在提升终端安全能力、安全运营效率的同时，实现低成本、高效能的数转智改。
![\"图片3.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733220126153851.png\" "\\"1733220126153851.png\\"")
核心优势一：AI大模型增强“看见”能力，重塑终端防御+运营体系
360终端All in One 5.0解决方案在安全大模型能力加持下，将过去20年积累的APT对抗能力、国家级实战攻防经验进行深度整合与梳理，对威胁检测-告警解读-影响面分析-攻击链溯源-威胁处置全流程进行赋能，重塑终端安全体系。
政企用户不仅能够在AI的帮助下，轻松识别出隐藏在大量数据中的复杂攻击模式，还可进行自动多端溯源、多维情报分析、威胁狩猎等配套操作；
专门打造的终端安全数字运营专家可以对任何日常安全运营的疑难杂症，给出精准的答案，让小白也可解决棘手问题，让专家可以效率飙升；
智能化的分析能力可以过滤90%以上的无用信息，让用户可以迅速找到核心结论，大大提升了使用体验；
在每一次事件处理后，360终端All in One 5.0解决方案可通过AI的持续学习与知识库的积累，完成自我升级，打造了“数据即知识、知识即能力、能力可升级”的完整闭环，让终端安全运营可以更便捷高效。
核心优势二：构建100+AI化防御锚点，打造立体化、全周期的勒索防御能力
针对攻击路径愈发复杂且多变的勒索攻击，360终端All in One 5.0解决方案可围绕事前、事中、事后，提供文件自动备份、数据保险箱、云端解密、勒索保险、云盘恢复等能力，全面覆盖预防、防护与救援的全生命周期；
同时其还可基于行为进行勒索主动防御，从系统风险防御、漏洞利用防御、勒索风险防御、软件自我保护、登录防御、入口风险防御等20多个维度，构建超过100个防御锚点，实现客户端勒索防御能力的指数级增长。
核心优势三：三重AI数据保险，保障数据资产不外泄、不丢失、不损坏
360终端All in One 5.0解决方案以数据流入、数据使用和存储、数据流出三个核心阶段进行防护，基于内容识别技术，准确判断目标数据敏感情况，有效管控敏感数据泄漏，用最便捷、最小成本的方式实现数据安全防护并获得最大收益。
此外，通过在终端上利用敏感数据保护、数据防泄漏、数据外发管控、数字水印、数据存储安全等数据安全保护措施，打造了最快落地、适用范围最广、最有效、性价比最高的防护机制。
核心优势四：融合AI智能办公应用，为政企机构数转智改提质增效
360终端All in One 5.0解决方案将传统企业级安全与大模型赋能的AI智能办公进行结合，通过智能云盘知识管理、浏览器统一业务入口、零信任安全接入为企业进行数字化环境改造，同时将AI文档、AI图片、PDF分析、AI PPT、文生图、AI视频、AI翻译等35款办公工具进行整合以场景化能力输出给用户，致力于以最低的成本赋能企业智能化改造，助力各行各业实现更智能、更安全、更高效的办公体验。
相比终端安全All in One 4.0时代，360提出的终端All in One 5.0，在4.0的基础上增加了大模型、对抗APT、防勒索、企业浏览器、AI智能办公等更贴合用户痛点的终端应用场景，加量不加价！
在360安全大模型与360智脑大模型的助力下，360终端All in One 5.0解决方案将以更加便捷的方式，获得更加全面的场景化能力，输出更加高效的体系化防护，保障并推动全行业数字化转型的安全发展。
另外，依托于360安全云，360终端安全托管运营服务可实现终端即安全，7*24小时保障用户终端安全！
", "pubDate": "Tue, 03 Dec 2024 18:06:15 +0800", "author": "企业资讯" }, { "title": "融合共生 新质网安｜2024科创西安·SSC网络安全大会圆满举办", "link": "https://www.4hou.com/posts/jB5B", "description": "![\"微信图片_20241203103502.jpg\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733196286985185.jpg\" "\\"1733195723132241.jpg\\"")
由西安市科技局指导、西安高新区管委会主办、四叶草安全承办的“2024科创西安·SSC网络安全大会”2024年11月29日在西安香格里拉大酒店成功举办。
本届大会以“融合共生 新质网安”为主题，汇聚了国内网络安全领域的顶尖专家、企业领袖及行业精英，旨在共同探讨网络安全技术的最新进展、行业趋势以及面临的挑战与机遇。通过主论坛、两场分论坛的深度对话、技术展示、案例分享等多种形式，为参会者提供了全方位、多层次的交流平台，也展现了西安在网络安全领域的卓越成就和无限潜力。
西安市科技局一级巡视员李志军，中国信息协会信息安全专业委员会副主任、原国家信息技术安全研究中心主任俞克群，高新区党工委委员、管委会副主任任俊峰以及西安四叶草信息技术有限公司董事长马坤分别为大会致辞。
公安部十一局原副局长、一级巡视员、总工程师郭启全第一个发表主题演讲，题为《以网络安全新质战斗力引领网络空间实战能力的提升》。
西安市工信局副局长孙远昆，西安市委网信办信息化处长李永彬，西安公安网安支队政委刘建军，西安市数据局一级调研员马铁兵，高新区科创局、工信局、文宣局、西安软件园发展中心等单位的领导以及网络安全行业从业者、高校师生代表莅临本次大会现场。
![\"微信图片_20241203103603.jpg\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733196287172900.jpg\" "\\"1733195741183333.jpg\\"")
![\"微信图片_20241203103610.jpg\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733196287611484.jpg\" "\\"1733195751910189.jpg\\"")
大会致辞
![\"微信图片_20241203103658.jpg\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733196288154772.jpg\" "\\"1733195779236116.jpg\\"")
西安市科技局一级巡视员 李志军
李志军分享了西安在科技创新方面正在努力推动“双中心”建设的各个计划，以科技创新推进产业创新，西安迈出可喜的一步。西安是全国新一代人工智能创业发展区，有500多家人工智能企业，带动着600多亿元产值。本土网络安全企业，据统计有50多家，使得西安在科技创新方面更具优势，希望通过SSC网络安全大会等一系列交流活动，助力科技创新与产业创新的深度融合。
![\"微信图片_20241203103735.jpg\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733196289177799.jpg\" "\\"1733195836424321.jpg\\"")
西安高新区党工委委员、管委会副主任 任俊峰
任俊峰表示今年主办SSC网络安全大会的整体考虑是要把握当今数字化、网络化、智能化的时代特征，共同探讨融合创新的发展之路。人工智能进入了高速发展和广泛应用的新阶段，建立安全的发展理念，构造安全的人工智能研发和应用环境，是人工智能安全发展、造福人类的保障。未来的网络安全从业者必须是懂得网络技术、被AI外挂加持的，AI工具赋能的网络安全人才。
![\"微信图片_20241203103810.jpg\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733196290659541.jpg\" "\\"1733195882118900.jpg\\"")
中国信息协会信息安全专业委员会副主任 俞克群
俞克群介绍到SSC网络安全大会已经成为高新区网络安全领域一张靓丽的新名片，大会一直秉承开拓前瞻视野，为各级政府部门、专家学家、行业代表提供了一个交流合作的平台，共同挖掘不同时代变革下的网络安全命题，推动了高新区网络安全产业高质量发展。高新区将努力为网络安全产业发展提供新的数据供给和更多的应用景、应用服务，共同开启网络安全产业创新发展的新时代。
![\"微信图片_20241203103843.jpg\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733196291185373.jpg\" "\\"1733195941949480.jpg\\"")
四叶草安全创始人兼董事长 马坤
四叶草安全董事长马坤作为活动承办方代表致辞。表示四叶草安全心怀使命，凭借多年的安全实践经验，依托AI技术，遵循“实战化、体系化、常态化”的理念，提出了“3+1+1”双向赋能数字安全体系。核心是以数据驱动安全，以智能引领防护，通过深化安全内控体系，完善安全监测体系，强化安全运营体系，健全安全督查制度，打造攻防兼备的安全团队，以更准确、敏捷、高效的威胁检测手段以及安全运营机制，在当前复杂的网络安全环境中，提供优质可靠的体系化网络安全服务，让网络安全风险可控，防御更简单。
主题演讲
《以网络安全新质战斗力引领网络空间实战能力的提升》
![\"微信图片_20241203103911.jpg\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733196292123857.jpg\" "\\"1733195379143028.jpg\\"")
公安部十一局原副局长、一级巡视员、总工程师郭启全以《以网络安全新质战斗力引领网络空间实战能力的提升》为主题发表演讲，他提出网络空间技术对抗能力是国家整体能力的重要方面，按照“人工智能技术+大数据+专业力量专业能力+新型运行机制”四位一体、四轮驱动，全面打造网络安全新质战斗力。
《把握机遇，迎接网络安全产业的升级》
![\"微信图片_20241203103940.jpg\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733196293429910.jpg\" "\\"1733195399622349.jpg\\"")
北京赛博英杰科技有限公司董事长谭晓生发表主题演讲《把握机遇，迎接网络安全产业的升级》，他强调了网络安全在数字化时代的重要性，分析了当前网络安全面临的新挑战和机遇。同时探讨了技术创新如何推动产业升级，以及企业如何通过加强安全意识和投资来应对日益复杂的网络威胁。
《密态数据轻量级安全计算库》
![\"微信图片_20241203104007.jpg\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733196294888741.jpg\" "\\"1733195416184487.jpg\\"")
西安电子科技大学教授，陕西省网络与信息系统安全重点实验室副主任沈玉龙为观众带来《密态数据轻量级安全计算库》主题演讲，他重点介绍了基于函数秘密分享的通信优化安全计算协议设计、恶意模型下轻量级可验证的安全计算协议设计等关键技术，并提出可通过神经网络密态推理、隐私保护数据聚类等应用对安全计算库的性能进行验证。
《智效融合，安全护航-大模型赋能研发全过程》
![\"微信图片_20241203104034.jpg\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733196295913050.jpg\" "\\"1733195430933235.jpg\\"")
