142 lines
107 KiB
JSON
142 lines
107 KiB
JSON
[
|
||
{
|
||
"title": "Google Play 上的 SpyLoan Android 恶意软件安装次数达 800 万次",
|
||
"link": "https://www.4hou.com/posts/rpBB",
|
||
"description": "<p>Google Play 上发现了一组新的 15 个 SpyLoan Android 恶意软件应用程序，安装量超过 800 万次，主要针对来自南美洲、东南亚和非洲的用户。</p><p>这些应用程序现已从 Android 官方应用程序商店中删除。然而，它们出现在 Google Play 上表明了威胁者的持续存在，因为即使最近针对 SpyLoan 运营商的执法行动也未能遏制这一问题。</p><p>Google Play 上一次重大的“SpyLoan 清理”是在 2023 年 12 月，当时删除了十多个累计 1200 万次下载的应用程序。</p><p><span style=\"font-size: 20px;\"><strong>SpyLoan的作案手法</strong></span></p><p>SpyLoan 应用程序是作为金融工具推广的工具，通过快速审批流程以欺骗性且常常是虚假的条款向用户提供贷款。</p><p>一旦受害者安装了这些应用程序，它们就会通过一次性密码 (OTP) 进行验证，以确保它们位于目标区域。然后他们被要求提交敏感的身份证明文件、员工信息和银行账户数据。此外，这些应用程序滥用其在设备上的权限来收集大量敏感数据，包括访问用户的联系人列表、短信、摄像头、通话记录和位置，以用于勒索过程。</p><p>McAfee 指出，这些应用程序的侵略性数据收集策略甚至会泄露受害者设备上的所有 SMS 消息，以及 GPS/网络位置、设备信息、操作系统详细信息和传感器数据。</p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733128309653241.png\" title=\"1733126419197910.png\" alt=\"sms.webp.png\"/></p><p style=\"text-align: center;\"><span style=\"font-size: 14px;\">窃取所有短信的代码</span><br/></p><p>一旦用户通过该应用程序获得贷款，他们就必须支付高额利息，并且经常受到运营商利用从他们手机中窃取的数据进行骚扰和勒索。在某些情况下，诈骗者还会给贷款人的家人打电话骚扰他们。</p><p><span style=\"font-size: 20px;\"><strong>Google Play 上的下载量达到 800 万次</strong></span></p><p>McAfee 的调查发现了 15 个恶意 SpyLoan 应用程序，仅通过 Play 商店就安装了超过 800 万次。以下是八个最受欢迎的列表：</p><p><strong>·</strong>安全贷款-快捷、安全 - 1,000,000 次下载，主要针对墨西哥</p><p><strong>·</strong>快贷-贷易 - 1,000,000 次下载，主要针对哥伦比亚</p><p><strong>·</strong>轻松获取泰铢 - 快速贷款 - 1,000,000 次下载，主要针对塞内加尔</p><p><strong>·</strong>流动资金 - 1,000,000 次下载，主要针对塞内加尔</p><p><strong>·</strong>快乐借钱 – 贷款- 1,000,000 次下载，主要针对泰国</p><p><strong>·</strong>快速贷款 –1,000,000 次下载，主要针对泰国</p><p><strong>·</strong>货币在线 -500,000 次下载，主要针对印度尼西亚</p><p><strong>·</strong>快速资金-小额贷款- 500,000 次下载，主要针对印度尼西亚</p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733128310480205.png\" title=\"1733126564169410.png\" alt=\"apps.webp.png\"/></p><p style=\"text-align: center;\"><span style=\"font-size: 14px;\">Google Play 上的四款 SpyLoan 应用</span><br/></p><p>尽管谷歌的应用程序审查机制可以阻止违反 Play 商店条款的软件，但 SpyLoan 应用程序仍然会被忽视。为了防范这种风险，请下载前仔细阅读用户评论，检查开发人员的资质，限制安装时授予应用程序的权限，并确保 Google Play Protect 在设备上处于活动状态。</p>",
|
||
"pubDate": "Tue, 10 Dec 2024 12:00:00 +0800",
|
||
"author": "胡金鱼"
|
||
},
|
||
{
|
||
"title": "直播预告：SMC2赋能邮件系统管理-日志审计年度洞察及账号防护",
|
||
"link": "https://www.4hou.com/posts/BvOW",
|
||