百度副总裁陈洋的演讲主题为《智效融合，安全护航-大模型赋能研发全过程》，他表示当下，人工智能之所以成为焦点，是因为大模型，智能体作为人工智能时代的未来趋势，会带来更多的大模型应用爆发，赋能千行百业各类业务场景。他分享了大模型在研发智能化领域的产业应用实践，通过设计、编码、构建、测试&验证等研发环节的全流程AI赋能。
《平台守护:助力生态小微企业的共面安全挑战》
![\"微信图片_20241203104058.jpg\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733196295120895.jpg\" "\\"1733195448964207.jpg\\"")
蚂蚁科技集团股份有限公司，网络安全部总经理王宇以《平台守护:助力生态小微企业的共面安全挑战》为主题发表演讲，他聚焦于小微企业，他提出小微企业是国民经济发展的重要有生力量，并从蚂蚁集团的实践出发，分享并探讨平台企业在协助解决小微生态企业安全问题、提升生态安全水位的探索。
《大模型时代的安全是什么样子？》
![\"微信图片_20241203104122.jpg\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733196296406802.jpg\" "\\"1733195463264253.jpg\\"")
火山引擎云安全产品负责人刘森发表了主题为《大模型时代的安全是什么样子？》的演讲，内容主要围绕大模型给企业安全带来的风险与价值这两个维度展开，同时还提及在AI时代，大模型可能会给企业的安全治理、安全运营、红蓝对抗等多方面带来不一样的改变。
本次大会由西安市科学技术局指导、西安高新技术产业开发区管理委员会主办，由西安四叶草信息技术有限公司承办，西安高新区科技创新局、西安软件园发展中心、中国信息产业商会信息安全产业分会、关键信息基础设施安全保护联盟、数字丝路安全智库联合承办，陕西省计算机学会网络空间安全专委会、陕西省信息网络安全协会、陕西省互联网协会、陕西省软件协会、西安市人工智能产业发展联盟、西安高新技术企业协会、西安高新区数字产业企业家商会协助举办。
本次大会除“融合共生 新智网安”主论坛之外，还设有网络安全产业发展论坛、AI攻防技术论坛两大主题论坛以及“安全范儿”极客之夜等系列主题活动。
![\"微信图片_20241203104155.jpg\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733196251154421.jpg\" "\\"1733196251154421.jpg\\"")
![\"微信图片_20241203104201.jpg\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733196260156193.jpg\" "\\"1733196260156193.jpg\\"")
本次大会设立字节安全、蚂蚁集团、百度安全、360数字安全、滴滴安全、微博安全、数字丝路安全智库以及四叶草安全等特色展位全方位展示参会企业的技术创新成果以及产品能力。
在本次SSC网络安全大会上，我们深入探讨了当前网络安全领域的挑战与机遇。与会专家分享了最新的研究成果和技术发展，从人工智能在威胁检测中的应用，到数字化、大模型时代的安全挑战，内容丰富且极具前瞻性。
总之，本次大会为网络安全未来的发展提供了清晰的蓝图。面对不断演变的威胁形势，只有通过持续的创新和合作，我们才能保障一个更安全的数字化未来。我们期待在今后的大会上看到更多的进步与突破。
黑客利用新的 GodLoader 恶意软件，广泛使用 Godot 游戏引擎功能，在短短三个月内逃避检测并感染了 17,000 多个系统。
Check Point Research 在调查攻击时发现，威胁者可以使用此恶意软件加载程序来针对所有主要平台（包括 Windows、macOS、Linux、Android 和 iOS）的游戏玩家。它还利用 Godot 的灵活性及其 GDScript 脚本语言功能来执行任意代码，并使用游戏引擎 .pck 文件（打包游戏资产）绕过检测系统来嵌入有害脚本。
一旦加载，恶意制作的文件就会触发受害者设备上的恶意代码，使攻击者能够窃取凭据或下载其他有效负载，包括 XMRig 加密矿工。
该矿工恶意软件的配置托管在 5 月份上传的私人 Pastebin 文件中，该文件在整个活动期间被访问了 206,913 次。
至少自 2024 年 6 月 29 日起，网络犯罪分子一直在利用 Godot Engine 执行精心设计的 GDScript 代码，从而触发恶意命令并传播恶意软件。VirusTotal 上的大多数防病毒工具仍未检测到这种技术，可能仅在短短的时间内就感染了超过 17,000 台计算机。
Godot 拥有一个充满活力且不断发展的开发者社区，他们重视其开源性质和强大的功能。超过 2,700 名开发者为 Godot 游戏引擎做出了贡献，而在 Discord、YouTube 和其他社交媒体平台等平台上，Godot 引擎拥有大约 80,000 名关注者，他们可以随时了解最新消息。
![\"Attack](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733125759392945.png\" "\\"1733125551854259.png\\"")
攻击链
攻击者通过 Stargazers Ghost Network 传播 GodLoader 恶意软件，这是一种恶意软件分发即服务 (DaaS)，使用看似合法的 GitHub 存储库掩盖其活动。
2024 年 9 月至 10 月期间，他们使用由超过 225 个 Stargazer Ghost 帐户控制的 200 多个存储库，将恶意软件部署到目标系统，利用潜在受害者对开源平台和看似合法的软件存储库的信任。
在整个活动过程中，Check Point 在 9 月 12 日至 10 月 3 日期间检测到针对开发人员和游戏玩家的四次独立攻击浪潮，诱使他们下载受感染的工具和游戏。
虽然安全研究人员只发现了针对 Windows 系统的 GodLoader 样本，但他们还开发了 GDScript 概念验证漏洞利用代码，展示了恶意软件如何轻松地用于攻击 Linux 和 macOS 系统。
Stargazer Goblin 是这些攻击中使用的 Stargazers Ghost Network DaaS 平台背后的恶意分子，Check Point 于 2023 年 6 月首次观察到在暗网上推广此恶意软件分发服务。但是，它可能至少从 2022 年 8 月起就一直活跃，自这项服务推出以来，收入超过 100,000 美元。
Stargazers Ghost Network 使用 3,000 多个 GitHub“ghost”帐户创建了数百个存储库的网络，这些存储库可用于传播恶意软件（主要是 RedLine、Lumma Stealer、Rhadamanthys、RisePro 和 Atlantida Stealer 等信息窃取程序）以及 star、fork 和订阅这些恶意代码库，将它们推送到 GitHub 的趋势部分并增加其明显的合法性。
随后，Godot Engine 维护者和安全团队成员发送声明说：“该漏洞并非 Godot 特有。 Godot Engine 是一个带有脚本语言的编程系统。例如，它类似于 Python 和 Ruby 运行时，用任何编程语言都可以编写恶意程序。”
Godot 不为“.pck”文件注册文件处理程序。这意味着恶意分子始终必须将 Godot 运行时与 .pck 文件一起发送。用户始终必须将运行时与 .pck 一起解压到同一位置，然后执行运行时。除非存在其他操作系统级漏洞，否则恶意分子无法创建“一键漏洞利用”。如果使用这样的操作系统级漏洞，那么由于运行时的大小，Godot 将不是一个特别有吸引力的选择。这类似于用 Python 或 Ruby 编写恶意软件，恶意分子必须将 python.exe 或 ruby.exe 与其恶意程序一起发送。
", "pubDate": "Tue, 03 Dec 2024 11:32:31 +0800", "author": "胡金鱼" }, { "title": "IDC：360安全大模型安全运营领域实测结果行业第一", "link": "https://www.4hou.com/posts/wx2g", "description": "近日，全球领先的IT市场研究和咨询公司IDC发布《IDC Technology Assessment：中国安全大模型实测之安全运营，2024》（Doc#CHC52725024，2024年11月）报告，对中国安全大模型产品在安全运营领域的应用落地情况从七大维度开展实测，360安全大模型凭借领先的技术能力和业务水平，在告警关联与处置、策略创建与优化、引导式调查与修正、威胁情报的收集与分析等多个维度位居首位，综合能力国内第一。
![\"图片2.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733131178829518.png\" "\\"1733131178829518.png\\"")
IDC指出，当前，安全大模型在安全运营、应用安全、数据安全、风险与暴露面管理以及安全合规等领域均有应用，其中，安全运营领域的应用落地最多。借助大模型的能力，将进一步提升安全产品检测、分析、响应的效率和效果，提高安全运营的自动化、智能化水平，帮助用户增强“看见”能力的同时降本增效。IDC预测，中国的安全大模型市场将在未来3年迎来市场的快速增长期。
作为国内唯一兼具数字安全和人工智能双重能力的企业，360率先推出行业首个安全大模型赋能全线安全产品，生成AI+安全整体解决方案。帮助客户在告警关联与处置、漏洞管理与修复、威胁情报分析等多个“明星场景”投入实战应用。
在本次实测中，IDC以网络安全通用知识、告警关联与处置、自动化安全报告、漏洞管理与修复、策略创建与优化、引导式调查与修正、威胁情报的收集与分析等七大维度为代表，综合考察运营平台的智能化水平。以本地安全大脑例，360通过安全大模型与本地安全大脑相结合，整合独家安全工具、高价值安全知识，融入智能体框架，重塑安全运营全流程，全面提升平台智能化水平，展开来说：
智能化告警研判：基于学习到的资深安全专家分析知识，360安全大模型能够针对告警进行结果研判和过程推理，呈现攻击的结果判定、原因解析、报文分析、攻击链分析、链路图展示、攻击者分析、影响面分析、情报关联分析和处置建议。运营人员仅需要查看告警结论便可快速进行安全决策，进一步降低安全运营技术门槛，解放运营人员精力。2024攻防演练期间，360安全大模型智能告警超3000W条，平均为每个客户拦截超10W次攻击。
攻击者智能溯源：根据告警内容，360安全大模型能够自动分析和泛化与攻击者关联的云端情报、本地情报、本地行为数据和告警数据，对攻击者进行全面画像并给出综合处置建议。同时，对影响面展开二次研判，为安全分析人员提供引导式的分析思路，进而迅速对攻击者做出合理的处置决策。在2024攻防演练期间，360安全大模型溯源3348次，提供26份黑客画像，为客户提供强有力支撑。
自动化响应处置：360安全大模型通过任务拆解和逻辑推理，实现对告警类型、告警含义和威胁特征的理解，通过对自动化响应处置预案的融合分析，可以自动运行场景要求的处置预案或为安全分析人员推荐最优处置方案，衔接研判分析的结果，打通从分析到处置全链路智能化的最后“一公里”。在实际客户应用中，实现事件自动化响应效率等指标提效200%、人工平均响应时间等指标提效100%。
安全知识沉淀：360用大模型将360沉淀多年的安全知识与企业私有化的规章制度、流程标准、处置经验等进行系统性地融合，帮客户构建新型的智能化知识库，解决企业数据量大、分散、多源化、内容关联度低、难以快速定位所需信息等问题。借助大模型的泛化能力，激活企业安全数据价值，完成安全知识管理的智能化转型。以攻防演练为例，360安全大模型基于不同场景的攻防实战技巧，提炼总结近百篇技战法。
此前，360安全大模型综合实力在赛迪顾问《中国安全大模型技术与应用研究报告》中位居行业第一，本次在IDC实测中多项指标排名首位，是对360安全大模型在安全运营领域落地效果的高度肯定。
目前，360安全大模型已赋能全线安全产品，并加持政府、金融、央企、运营商、交通、教育、医疗等行业客户实现智能化安全运营。某金融客户表示，原本需要40多个高级工程师的攻击溯源团队，在360安全大模型加持的重保作战室只需要配备1-2个初级工程师，效率直接提高了4倍！
未来，360将继续推进安全大模型在各领域的实践应用，持续打造安全新质生产力。
", "pubDate": "Mon, 02 Dec 2024 17:22:10 +0800", "author": "企业资讯" }, { "title": "Windows 在新的网络钓鱼攻击中感染了后门 Linux 虚拟机", "link": "https://www.4hou.com/posts/rpMk", "description": "一种名为“CRON#TRAP”的新网络钓鱼活动通过 Linux 虚拟机感染 Windows，该虚拟机包含内置后门，可以秘密访问公司网络。
使用虚拟机进行攻击并不是什么新鲜事，勒索软件团伙和加密货币挖矿者利用虚拟机来秘密执行恶意活动。然而，威胁者通常在破坏网络后手动安装这些软件。
Securonix 研究人员发现的一项新活动是使用网络钓鱼电子邮件执行无人值守的 Linux 虚拟机安装，以破坏企业网络并获得持久性。
网络钓鱼电子邮件伪装成“OneAmerica 调查”，其中包含一个 285MB 的大型 ZIP 存档，用于安装预装后门的 Linux 虚拟机。
该 ZIP 文件包含一个名为“OneAmerica Survey.lnk”的 Windows 快捷方式和一个包含 QEMU 虚拟机应用程序的“data”文件夹，其中主要可执行文件伪装为 fontdiag.exe。
启动快捷方式时，它会执行 PowerShell 命令将下载的存档解压到“%UserProfile%\\datax”文件夹，然后启动“start.bat”以在设备上设置并启动自定义 QEMU Linux 虚拟机。
![\"cron-trap.webp.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241105/1730794968157681.png\" "\\"1730794799171519.png\\"")
Start.bat批处理文件安装QEMU Linux虚拟机
安装虚拟机时，同一个批处理文件将显示从远程站点下载的 PNG 文件，该文件显示虚假服务器错误作为诱饵，这意味着调查链接已损坏。
![\"error.webp.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241105/1730794969662993.png\" "\\"1730794828156005.png\\"")
显示假错误的图像
名为“PivotBox”的定制 TinyCore Linux VM 预装了一个后门，可保护持久的 C2 通信，允许攻击者在后台进行操作。
由于 QEMU 是一个经过数字签名的合法工具，因此 Windows 不会对其运行发出任何警报，并且安全工具无法检查虚拟机内运行的恶意程序。
![\"lnk-contents.webp.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241105/1730794970994079.png\" "\\"1730794875323638.png\\"")
LNK 文件内容
后门操作
后门的核心是一个名为 Chisel 的工具，这是一个网络隧道程序，经过预先配置，可通过 WebSockets 与特定命令和控制 (C2) 服务器创建安全通信通道。
Chisel 通过 HTTP 和 SSH 传输数据，允许攻击者与受感染主机上的后门进行通信，即使防火墙保护网络也是如此。
为了持久性，QEMU 环境设置为在主机通过“bootlocal.sh”修改重新引导后自动启动。同时，会生成并上传 SSH 密钥，以避免重新进行身份验证。
Securonix 突出显示了两个命令，即“get-host-shell”和“get-host-user”。第一个在主机上生成一个交互式 shell，允许执行命令，而第二个用于确定权限。
然后可以执行的命令包括监视、网络和有效负载管理操作、文件管理和数据泄露操作，因此攻击者拥有一组多功能的命令，使他们能够适应目标并执行破坏性操作。
![\"ash.webp.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241105/1730794971140620.png\" "\\"1730794943174407.png\\"")
恶意分子的命令历史记录
防御 QEMU 滥用
CRON#TRAP 活动并不是黑客第一次滥用 QEMU 与其 C2 服务器建立秘密通信。
2024 年 3 月，卡巴斯基报告了另一场活动，威胁者使用 QEMU 创建虚拟网络接口和套接字类型网络设备来连接到远程服务器。
在这种情况下，隐藏在仅运行 1MB RAM 的 Kali Linux 虚拟机内的一个非常轻的后门被用来建立一个隐蔽的通信隧道。
要检测和阻止这些攻击，请考虑为从用户可访问的文件夹执行的“qemu.exe”等进程放置监视器，将 QEMU 和其他虚拟化套件放入阻止列表中，并从系统 BIOS 禁用或阻止关键设备上的虚拟化。
", "pubDate": "Mon, 02 Dec 2024 14:44:41 +0800", "author": "胡金鱼" }, { "title": "梆梆API安全平台 横向端到端 纵向全渠道", "link": "https://www.4hou.com/posts/om8A", "description": "![\"微信图片_20241202143941.jpg\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733121775471210.jpg\" "\\"1733121775471210.jpg\\"")
![\"1.jpg\"](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241129/1732874260161066.jpg\" "\\"1732873628937545.jpg\\"")
声明：以下内容均来自RC²反窃密实验室联合承办的正式赛事活动，活动均已向监管单位报备，一切均在合法、合规、可控下开展，仅供交流与参考。
01 电磁信息安全联合实验室
RC²与深圳信通院成立的「电磁信息安全联合实验室」，隶属于深圳信通院电磁空间安全研究中心，是目前国内最大的集电磁安全技术研究、模拟场景测试、设备专业检测、TSCM专业培训于一体的TSCM领域安全技术研究实验室。
实验室占地700平米，内设4个符合国际TSCM标准的专业模拟测试间、1个专业信号屏蔽室、2个设备操作间和2个专业教室等。
![\"2.jpg\"](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241129/1732874260143474.jpg\" "\\"1732873670158111.jpg\\"")
![\"3.jpg\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241129/1732874261627548.jpg\" "\\"1732873690200471.jpg\\"")
感谢中国信息通信研究院南方分院（深圳信通院）对RC²的认可与信任，本次BUGPWN赛事，得以再次在「电磁空间安全研究中心」成功举办~
★专业词解读：TSCM
Technical Surveillance CounterMeasures，即技术反窃密，是一套基于技术防护理念的商业秘密保护体系，包括通过专业检测技术侦测窃密器材和潜在风险，配合行业技术威胁情报，识别可能存在技术渗透的安全弱点等。
其中，BUGSWEEP反窃密检测服务，将对机构的技术安全状况进行专业评估，通常包括对目标机构及其周边开展彻底的信号频谱、电器线路和物理检查。（以上解释来自RC²反窃密实验室）
02 第2届BUGPWN比赛介绍
下面回顾第2届BUGPWN赛事的相关信息：
首先，BUGPWN的命名来源：
BUG，在TSCM中特指一切形式的窃密器材； PWN，这个极客词汇带有破解、粉碎的含义； BUGPWN，即包含”找出一切窃密器材”或“将一切窃密器材粉碎”的寓意。 BLACKBOX，即黑盒，渗透测试术语，指在对目标背景一无所知的情况下开展安全评估。
杨叔当初设定这个名字主要是受到了GEEKPWN大赛的启发，所以，也特别感谢GEEKPWN 国际极客安全大赛（现更名为GEEKCON）创始人王琦（大牛蛙）、XCON安全峰会创始人王英健（呆神）、百度CSO陈洋及各位行业专家的大力支持与鼓励。
![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241129/1732874262429112.jpg\" "\\"1732873756122530.jpg\\"")
![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241129/1732874263221963.jpg\" "\\"1732873762101950.jpg\\"")
BUGPWN 赛事的主旨，主要有：
• 为国内商业级TSCM安全技术团队，创建一个以交流国内外最新检测技术、经验、装备与行业威胁情报等，集实用与前瞻性为一体的互动平台； • 协助企业级商业秘密保护体系的深度建设； • 助力国内企业TSCM 技术团队的共同成长； • 积极推进中国TSCM 行业的良性健康发展。
![\"6.jpg\"](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241129/1732874264726892.jpg\" "\\"1732873846350075.jpg\\"")
目前，BUGPWN TSCM 黑盒挑战赛的「技术专家评委池」里，已包含英国、意大利、俄罗斯、日本及中国内地与香港等国家与地区的资深从业者。本届赛事的4位专家评委来自日本及中国内地与香港地区，明年预计将有更多海外专家评委加入BUGPWN。
![\"7.jpg\"](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241129/1732874265139606.jpg\" "\\"1732873894196917.jpg\\"")
本届赛事组织方：
• 中国信息通信研究院南方分院（深圳信息通信研究院） • RC²反窃密实验室
本届赛事承办方：
• 中国信息通信研究院南方分院（深圳信息通信研究院）
比赛地点：
• 深圳信息通信研究院-电磁空间安全研究中心
第2届赛事分三个不同难度场景，来考核各参赛队的现场处理能力。