"description": "<section><section><p>在企业的信息流转中，邮件系统日志如同一道无形的屏障，默默记录着每一次的数据交换和通信活动。这些日志不仅是邮件系统稳定运行的记录者，更是企业信息安全的重要防线。<strong>通过对邮件日志的审计、分析和统计，管理员能够洞察系统的运行状况，及时发现并预防潜在的安全威胁</strong>。</p><p>然而，随着企业面临的网络安全挑战不断升级，如何高效利用邮件系统日志，提升安全管理的效率和准确性，也成为了企业亟待解决的问题。</p></section><section><section><section><section><section><p><strong><span style=\"font-size: 18px;\">1、日志管理的挑战</span></strong></p></section></section></section></section></section><section><section><section><section><p>管理员在处理邮件系统日志时，常常面临数据量大、信息复杂、问题定位困难等难题。管理员需要一种能够简化日志管理流程，提供清晰直观的报告分析统计和趋势预警的解决方案。</p></section></section></section></section><section><section><section><section><section><p><strong><span style=\"font-size: 18px;\">2、安全事件的快速响应</span></strong></p></section></section></section></section></section><section><section><section><section><p>在安全事件发生时，管理员需要能够迅速进行事件分析与排障，以减少对企业运营的影响。这要求邮件系统具备高效的事件响应机制。</p></section></section></section></section><section><section><section><section><section><p><strong><span style=\"font-size: 18px;\">3、账号安全的维护</span></strong></p></section></section></section></section></section><section><section><section><section><p>账号被盗用或滥用是企业面临的另一大安全风险。管理员需要一种能够实时监测用户登录行为，主动发现并处置异常账号的安全机制。</p></section></section></section></section><section><section><section><section><section><p><strong><span style=\"font-size: 18px;\">4、用户行为的监管</span></strong></p></section></section></section></section></section><section><section><section><section><p>为了确保合规性并预防潜在的安全风险，企业需要对用户的行为进行监管。这包括对用户不安全配置的归纳、风险行为的分析，以及为每个用户生成安全画像。</p></section></section></section></section><p>为了解决这些问题，CACTER将于12月12日（周四）举办一场主题为“SMC2赋能邮件系统管理：日志审计年度洞察及账号防护”的直播活动。通过这场直播，管理员将学习到如何<strong>更有效地利用SMC2的日志审计、失陷账号本地检测、用户威胁行为分析等功能，以提升企业邮件系统的安全性和合规性</strong>。</p><section><section><section><section><section><section><section><section><section><p style=\"text-align: center;\"><span style=\"font-size: 20px;\"><strong>12月12日（周四）15：00-16：00</strong></span></p><p style=\"text-align: center;\"><span style=\"font-size: 20px;\"><strong>SMC2赋能邮件系统管理：日志审计年度洞察及账号防护</strong></span></p></section></section></section></section></section></section></section></section></section><section><section><section><p>在这次直播中，您将了解到：</p></section><section><p><strong>·</strong><strong>管理员必备</strong>：年度报告视角下的邮件日志审计要点</p></section><section><p><strong>·</strong><strong>邮箱安全守护</strong>：SMC2如何通过监测告警加强账号防护</p></section><section><p>12月12日15点，与CACTER产品经理朱江婉一起深入交流邮件安全防护策略，提升邮件系统的安全性和管理效率，共同为邮件系统构建坚不可摧的安全防线。</p><p style=\"text-align: center;\"><strong><span style=\"font-size: 18px;\">立即扫码预约，锁定直播席位，不错过任何精彩瞬间！</span></strong></p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241210/1733797394144211.jpg\" title=\"1733797394144211.jpg\" alt=\"1.SMC2专场直播海报-1125x2436px.jpg\"/></p></section></section></section></section>",
|
||
"pubDate": "Tue, 10 Dec 2024 11:47:33 +0800",
|
||
"author": "Coremail邮件安全"
|
||
},
|
||
{
|
||
"title": "中国计算机教育大会：以实战型人才为核心，360打造产教融合新业态",
|
||
"link": "https://www.4hou.com/posts/J1zv",
|
||
"description": "<p>近日，由教育部高等学校计算机类专业教学指导委员会、教育部高等学校软件工程专业教学指导委员会、教育部高等学校网络空间安全专业教学指导委员会、教育部高等学校大学计算机课程教学指导委员会联合主办的第六届中国计算机教育大会（CECC）在厦门成功举办。</p><p>期间在网络安全实战型人才培育分论坛上，汇聚了众多专家、学者及企业代表，共同探讨新时代下网络安全实战型人才的培养之道。360数字安全集团副总裁卜思南出席论坛并发表主旨演讲，分享了360在实战型人才培育方面的经验与思考。</p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241210/1733799766401007.png\" title=\"1733799766401007.png\" alt=\"图片1.png\"/></p><p>当前，网络安全已成为国家安全的重要组成部分，是数转智改稳定发展的重要保障。然而，随着技术的不断演进和攻击手段的不断翻新，网络安全面临的挑战日益严峻，实战型网络安全人才的需求愈发迫切。<br/></p><p>与此同时，相关人才的培养难度、培养机制、培养层级与结构的不健全、不合理，都在一定程度上造成了实战型人才输出与市场需求的“失衡”矛盾。</p><p>卜思南在演讲中指出，360数字安全集团作为国内唯一兼具数字安全与AI能力的企业，多年来深耕实战一线，积累了丰富的网络安全实战经验和产业资源。为了解决实战型网络安全人才的供需矛盾，360提出“明确培育目标、构建实战课程、强化实战训练、加强产教融合、完善育人通道”五大要素，以此培养既掌握高新技术和前沿技术，又具备攻防技术对抗能力的高素质实战化人才，重构整体人才培育模式。</p><p>在上述方法论之下，<strong>360数字安全集团构建了一套集平台、课程、专家、社区、链路为一体的实战型人才培育新路径</strong>。其中的核心平台是沉淀了360顶级安全和AI能力与生态资源创新打造的SaaS化安全+AI教育云平台——ISC学院，能够提供涵盖课程资源、师资培训、实习实训以及产业链接在内的多元化服务，为教育、科技、人才领域的持续健康发展提供强有力的支撑。</p><p>在课程设置方面，ISC学院专注于数字安全和AI两大领域的课程开发。为确保学生能够全面掌握安全领域的核心知识和技能，ISC学院打造超过4000课时的安全课程，囊括了安全热点课程、创新课程以及凝练360国家级能力特色的王牌精品课。在AI领域，ISC学院推出了面向不同人群的应用科普、专业技术、专项学科课程，学员铺设了一条从认知AI到熟知AI再到实战AI的进阶之路。</p><p>为了保证确保教学质量和效果，360汇聚了超过4000位内外部实战专家组成师资团队，为学生提供全方位的学习支持和指导。同时也为他们提供了能进行技术交流、资源共享、共创科研项目的安全ker社区，实现从精心育“才”到多方聚“才”的无缝衔接。</p><p>此外，实战人才的培育不是点状的，而是体系化的。通过实战课程的学习、实战场景的竞赛、实习实践的贯穿，再到将学生放到实战项目中锻炼，最后为学生提供创新创业的平台和土壤，进行创新力的锻炼，才能整体提升人才的实战能力和创新能力。</p><p>当然，实战型人才队伍的培育和建设工作需要政府、企业、高校等各方共同努力。近年来，<strong>360持续在产教融合方面进行探索，截至目前360已与600多个院校展开合作</strong>，通过共建产业学院、实验室、共同推进科研项目、提供实习实训机会等方式，实现资源共享和优势互补，共同开展网络安全人才培养项目。在长期实践过程中，360总结出一套“育人”与“用人”循环发展模式，即以人才培养教育为核心，通过与产业业务融合，服务城市安全运营，进一步帮助城市打造数字安全防御体系。同时，通过与科研创新结合，促进当地的创新应用及技术攻关，解决产业技术问题，实现科教融汇，产教融合，共同推动城市的数字化与智能化建设。</p><p>未来，360数字安全集团将继续推进网络安全实战型人才的培育工作，与高校紧密合作，积极探索产教融合的新模式和新路径。希望通过“产教科城”一体化人才培育模式，实现校企协同共育安全+AI高层次人才，为国家网络强国、教育强国、人才强国战略贡献自己的力量！</p>",
|
||
"pubDate": "Tue, 10 Dec 2024 11:04:49 +0800",
|
||
"author": "企业资讯"
|
||
},
|
||
{
|
||
"title": "再攀新高！盛邦安全连续五年上榜CCIA50强",
|
||
"link": "https://www.4hou.com/posts/nlz4",
|
||
"description": "<p><span style=\"color: rgba(0, 0, 0, 0.9); font-family: "PingFang SC", system-ui, -apple-system, BlinkMacSystemFont, "Helvetica Neue", "Hiragino Sans GB", "Microsoft YaHei UI", "Microsoft YaHei", Arial, sans-serif; letter-spacing: 0.544px; text-align: justify; text-wrap: wrap; background-color: rgb(255, 255, 255);\">近日，中国网络安全产业联盟（CCIA）正式发布2024年中国网安产业竞争力50强榜单，盛邦安全凭借卓越的技术创新优势和市场竞争力再次入选，连续五年跻身这一权威榜单。公司排名实现了稳步提升，于2024年跃升至第26位，彰显了盛邦安全在网络安全领域的综合实力不断增强，市场竞争力不断攀升。