每个场景都将在三个层面进行考核：
• 排查成功率
• 排查专业度
• 环境损坏度
简单解释下：
★ 排查成功率，即在限定时间内对指定场景开展检测，找寻出不同难度系数器材（技术组评判）。
★ 排查专业度，即在比赛期间，考核参赛团队间配合、装备的熟悉度等（专家评委评判）。
★ 环境损坏度，本赛事充分考虑到实际场景，强调对商业环境的保护，没有复原环境或造成直接损坏的都将严重失分。
不过在充分考虑了第1届参赛队伍的参赛建议后，在第2届BUGPWN重新修订了技术分与评委分的占比，以及出题的侧重.....却没想到今年的比赛过程更是跌宕起伏，让人感慨不已~
以下是第2届BUGPWN TSCM 黑盒挑战赛的部分精彩片段。
![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241129/1732874266165228.jpg\" "\\"1732873969140061.jpg\\"")
![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241129/1732874267128207.jpg\" "\\"1732873974146414.jpg\\"")
![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241129/1732874267126274.jpg\" "\\"1732873980198353.jpg\\"")
![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241129/1732874268207308.jpg\" "\\"1732873995173969.jpg\\"")
![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241129/1732874269127717.jpg\" "\\"1732873999498421.jpg\\"")
![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241129/1732874270333905.jpg\" "\\"1732874006367053.jpg\\"")
![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241129/1732874270109526.jpg\" "\\"1732874012339492.jpg\\"")
![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241129/1732874271108029.jpg\" "\\"1732874020183616.jpg\\"")
![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241129/1732874272383794.jpg\" "\\"1732874028211949.jpg\\"")
![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241129/1732874272184692.jpg\" "\\"1732874034131174.jpg\\"")
BUGPWN TSCM 黑盒挑战赛 定位为遵循国际TSCM行业标准，采取定向邀请制的专业TSCM交流赛事，今年还在现场赛事结束后增加了闭门分享环节，主题是「全球窃听器材的技术发展现状」，很遗憾不能公布太多细节。
今年第二届赛事的合作方已增加至30多家，特别感谢青藤云安全、百度安全、安卫普科技、赛安威视、ALUBA、香港侦探总会、安在、ASIS CHINA、HackingGroup、狮子会、骇极、上海中联律所等合作方对本届BUGPWN赛事的赞助与大力支持，感谢大家共同参与推进国内TSCM商业秘密保护行业的发展~
![\"19.png\"](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241129/1732874274106110.png\" "\\"1732874151148155.png\\"")
03 我们2025再见
回顾第2届BUGPWN赛事，无论是组委会的国内外专家，还是本次多个受邀参赛队伍，以及为赛事保障的技术组和后勤组的小伙伴们，还有诸多合作方，数周来，大家都在为之努力和付出，在此由衷地向大家表示诚挚的感谢
从比赛难度而言，BUGPWN组委会综合考虑了近些年全球商业窃密真实案例中出现的非法器材，及目前网络/黑市上正在销售的主要器材类型，并预估参赛队伍的水平，依托实验室的模拟训练环境专门设计了不同难度系数的场景。
![\"21.jpg\"](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241129/1732874274406240.jpg\" "\\"1732874181363512.jpg\\"")
从参赛团队技术水平来说，大部分参赛团队均来自大型跨国企业内部一线检测队伍，也都参加过RC²不同深度的课程，这可能会在经验和技能上造成一定偏差。
第1与第2届「BUGPWN TSCM 黑盒挑战赛」主要面向国内TSCM专业团队的定向邀请，预计2025年，将邀请更多专业团队甚至海外专家、小组参加，我们衷心地期望BUGPWN能够通过国际赛事交流等方式，促进国内TSCM行业的进步和良性发展！
![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241129/1732874275190896.jpg\" "\\"1732874219128396.jpg\\"")
![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241129/1732874276161876.jpg\" "\\"1732874225302470.jpg\\"")
无论是参加赛事，还是日常从事BUGSWEEP工作，下面这句话来自国外某TSCM行业著作，杨叔也送给参赛的各位同学，共勉：
“Remember, the walls have ears.”
“永远保持警惕，隔墙有耳。”
2025，我们明年再见......
![\"24.jpg\"](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241129/1732874268829166.jpg\" "\\"1732874268829166.jpg\\"")
Google于11月20日发布了Android 16的首个开发者预览版，梆梆安全基于移动应用预兼容加固框架技术，率先实现了“零修改”完美兼容适配Android 16首个开发者预览版。
![\"微信图片_20241202143348.jpg\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733121273657153.jpg\" "\\"1733121225193198.jpg\\"")
Google从Android 16起，改变了以往每年只发布一个大版本的节奏，以更快的迭代节奏实现新版本推送。
根据谷歌官方发布的时间表，预计Android 16将会在2025年Q2发布正式版本。
![\"微信图片_20241202143414.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733121288408415.png\" "\\"1733121288408415.png\\"")
·2024年Q4发布Android 16开发者预览版；
·2025年Q1发布Android 16公开测试版；
·2025年Q2发布Android 16稳定版和正式版。
梆梆安全移动应用预兼容加固框架
梆梆安全作为移动应用加固技术领跑者，始终坚持以客户为中心，以技术为导向，基于多年移动应用安全技术的积累，建立了高效的Android系统预兼容、自适应的安全加固框架技术，可以第一时间完成对Android系统新版本的兼容适配支持，做好客户安全服务的基础保障工作。
目前，梆梆安全与Google、OPPO、VIVO、小米、荣耀、三星等手机厂商建立了全面的技术合作伙伴关系，共同开展Android系统、手机硬件、加固技术的多方协同验证，确保应用加固技术的兼容性、稳定性和安全性。
", "pubDate": "Mon, 02 Dec 2024 14:38:22 +0800", "author": "梆梆安全" }, { "title": "梆梆安全发布《2024年Q3移动应用安全风险报告》，全国66.12% Android APP涉及隐私违规现象", "link": "https://www.4hou.com/posts/mk8E", "description": "![\"微信图片_20241202141906.jpg\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733120342203421.jpg\" "\\"1733120342203421.jpg\\"")
梆梆安全出品的《2024年Q3移动应用安全风险报告》来了！以梆梆安全移动应用监管平台2024年Q3监测、分析的移动应用安全态势为基础，为大家重点和深度分析国内移动应用攻击技术及安全趋势发展，为移动应用安全建设工作提供有效建议和参考。
01 全国移动应用概况
梆梆安全移动应用监管平台对国内外1000+活跃应用市场实时监测的数据显示，2024年7月1日至2024年9月30日新发布的应用中，归属全国的Android应用总量为203,224款，涉及开发者总量62,156家。
从Q3新发布的APP分布区域来看，广东省APP数量位居第一，约占全国APP总量的20.02%，位居第二、第三的区域分别是北京市和上海市，对应归属的APP数量是34,301、19,843个。具体分布如图1所示：
![\"微信图片_20241202141114.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733120243671402.png\" "\\"1733119879189727.png\\"")
图1 全国APP区域分布TOP10
从APP的功能和用途类型来看，实用工具类APP数量稳居首位，占全国APP总量的 19.92% ；教育学习类APP位居第二，占全国APP总量的13.78%；商务办公类APP排名第三，占全国 APP总量的9.44%。各类型APP占比情况如图2所示：
![\"微信图片_20241202141147.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733120244190679.png\" "\\"1733119938133995.png\\"")
图2 全国APP类型分布TOP10
02 全国移动应用安全分析概况
梆梆安全移动应用监管平台通过调用不同类型的自动化检测引擎，对全国Android应用进行抽样检测，风险应用从盗版（仿冒）、境外数据传输、高危漏洞、个人隐私违规4个维度综合统计，风险应用数量如图3所示：
![\"微信图片_20241202141300.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733120246868115.png\" "\\"1733119987200517.png\\"")
图3 风险应用数量统计
01 漏洞风险分析
从全国Android APP中随机抽取98,945款进行漏洞检测，发现存在漏洞威胁的APP为75,513个，即76.32%以上的APP存在中高危漏洞风险。在75,513款APP漏洞中，高危漏洞占比74.26%，中危漏洞占比96.74%（同一APP可能存在多个等级漏洞）。
对不同类型的漏洞进行统计，大部分漏洞可以通过应用加固方案解决。应用漏洞数量排名前三的类型分别为JAVA代码反编译风险、HTTPS未校验主机名漏洞，及动态注册Receiver风险。
从APP类型来看，实用工具类APP存在的漏洞风险最多，占漏洞APP总量的20.08%；其次为教育学习类APP，占比11.42%；商务办公类APP位居第三，占比9.17%。漏洞数量排名前10的APP类型如图4所示：
![\"微信图片_20241202141339.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733120246133947.png\" "\\"1733120023127243.png\\"")
图4 存在漏洞的APP类型TOP10
02 盗版（仿冒）风险分析
盗版APP指未经版权所有人同意或授权的情况下，利用非法手段在原APP中加入恶意代码，进行二次发布，造成用户信息泄露、手机感染病毒，或其他安全危害的APP。从全国的Android APP中随机抽取770款进行盗版（仿冒）引擎分析，检测出盗版（仿冒）APP 762个，其中实用工具、新闻阅读、教育学习类APP是山寨APP的重灾区，各类型占比情况如图5所示：
![\"微信图片_20241202141413.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733120247355770.png\" "\\"1733120057872488.png\\"")
图5 盗版（仿冒）APP类型TOP10
03 境外传输数据分析
2024年3月22日，中央网络安全和信息化委员会办公室正式发布《促进和规范数据跨境流动规定》，同时发布《数据出境安全评估申报指南（第二版）》和《个人信息出境标准合同备案指南（第二版）》以指导企业落实数据出境合规义务，充分体现我国通过加强数据跨境监管，维护国家安全的监管思路。、
从全国的Android APP中随机抽取17,462款Android APP进行境外数据传输引擎分析，发现其中1,549款应用存在往境外的IP传输数据的情况，从统计数据来看，发往澳大利亚的最多，占比53.58%；其次是发往美国，占比35.18%。无论是针对移动应用程序自身程序代码的数据外发行为，还是针对第三方SDK的境外数据外发行为，都建议监管部门加强对数据出境行为的监管。数据传输至境外国家占比排行情况如图6所示：
![\"微信图片_20241202141450.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733120248101261.png\" "\\"1733120102767473.png\\"")
图6 数据传输至境外国家占比TOP10
从APP类型来看，实用工具类APP往境外IP传输数据的情况最多，占境外传输APP总量的18.66%；其次为其他类APP，占比12.33%；生活服务类APP占境外传输数据APP总量的8.65%，位列第三。各类型占比情况如图7所示：
![\"微信图片_20241202141504.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733120248113807.png\" "\\"1733120115757763.png\\"")
图7 境外传输数据APP各类型占比TOP10
04 个人隐私违规分析
作为联网才能正常工作的移动应用，采集网络权限、系统权限以及 WiFi 权限是比较正常的，但移动应用是否应该采集用户短信、电话以及位置等“危险权限”，需要根据应用本身的合法业务需求进行分析 。
基于国家《信息安全技术个人信息安全规范》《APP违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》等相关要求，从全国Android APP中随机抽取17,462款进行合规引擎分析，检测出66.12%的APP涉及隐私违规现象，如违规收集个人信息、超范围收集个人信息、强制用户使用定向推送功能等。各违规类型占比情况如图8所示：
![\"微信图片_20241202141554.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733120249238288.png\" "\\"1733120158117356.png\\"")
图8 个人隐私违规类型占比情况
从APP类型来看，实用工具类APP存在个人隐私违规问题最多，占检测总量的18.14%；其他类APP存在的隐私违规问题占检测总量的12.01%，位居第二；教育学习类APP存在的隐私违规问题占检测总量的11.29%，位居第三。涉及个人隐私违规APP各类型占比如图9所示：
![\"微信图片_20241202141604.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733120250213061.png\" "\\"1733120170930305.png\\"")
图9 个人隐私违规APP类型TOP10
05 第三方SDK风险分析
第三方SDK是由广告平台、数据提供商、社交网络和地图服务提供商等第三方服务公司开发的工具包，APP开发者、运营者出于开发成本、运行效率考量，普遍在APP开发设计过程中使用第三方软件开发包（SDK）简化开发流程。从全国的Android APP中随机抽取88,926款进行第三方SDK引擎分析，检测出95.24%的应用内置了第三方SDK。如果SDK有安全漏洞，可能导致包含该SDK的应用程序受到攻击。
从APP类型来看，实用工具类APP内置第三方SDK的数量最多，占比20.23%；其次为教育学习类APP，占比11.9%；商务办公类APP位列第三，占比9.04%。内置第三方SDK应用各类型APP占比如图10所示：
![\"微信图片_20241202141642.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733120251176841.png\" "\\"1733120199271472.png\\"")
图10 内置第三方SDK应用各类型APP占比TOP10
06 应用加固现状分析
随着移动APP渗透到人们生活的方方面面，黑灰产业也随之壮大，应用若没有防护，则无异于“裸奔”，对APP进行安全加固可有效防止其被逆向分析、反编译、二次打包、恶意篡改等。从全国的Android APP中随机抽取148,607款进行加固引擎检测，检测出已加固的应用仅占应用总量的38.11%。
从应用类型来看，APP加固率排名前三的分别是政务、金融、新闻类APP。不同APP类型加固占比如图11所示：
![\"微信图片_20241202141711.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733120251168836.png\" "\\"1733120228637702.png\\"")
图11 不同APP类型加固占比
随着移动互联网的快速发展，以手机等移动智能设备为载体的移动互联网应用程序深入到社会生产生活的方方面面，移动端承载了越来越多企业及用户的生产业务和敏感数据，是整体安全体系建设的重要一环。
而在外网防御越来越完善的今天，攻击者更喜欢在“移动端”上找到突破口，恶意软件猖獗、个人信息违规收集、数据恶意滥用等风险问题层出不穷，网络攻击愈演愈烈，漏洞威胁持续升级，对个人及企业的数据和财产安全构成严重威胁。
在信息技术应用创新发展的大趋势下，梆梆安全始终以客户为中心，以持续的研发投入和产品创新，从技术、服务两个层面建立全面的移动应用安全和物联网安全防护生态体系，构建了应用设计开发、应用测试、应用发布、应用运维在内的 APP 全生命周期安全解决方案，形成从保护、加固、检测到监管、测评、响应的全栈产品和服务能力，深入治理 APP、小程序、快应用等应用程序乱象，已经成为各行业厂商值得信赖的合作伙伴。
数字时代，移动互联网持续渗透，推动数字化、信息化深入社会生活发展的方方面面，移动端渠道的业务重要性与安全性的要求越来越高。在移动应用数量和业务丰富度爆发式增长的当下，梆梆安全勇担“保护您的软件”的企业使命，致力于应用技术百家争鸣，应用体验百花齐放，让互联网用户拥有更美好、更安全、更合规的数智生活。
", "pubDate": "Mon, 02 Dec 2024 14:31:48 +0800", "author": "梆梆安全" }, { "title": "实力认证！Coremail CACTER入选中国信通院“铸基计划”全景图和解决方案集", "link": "https://www.4hou.com/posts/jB5Y", "description": "近期，由中国互联网协会中小企业发展工作委员会主办的“2024大模型数字生态发展大会暨铸基计划年中会议”在北京成功召开。大会邀请了通信、金融、证券、汽车、制造、能源、交通等行业超800家企业共计1000余名企业代表，共同探讨行业数字化转型场景开放及行业共性需求，聚焦数字化转型高质量发展。
会上正式发布了《高质量数字化转型产品及服务全景图（2024上半年度）》（以下简称“全景图”）和《高质量数字化转型技术解决方案集（2024上半年度）》（以下简称“解决方案集”）。Coremail XT安全增强电子邮件系统V6.0、CACTER邮件安全网关系统和CACTER邮件数据防泄露系统均入选了全景图和解决方案集。
![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732776144104543.jpg\" "\\"1732776144104543.jpg\\"/")
![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732776144147003.jpg\" "\\"1732776144147003.jpg\\"/")
![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732776144511720.jpg\" "\\"1732776144511720.jpg\\"/")
![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732776144510795.jpg\" "\\"1732776144510795.jpg\\"/")
![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732776145383081.jpg\" "\\"1732776145383081.jpg\\"/")
![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732776144778490.jpg\" "\\"1732776144778490.jpg\\"/")
在2024年，铸基计划深入数字化转型需求侧企业内部进行调研发现，传统企业已经着手制定数字化转型的战略及计划，但仍存在着对数字化转型认知不全面、策略不明确、执行不到位、效果不明显等诸多问题。市场上数字化转型产品细分领域众多，产品种类繁杂，需求方难以全面广泛了解其产品及服务能力。
为更好的解决上述问题，中国信通院启动了《高质量数字化转型产品及服务全景图》编制工作，收集并筛选了800家企业的申报，最终选出400余家企业的产品，覆盖26个领域，汇总成为2024年上半年度“全景图”。
同时，中国信通院“铸基计划” 还发起了高质量数字化转型技术解决方案征集活动，评选出若干数字化转型领域典型技术创新案例，旨在树立行业标杆、扩大产业影响，促进数字化转型技术创新、应用和服务的示范推广，全面推动国内数字化转型的创新发展。
Coremail XT安全增强电子邮件系统V6.0、CACTER邮件安全网关和CACTER邮件数据防泄露系统EDLP均入选了此次全景图和解决方案集，再次印证了我司在邮件产品和邮件安全产品领域的行业权威认可。
展望未来，Coremail将持续坚持自主创新，深化邮件技术研究，提供更可靠、好用的邮件产品，助力企业数字化升级转型。CACTER也将继续深耕邮件安全领域，优化产品品质、提高服务水平，致力于提供一站式邮件安全解决方案，推动邮件安全行业的数字化发展。
CACTER云商城
CACTER云商城是CACATER官方线上商城（链接：mall.cacter.com），作为一个面向全球用户的全新在线平台，CACTER云商城涵盖应用软硬件、服务以及Webrisk API等多种的高性能邮件安全产品。在这里，您可以轻松掌握最新邮件安全商品动态、了解商城的优惠活动等，享受一站式的购物便利。
![\"CACTER云商城_副本.jpg\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241129/1732871733458598.jpg\" "\\"1732871733458598.jpg\\"")
CACTER云商城优势
1、便捷体验：在线轻松选购，快速响应需求。自助查询价格、下单交易、申请试用、在线议价，一切尽在掌握。
2、价格优惠：即日起至2024年12月31日，通过CACTER云商城成功续费云网关、安全海外中继且当季度付款70%以上，即可享受1年95折，2年9折优惠。
3、专业护航：专业服务团队在线解答，为您提供及时的在线支持和解决方案。
CACTER云商城——邮件安全产品
CACTER邮件安全网关（本地网关/云网关）
CACTER邮件安全网关基于自主研发的神经网络平台NERVE2.0深度学习能力，全面检测并拦截各类恶意邮件，包括垃圾邮件、钓鱼邮件、病毒邮件及BEC诈骗邮件；反垃圾准确率高达99.8%，误判率低于0.02%。CACTER邮件安全网关支持软件/硬件/云部署，支持X86/信创环境。
CACTER Email Webrisk API
CACTER Email Webrisk API集成了Coremail邮件安全大数据中心的能力，具备恶意URL检测功能，通过多种方式采集钓鱼样本，并利用大模型的文本意图理解能力和多模态算法，准确判断邮件链接是否为钓鱼链接。此外，Webrisk API还集成风险IP情报库，具备爆破攻击IP检测功能，可对邮件服务器登录失败的IP进行风险查询，并对返回高风险的IP进行封锁，阻断恶意攻击流量，降低服务器被攻击风险。
安全管理中心SMC2
安全管理中心SMC2支持监测失陷账号、网络攻击、主机威胁，拥有邮件审计、用户行为审计、用户威胁行为分析等能力，并提供账号锁定、IP加黑、邮件召回、告警等处置手段，简化管理，助力邮件系统安全运营。安全管理中心SMC2提供持独立部署，支持支持X86/信创环境。
CACTER邮件数据防泄露系统（软/硬件）
邮件数据防泄露系统EDLP基于深度内容识别技术，根据不同安全级别采用不同算法和策略，支持多种响应规则，对敏感数据通过邮件系统外发的行为，提供事后审计和提醒，以及事中审批和拦截，预防并阻止有意或无意的邮件数据泄露行为，保障企业数据安全。CACTER邮件数据防泄露系统支持单机部署、双机（模块双主）部署，可选购硬件/软件，支持X86/信创环境。
CAC2.0反钓鱼防盗号
CAC2.0反钓鱼防盗号是一款同时具备威胁邮件识别过滤、可疑邮件提示、邮箱账号异常监测与准实时告警、泄露账号威胁登录拦截，以及综合型邮件威胁情报（攻击IP、威胁URL、钓鱼邮件主题、重保紧急情报等）的云安全服务。 全面防范“邮件威胁”和“账号威胁”，拥有“事前拦截，事中告警，事后处置”的全流程能力，能够在企业邮箱管理的苛刻环境下，提供稳定可靠的服务。
威胁情报订阅
威胁情报订阅服务是一款面向企业用户提供的综合型邮件威胁情报系统。网罗典型威胁邮件案例，侦测本域异常行为用户，实时推送紧急安全情报，助力安全员掌握最新的典型邮件威胁与自身系统的潜在风险、为企业建设信息安全屏障提供全面的情报支撑。
安全海外中继
安全海外中继针对跨境交流的收发延迟、链路不稳定，海外恶意邮件威胁等问题，依托全球优质中继服务器，智能选择最优质通道进行投递和接收，融合反垃圾网关技术，保障海外交流安全通畅。
·安全海外接收：针对境外投往境内客户邮件系统的邮件，智能化分配不同邮件传输通道投递回境内，提高收信成功率与收信速度。同时对邮件进行反钓鱼、反垃圾、反病毒检测，确保投往境内的邮件安全。
·安全海外转发：为用户提供全球专线投递通道 ，可享受到国内外高带宽网速，又保证投递使用的IP信誉，从而提高邮件发送到其他邮箱的成功率，以及降低投递延迟。
MITRE 分享了今年最常见和最危险的 25 个软件弱点列表，其中包含 2023 年 6 月至 2024 年 6 月期间披露的 31,000 多个漏洞。
软件弱点是指在软件代码、架构、实现、或设计时，攻击者可以利用它们来破坏运行易受攻击软件的系统，从而获得对受影响设备的控制权并访问敏感数据或触发拒绝服务攻击。
MITRE 表示：“这些漏洞通常很容易发现和利用，但可能会导致可利用的漏洞，使对手能够完全接管系统、窃取数据或阻止应用程序运行。”
揭示这些漏洞的根本原因可以为投资、政策和实践提供强有力的指导，以从一开始就防止这些漏洞的发生，从而使行业和政府利益相关者受益。
为了创建今年的排名，MITRE 在分析了 31,770 个 CVE 记录中的漏洞后，根据其严重性和频率对每个漏洞进行了评分，这些漏洞“将受益于重新映射分析”并在 2023 年和 2024 年报告，重点关注添加到 CISA 已知漏洞的安全漏洞被利用的 KEV 目录。
这份年度清单确定了攻击者经常利用的最关键的软件漏洞来危害系统、窃取敏感数据或破坏基本服务， CISA 强烈鼓励企业审查此列表并使用它来告知其软件安全策略。优先考虑开发和采购流程中的这些弱点有助于防止软件生命周期核心的漏洞。
![\"图片1.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241125/1732519812138340.png\" "\\"1732519695149134.png\\"")
![\"图片2.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241125/1732519813351179.png\" "\\"1732519708175044.png\\"")
CISA 还定期发布“设计安全”提醒，重点显示广为人知且已记录的漏洞，尽管有可用且有效的缓解措施，但这些漏洞尚未从软件中消除，其中一些是为了应对持续的恶意活动而发布的。
5 月和 3 月，网络安全机构又发布了两个“设计安全”提醒，敦促技术高管和软件开发人员防止其产品和代码中的路径遍历和 SQL 注入 (SQLi) 漏洞。
上周，FBI、NSA 和网络安全机构发布了去年 15 个经常被利用的安全漏洞清单，表示攻击者主要针对零日漏洞（已披露但尚未修补的安全漏洞） ）。
到 2023 年，大多数最常被利用的漏洞最初都被作为零日漏洞利用，这比 2022 年有所增加，当时只有不到一半的最常被利用的漏洞被作为零日漏洞利用。
", "pubDate": "Fri, 29 Nov 2024 12:00:00 +0800", "author": "胡金鱼" }, { "title": "专访盛邦安全副总裁袁先登：数据要素政策密集落地带来市场机遇，后续投入更多研发资源到数据技术方向", "link": "https://www.4hou.com/posts/9jp4", "description": "![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241022/1729582803720893.png\"/)
数据要素政策密集落地，我国公共数据资源开发利用将提速。近日，中共中央办公厅、国务院办公厅印发的《关于加快公共数据资源开发利用的意见》（以下简称《意见》）10月9日正式对外发布，其中提出到2025年，公共数据资源开发利用制度规则初步建立，培育一批数据要素型企业。
与此同时，《国家数据标准体系建设指南》《公共数据资源授权运营实施规范（试行）》等多个数据要素相关文件也于近期密集发布。当数据成为与土地、劳动力、资本、技术相提并论的第五大生产要素，将形成巨大市场空间。
那么数据要素企业如何看待相关政策对行业或公司带来的影响？财联社记者近日专访盛邦安全(688651.SH)副总裁、董秘袁先登。
以下为访谈实录：
财联社：《意见》提出在市场需求大、数据资源多的行业和领域，拓展应用场景，鼓励经营主体利用公共数据资源开发产品、提供服务。在场景应用方面我们有哪些做的比较好的案例可以分享吗？
袁先登：首先，在数据资源方向，安全行业需要数据库和引擎来支撑其工作。当识别一个资产是否有漏洞时，要将其与背后的漏洞库做对比，分析是否与漏洞库特征相一致，以此来判断该资产是否有漏洞。比如在做安全防护时，可以通过与防护规则库作对比来判断是否是攻击行为。
在这方面，我们有漏洞库、防护规则库、网络资产特征库、网络资产数据库。举例来说，网络资产特征库可以通过分析设备的突出特征及与网络资产特征库的对比来识别设备。这四个库就是我们的数据资源，目前盛邦的一部分收入来源于数据类产品与服务，我们每年都会收取产品订阅升级费用，用户缴费后，就可享受最新升级的数据库，这是目前数据变现的一个案例。
其次，盛邦安全帮助客户建立数据资产体系从而让它产生价值。比如我们有IP威胁管控设备，IP行为记录就是数据要素，我们的设备可以帮助客户连接到数据要素，让他们实时得到所有IP过往行为的记录，以此来及时识别有潜在威胁的IP。
在使用数据要素时，从收集到整理，会发现一个IP可能有多个来源，迭加判断IP性质时，可能会产生冲突。针对该情况我们有多元异构数据融合平台，可以把不同渠道的各种数据加以整合，当有矛盾发生时，盛邦安全可以通过算法得到正确的数据判断供用户参考。
除此之外，我们有网络空间地图，它融合了网络资产特征库、网络资产数据库的数据，客户通过使用网络空间地图获得库中的数据，对自身资产进行分析。
财联社：盛邦安全在数据要素市场中的角色定位是怎样的？
袁先登：我也注意到近日国家发改委、国家数据局等部门印发的《国家数据标准体系建设指南》，《指南》将整个数据标准体系分为七个模块。盛邦安全在数据要素市场的探索目前有两个方面。首先，我们是网络资产数据资源的提供者，网络资产就是互联网的各种设备、网站等。我们的产品可以探测到这些资产的数据，并进行加工处理，产生数据要素，最后提供给社会。
第二，盛邦安全可以为其中的数据资源、数据技术、融合应用和安全保障方面提供产品和解决方案。比如数据技术方面涉及到的汇聚技术，我们的网络空间资产探测产品可以对数据进行收集，数据处理技术可以通过多元异构数据融合平台对数据进行处理。
总的来看，在数据资源方面，我们致力于为社会提供网络资产、数据资源，同时在数据技术、数据应用和数据安全方面为各行业客户提供产品和解决方案。
财联社：如何看待《意见》发布对公司带来的机会？
袁先登：首先将对我们带来机遇，在整个数据设施中，一种是基础设施，比如网线、服务器，这些基础设施在交换的过程中就会用到我们的产品。此外，数据量越来越大，随之而来对数据安全的要求也越来越高，对安全产品、安全服务的需求也会增大。
但毕竟数据是近几年的新兴概念，与普通的实体产品相比，大家对数据的质量、准确率与应用了解并不多，所以还需在应用层面多做一些与应用场景结合的分析，将应用场景更直接地显现出来。
财联社：从顶层设计来看，推动数据要素市场化已经是大势所趋，目前公众对公共数据开放的授权运营模式比较关注，你认为在实践中具体应如何推进？
袁先登：首先，凡是数据一定会有数据库，那么数据库平台的安全是就是最核心的问题。其次，在使用端，有本地化使用和远程接入使用两种方式。本地化使用针对大客户，他们对自身安全要求较高。其余可以选择远程接入的方式，数据存储在某个集中的地方，管控成本会减小。
采用远程接入方式，也有两个需要关注的方面——接入环节和认证环节的安全问题，这两个环节虽然研究了很多年，但之前侧重在攻防方面，现在涉及到数据方面，很多技术还有待升级。
财联社：除了以上几点问题，你认为还有哪些需要我们注意的地方？
袁先登：盛邦是新一代网络网络安全公司，目前市场上做数据要素业务的安全公司还是比较少的。传统安全公司可能比较侧重于安全防护与安全检测相关业务。与其不同，盛邦的愿景是做网络空间资产治理的领航者，从成立起的定位就在网络资产治理，致力于让网络空间更有序。
在我们的概念里，安全是一个最基本的要求，一个企业的所有网络资产除了要求安全之外，还要求合理、科学、平衡，能够易于管控和高效运行。首先就要识别资产的状态，在这个过程中我们积累了大量的网络资产特征库、网络资产数据库，也有机会参与数据要素相关业务。
在全部业务中，传统、通用的安全产品占比较小，盛邦比较侧重于做新型场景化的产品，围绕某类特定的客户、行业的特定需求做定制产品。在这个过程中可以接触到客户的业务，进而接触到数据接入、数据认证。加之网络空间地图产品的开发，使数据要素的功能和资源整合在一起，形成可以为国家应急管控、城市治理、交通运输、金融服务、科技创新等提供数据应用的大平台。
财联社：针对数据业务相关，盛邦接下来是怎样的业务布局？
袁先登：首先我们要识别与数据要素相关的客户，把客户在数据要素使用方面的产品技术集中推广，让客户知道我们的产品在数据要素方面起的作用，助力客户在数据要素方面处于领先状态。我们后续会投入更多研发资源到数据技术方向，研发更多的产品。
同时，为了护航数字经济发展，维护新兴产业安全，盛邦安全在近十几年来一直在专注做四件事。第一件事为对数字经济新产物的安全进行评估和检测；第二件事为形成联防联控的防御贡献力量；第三件事为构建用于实现对虚拟数字空间管理管控的网络空间；第四件事为持续完善例如卫星互联网等新兴产业的业务布局。
近日，一则安全事件刷爆了朋友圈：10月12日，多名网友反映收到了来自“某省教育厅”的短信，短信内容中带有黄色网站非法链接。经查，这些短信并非某省教育厅发送，而是不法分子入侵了短信平台后，以教育厅的名义发送的。该事件引发了广泛的社会关注和担忧。
✦ 事件分析
短信平台群发短信通常需要和短信服务平台公司合作通过API接口实现。短信平台API接口是一种用于实现短信发送和接收功能的编程接口，它允许合作的短信服务平台公司将自己的应用程序与短信平台的功能进行集成，可以方便地调用短信平台提供的各种功能，如短信发送、状态查询等。
在某省教育厅短信平台被入侵事件中，暴露了短信平台在安全防护机制、身份认证和监控预警等存在缺陷。不法分子可能通过API接口发送了包含非法链接的短信，包含但不限于通过弱口令、身份认证信息的窃取或伪造、系统漏洞的利用、失效的API接口验证以及不当的权限管理等来实现诈骗和信息传播，试图诱骗用户点击并泄露个人信息。可见，加强API接口的安全防护刻不容缓。
![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241029/1730168564472607.png\"/)
✦ 防护建议
针对此类事件，盛邦安全推出面向短信业务平台的API安全治理方案，结合API安全当前面临的典型问题，覆盖API学习、API画像、攻击防护、权限保护、API审计和应急响应等各个阶段，以业务风险识别与防护控制为核心目标，通过对业务流量的识别分析来梳理API接口，在此基础上通过数据建模、行为建模和算法分析等技术，实现API接口识别与梳理、数据调用识别与保护、接口访问安全控制及审计等安全能力，从而实现面向API接口全生命周期的安全监测与治理。
![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241029/1730168565103722.png\"/)
✦ 五大核心能力
主被动结合的API学习引擎
方案采用主动学习与被动流量分析相结合的API学习引擎，可以全面梳理业务中存在的API资产，并结合流量特征进行语义提取，识别API状态、用途等属性，从而实现标签化的画像管理。
启发式攻击检测与防护引擎
采用特征检测、语义分析与AI学习三合一的启发式检测引擎，通过对已知的攻击规则与行为特征简化判断逻辑，并对引擎持续训练，提升针对未知风险的发现能力，从而对API相关的注入攻击、命令攻击、异常访问和非法内容进行防护处置。
基于人机识别的API访问控制
基于流量变化和行为特点等角度进行建模分析，梳理API访问的基线并进行动态跟踪，对未授权访问、未知请求、非法调用和异常高频请求等行为进行识别判断，并利用反向校验、访问限制和白名单等方式进行访问控制。
面向业务的API数据调用管控
采用全面的检查点和丰富的数据处理模型，结合业务特点，对组织敏感数据、个人隐私信息、业务关键信息和系统账户口令等进行精准识别、统计和分类梳理，并结合擦除、替换和访问限制等手段来达到脱敏保护等目的。
面向API生命周期的态势监控
基于时间、空间、业务属性和数据类型等多种维度对API资产进行监控，对API上线状态、运行状况、调用可靠性、数据合法性以及威胁态势进行综合研判，实现API资产的细粒度审计和可视化分析。
✦ 方案价值
防止未经授权的访问
通过加强API安全防护，可以确保只有授权用户才能访问API，防止未经授权的访问和数据泄露。
监控和审计API行为
建立回溯审计和监控措施，对业务、短信服务、短信网关三个环节发送的短信回执进行校验，对数量、频率、内容的异常情况进行阈值预警和阻断，防止被攻击者非法调用。
保护敏感数据
对发送内容进行审查过滤，对敏感数据的流转进行监控和过滤，避免非法信息传播，防止敏感数据的泄露。
随着教育数字化转型的加速，网络和数据安全威胁日益严峻。此次事件再次凸显了API安全防护的重要性。各单位应高度重视API安全问题，采取有效措施加强防护与管理，确保短信平台的安全性和可靠性。同时，个人也应提升安全意识，有效识别并过滤恶意信息，保护自身合法权益。让我们共同维护网络空间的安全和有序，助力教育数字化转型健康发展。
网安秘字〔2024〕152号
各有关单位：
落实《全球数据跨境流动合作倡议》，为促进粤港澳大湾区个人信息跨境安全有序流动，网安标委秘书处联合香港私隐公署编制了《网络安全标准实践指南——粤港澳大湾区（内地、香港）个人信息跨境处理保护要求》。
本《实践指南》规定了粤港澳大湾区（内地、香港）个人信息处理者或者接收方，在大湾区内地和香港间通过安全互认方式进行大湾区内个人信息跨境流动应遵守的基本原则和要求，适用于指导大湾区内个人信息处理者开展个人信息跨境处理活动。
附件：《网络安全标准实践指南——粤港澳大湾区（内地、香港）个人信息跨境处理保护要求》
全国网络安全标准化技术委员会秘书处
2024年11月21日![\"1.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732760166651917.png\" "\\"1732760166651917.png\\"")
![\"2.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732760198177148.png\" "\\"1732760198177148.png\\"")
![\"3.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732760209104447.png\" "\\"1732760209104447.png\\"")
![\"4.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732760223161434.png\" "\\"1732760223161434.png\\"")
![\"5.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732760235135665.png\" "\\"1732760235135665.png\\"")
![\"6.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732760248713898.png\" "\\"1732760248713898.png\\"")
![\"7.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732760259196152.png\" "\\"1732760259196152.png\\"")
![\"8.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732760280152913.png\" "\\"1732760280152913.png\\"")
![\"99.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732760341310360.png\" "\\"1732760341310360.png\\"")
![\"100.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732760357198713.png\" "\\"1732760357198713.png\\"")
![\"111.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732760368485832.png\" "\\"1732760368485832.png\\"")
![\"122.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732760381193962.png\" "\\"1732760381193962.png\\"")
![\"133.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732760392245447.png\" "\\"1732760392245447.png\\"")
![\"144.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732760403134537.png\" "\\"1732760403134537.png\\"")
![\"155.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732760414123278.png\" "\\"1732760414123278.png\\"")
![\"166.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732760429141429.png\" "\\"1732760429141429.png\\"")
![\"177.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732760441860095.png\" "\\"1732760441860095.png\\"")
![\"188.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732760451192348.png\" "\\"1732760451192348.png\\"")
![\"199.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732760463186433.png\" "\\"1732760463186433.png\\"")
![\"200.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732760475597159.png\" "\\"1732760475597159.png\\"")
![\"21.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732760487777583.png\" "\\"1732760487777583.png\\"")
![\"22.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732760500192360.png\" "\\"1732760500192360.png\\"")
文章来源自：全国网安标委
", "pubDate": "Thu, 28 Nov 2024 12:00:00 +0800", "author": "企业资讯" }, { "title": "RomCom 黑客利用 Firefox 和 Windows 零日漏洞", "link": "https://www.4hou.com/posts/9jG8", "description": "总部位于俄罗斯的 RomCom 网络犯罪组织在最近针对欧洲和北美 Firefox 和 Tor 浏览器用户的攻击中发现了两个零日漏洞。
第一个漏洞 (CVE-2024-9680) 是 Firefox 动画时间线功能中的释放后使用错误，该功能允许在 Web 浏览器的沙箱中执行代码。 Mozilla 于 2024 年 10 月 9 日（ESET 报告该漏洞一天后）修补了该漏洞。
利用的第二个零日漏洞是 Windows 任务计划程序服务中的权限升级漏洞 (CVE-2024-49039)，该漏洞允许攻击者在 Firefox 沙箱之外执行代码。 Microsoft 在本月初（即 11 月 12 日）修复了此安全漏洞。
RomCom 将这两个漏洞作为零日链漏洞利用，帮助他们无需用户交互即可获得远程代码执行。他们的目标只需访问一个由攻击者控制的恶意制作的网站，该网站会在其系统上下载并执行 RomCom 后门。
根据攻击中使用的 JavaScript 漏洞之一的名称 (main-tor.js)，威胁者还针对 Tor 浏览器用户（根据 ESET 的分析，版本 12 和 13）。
![\"romcom-attack-flow.webp.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241127/1732690835694622.png\" "\\"1732690783198751.png\\"")
RomCom 攻击流程
ESET 研究员表示：“妥协链由一个虚假网站组成，该网站将潜在受害者重定向到托管漏洞的服务器，如果漏洞成功，就会执行 shellcode，下载并执行 RomCom 后门。”
虽然不知道假网站的链接是如何分发的，但是，如果使用易受攻击的浏览器访问该页面，则有效负载会被丢弃并在受害者的计算机上执行，无需用户交互。
一旦部署在受害者的设备上，该恶意软件使攻击者能够运行命令并部署额外的有效负载。将两个零日漏洞链接在一起，就会为 RomCom 提供了无需用户交互的漏洞。这种复杂程度也表明了威胁者获取或开发隐秘能力的决心和手段。
此外，这些攻击中成功利用攻击的次数最终导致 RomCom 后门部署在受害者的设备上，这使得人们有理由相信这是一次广泛的活动。根据 ESET 遥测数据，潜在目标的数量从每个国家一名受害者到多达 250 名受害者不等。
这并不是 RomCom 第一次利用零日漏洞进行攻击。 2023 年 7 月，其运营商利用多个 Windows 和 Office 产品中的零日漏洞 (CVE-2023-36884) 攻击参加立陶宛维尔纽斯北约峰会的组织。
RomCom（也被追踪为 Storm-0978、Tropical Scorpius 或 UNC2596）与出于经济动机的活动、精心策划的勒索软件和勒索攻击以及凭证盗窃（可能旨在支持情报行动）有关。该威胁组织还与 Industrial Spy 勒索软件行动有关，该组织后来转向地下勒索软件。
据 ESET 称，RomCom 现在还针对乌克兰、欧洲和北美的组织进行跨行业的间谍攻击，包括政府、国防、能源、制药和保险。
", "pubDate": "Thu, 28 Nov 2024 12:00:00 +0800", "author": "胡金鱼" }, { "title": "盛邦安全2024“乌镇时间”，权小文入选人工智能专委会推进计划牵头人", "link": "https://www.4hou.com/posts/VWlB", "description": "以“拥抱以人为本、智能向善的数字未来——携手构建网络空间命运共同体”为主题的2024年世界互联网大会乌镇峰会于11月19日至22日在浙江乌镇举行。盛邦安全受邀参与本次峰会，董事长权小文入选人工智能专委会推进计划牵头人，并参与“2024年世界互联网大会乌镇峰会智能交通论坛”专题对话环节，与业界专家学者共同探讨智联网环境下网络安全前沿技术与发展趋势。
![](\"https://www.webray.com.cn/upload/2024/11/21/112f10152dd04447bdfdf318dc213a61/mceu_88587238711732183186586.png\"/)
图片来源于世界互联网大会官方
2024年世界互联网大会乌镇峰会，谋划了一系列新议题、新亮点，世界互联网大会人工智能专业委员会正式在会上成立。盛邦安全积极响应，董事长权小文入选专委会推进计划牵头人名单。作为大会国际组织成立后设立的第一个专业化、常态化分支机构，专委会将搭建人工智能国际交流合作平台，开展专题研讨、成果分享、倡议发布等活动，推动人工智能技术以人为本、向上向善。
权小文表示，人工智能在提高社会生产效率、突破技术难题、新应用方面有巨大作用，对于人工智能建议提前做好约束和规范，通过制度约束，加强人工智能技术应用的监管，加强国际合作，倡导技术向善的价值观。
![](\"https://www.webray.com.cn/upload/2024/11/21/d26fa7bc5879432faefe18b702349827/mceu_33502627321732183238070.png\"/)
图片来源于世界互联网大会官方
以“智联未来，交通无界—共创智能交通新生态”为主题的智能交通论坛将于11月22日上午召开。盛邦安全董事长权小文受邀参加“智能网联汽车与交通基础设施的协同”专题对话，聚焦智慧交通，分享如何利用卫星互联网推动智能交通安全防护系统的全面升级。
![\"\"](\"https://www.webray.com.cn/upload/2024/11/21/db38a10ba6d94d719fae0a10e702d834/%E5%BE%AE%E4%BF%A1%E6%88%AA%E5%9B%BE_20241121175753.png\")
今年，世界互联网大会乌镇峰会迈入第11个年头，正式开启“下一个十年”的新篇章。这十年间网络安全作为护航国家数字经济发展的核心力量，与行业生态紧密协同、持续发展。盛邦安全作为世界互联网大会的会员单位，将继续充分发挥其在网络安全领域的积淀与优势，为构建网络空间命运共同体贡献中国智慧和力量，携手各界共绘“下一个十年”的辉煌未来。
近日，FCIS 2024网络安全创新大会在上海召开，第十届WitAwards 2024 中国网络安全年度评选颁奖盛典同步隆重举行（以下简称WIT）。盛邦安全DayDayMap全球网络空间资产测绘平台凭借领先的IPv6探测技术、显著的科研属性以及灵活的应用场景，荣获WIT2024年度安全技术变革TOP10。
![\"\"](\"https://www.webray.com.cn/upload/2024/11/15/26c88062a43543afa1254aca2f6b31b2/1.jpg\")
WIT已连续举办九届，是业内广受关注的网络安全创新大奖评选。旨在以专业的角度和公正的态度，发掘优秀行业案例，树立年度标杆。其中，年度安全技术变革TOP10的设立是为了表彰引领或代表了网络安全技术重大变革的创新成果，不仅是对技术本身突破性的认可，更是对这些技术变革者在推动行业进步、提升全球网络安全水平方面所做贡献的肯定。此次荣获WIT2024年度安全技术变革TOP10，是对DayDayMap在网络网络安全领域技术变革的影响力、推动网络空间测绘进步、解决安全挑战以及激发未来创新等方面表现的高度认可。
DayDayMap是一款集产学研一体的全球网络空间资产测绘平台，聚焦空间测绘科研领域，拥有领先的空间测绘技术，丰富的IPv6测绘数据，让网络空间资产可感知、易定位、更有价值。平台提供全面、精准、实时的全球网络空间资产测绘服务，能够自动扫描和智能识别用户在互联网上的多元资产，包括域名、IP地址、端口、服务、组件等信息。通过构建详尽的资产和主机画像，揭示出互联网资产的暴露边界，并精准识别各类资产属性，实现互联网资产的可查、可定位。
![](\"https://www.webray.com.cn/upload/2024/11/15/cee47e7c13224edebb36eb6f221f8d55/mceu_42641524221731647991848.png\"/)
![](\"https://www.webray.com.cn/upload/2024/11/15/e61e64bde99741e282c9b8d1820a7129/mceu_37101171431731648020479.png\"/)
应用场景
借助DayDayMap平台，各类组织能全面提升对其在线资产分布的洞察力，强化对数字化资产的整体管理和安全保障；增强组织对未知威胁的预警和响应能力，全面掌控网络空间资产的安全态势，及时感知并减轻潜在安全风险；优化资产安全管理成本，实现安全防护与经济效益的双重提升。
盛邦安全致力于从网络空间视角剖析数字世界， 2022年，盛邦安全率先发布首个网络空间地图——网络空间坤舆图，实现了网络空间与地理空间的关联与映射。2024年，盛邦安全又发布了DayDayMap这一里程碑式的平台，为网络空间地图做底层数据赋能。盛邦安全从未停止过在网络空间测绘领域的深耕与探索，未来，盛邦安全也将紧抓技术变革的浪潮，持续加大投入，不断突破技术边界，为用户提供更加精准、高效的网络空间安全服务，携手共创安全的数字世界。
![\"8.jpg\"](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241129/1732874265129682.jpg\" "\\"1732873930864761.jpg\\"")