</span></p><p style=\"text-align: center;\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241012/1728698768493387.png\" title=\"1728698768493387.png\" alt=\"QQ20241012-100559.png\"/></p><p style=\"-webkit-tap-highlight-color: transparent; margin-top: 0px; margin-bottom: 0px; padding: 0px; outline: 0px; max-width: 100%; clear: both; min-height: 1em; color: rgba(0, 0, 0, 0.9); font-family: "PingFang SC", system-ui, -apple-system, BlinkMacSystemFont, "Helvetica Neue", "Hiragino Sans GB", "Microsoft YaHei UI", "Microsoft YaHei", Arial, sans-serif; letter-spacing: 0.544px; text-align: justify; text-wrap: wrap; background-color: rgb(255, 255, 255); box-sizing: border-box !important; overflow-wrap: break-word !important;\">中国网络安全产业联盟（CCIA）本次调研对象为具备网络安全产品、服务和解决方案销售收入的企业。联盟依据调研数据（数据周期区间为2023年1月1日至2023年12月31日），从资源力和竞争力两个维度对调研企业进行了评估分析，盛邦安全凭借着深厚的技术积累、领先的产品性能和不断提升的品牌影响力持续蝉联。此前，盛邦安全已屡次荣登多个权威榜单，此次再度入选CCIA50强，不仅是对公司强劲发展势头与广阔市场前景的有力佐证，更深刻展现了其卓越的可持续发展潜力与深厚实力。</p><p style=\"-webkit-tap-highlight-color: transparent; margin-top: 0px; margin-bottom: 0px; padding: 0px; outline: 0px; max-width: 100%; clear: both; min-height: 1em; color: rgba(0, 0, 0, 0.9); font-family: "PingFang SC", system-ui, -apple-system, BlinkMacSystemFont, "Helvetica Neue", "Hiragino Sans GB", "Microsoft YaHei UI", "Microsoft YaHei", Arial, sans-serif; letter-spacing: 0.544px; text-align: justify; text-wrap: wrap; background-color: rgb(255, 255, 255); box-sizing: border-box !important; overflow-wrap: break-word !important;\"><br/></p><p style=\"-webkit-tap-highlight-color: transparent; margin-top: 0px; margin-bottom: 0px; padding: 0px; outline: 0px; max-width: 100%; clear: both; min-height: 1em; color: rgba(0, 0, 0, 0.9); font-family: "PingFang SC", system-ui, -apple-system, BlinkMacSystemFont, "Helvetica Neue", "Hiragino Sans GB", "Microsoft YaHei UI", "Microsoft YaHei", Arial, sans-serif; letter-spacing: 0.544px; text-align: justify; text-wrap: wrap; background-color: rgb(255, 255, 255); box-sizing: border-box !important; overflow-wrap: break-word !important;\">自成立以来，盛邦安全始终专注于网络空间安全，以“让网络空间更有序”为使命，致力于为客户提供涵盖网络空间地图、卫星互联网安全、密码安全、基础网络安全及业务场景安全等创新产品和服务。通过持续推行“两精一深”的研发战略，公司不断推出符合市场需求、具备前瞻性的安全产品与解决方案，核心产品市场占有率稳居行业前列。今年5月，公司正式宣布战略升级，进入卫星互联网和密码安全领域，开启了新的增长曲线，积极为推动网络安全产业的高质量发展贡献力量。</p><p style=\"-webkit-tap-highlight-color: transparent; margin-top: 0px; margin-bottom: 0px; padding: 0px; outline: 0px; max-width: 100%; clear: both; min-height: 1em; color: rgba(0, 0, 0, 0.9); font-family: "PingFang SC", system-ui, -apple-system, BlinkMacSystemFont, "Helvetica Neue", "Hiragino Sans GB", "Microsoft YaHei UI", "Microsoft YaHei", Arial, sans-serif; letter-spacing: 0.544px; text-align: justify; text-wrap: wrap; background-color: rgb(255, 255, 255); box-sizing: border-box !important; overflow-wrap: break-word !important;\"><br/></p><p style=\"-webkit-tap-highlight-color: transparent; margin-top: 0px; margin-bottom: 0px; padding: 0px; outline: 0px; max-width: 100%; clear: both; min-height: 1em; color: rgba(0, 0, 0, 0.9); font-family: "PingFang SC", system-ui, -apple-system, BlinkMacSystemFont, "Helvetica Neue", "Hiragino Sans GB", "Microsoft YaHei UI", "Microsoft YaHei", Arial, sans-serif; letter-spacing: 0.544px; text-align: justify; text-wrap: wrap; background-color: rgb(255, 255, 255); box-sizing: border-box !important; overflow-wrap: break-word !important;\">展望未来，盛邦安全将持续深化技术创新能力，加大对核心技术的研发投入与应用实践，紧密围绕客户的实际业务场景需求，为客户的数字化转型之路提供全方位的安全护航，共同维护网络空间的和谐与秩序。</p><p><br/></p><p><a href=\"https://www.webray.com.cn/news-286/7000.html\" target=\"_self\">原文链接</a></p>",
|
||
"pubDate": "Tue, 10 Dec 2024 10:54:01 +0800",
|
||
"author": "盛邦安全"
|
||
},
|
||
{
|
||
"title": "国家计算机病毒应急处理中心监测发现12款违规移动应用",
|
||
"link": "https://www.4hou.com/posts/GAz3",
|
||
"description": "<p>国家计算机病毒应急处理中心依据《网络安全法》《个人信息保护法》《App违法违规收集使用个人信息行为认定方法》等法律法规及相关国家标准要求，近期通过互联网监测发现12款移动App存在隐私不合规行为。</p><p><strong>1、未声明App运营者的基本情况、未声明隐私政策时效。涉及10款App如下：</strong></p><p>《医家助手》（版本1.11，应用宝）、</p><p>《乐护》（版本1.08，应用宝）、 </p><p>《亲亲熊识字》（版本2.0.03，豌豆荚）、 </p><p>《异乡好居》（版本7.66.0，小米应用商店）、 </p><p>《兜兜记账》（版本1.0.0，应用宝）、 </p><p>《世德司机》（版本1.9.4，应用宝）、</p><p>《禧夕谷》（版本1.1，360手机助手）、</p><p>《优房汇经纪》（版本2.1.6，360手机助手）、 </p><p>《点药网》（版本1.3.0，应用宝）、</p><p>《重启证途》（版本1.3.3，360手机助手）。 </p><p><strong>2、隐私政策未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等。涉及7款App如下： </strong></p><p>《医家助手》（版本1.11，应用宝）、 </p><p>《乐护》（版本1.08，应用宝）、 </p><p>《西西公主变装记》（版本1.0.08，应用宝）、 </p><p>《亲亲熊识字》（版本2.0.03，豌豆荚）、 </p><p>《庆趣助手》（版本7.0.20240829，vivo应用商店）、 </p><p>《世德司机》（版本1.9.4，应用宝）、 </p><p>《点药网》（版本1.3.0，应用宝）。 </p><p><strong>3、App客户端向第三方提供个人信息，包括通过客户端嵌入的第三方代码、插件(如SDK)等方式向第三方提供个人信息，未经过用户同意，未做匿名化处理；个人信息处理者向其他个人信息处理者提供其处理的个人信息的，未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，未取得个人的单独同意。涉及4款App如下： </strong></p><p>《西西公主变装记》（版本1.0.08，应用宝）、 </p><p>《异乡好居》（版本7.66.0，小米应用商店）、 </p><p>《禧夕谷》（版本1.1，360手机助手）、 </p><p>《重启证途》（版本1.3.3，360手机助手）。</p><p><strong>4、App在征得用户同意前开始收集个人信息。涉及1款App如下：</strong></p><p>《异乡好居》（版本7.66.0，小米应用商店）。 </p><p><strong>5、App未提供有效的更正、删除个人信息及注销用户账号功能，或为更正、删除个人信息或注销用户账号设置不必要或不合理条件；注销用户账号的人工处理（承诺）时限超过15个工作日。涉及5款App如下：</strong></p><p>《西西公主变装记》（版本1.0.08，应用宝）、</p><p>《异乡好居》（版本7.66.0，小米应用商店）、 </p><p>《庆趣助手》（版本7.0.20240829，vivo应用商店）、 </p><p>《世德司机》（版本1.9.4，应用宝）、 </p><p>《禧夕谷》（版本1.1，360手机助手）。 </p><p><strong>6、App未建立并公布个人信息安全投诉、举报渠道，或未在承诺时限内受理并处理。涉及1款App如下：</strong></p><p>《禧夕谷》（版本1.1，360手机助手）。</p><p><strong>7、基于个人同意处理个人信息的，个人有权撤回其同意。个人信息处理者未提供便捷的撤回同意的方式。涉及2款App如下：</strong></p><p>《世德司机》（版本1.9.4，应用宝）、</p><p>《乐护》（版本1.08，应用宝）。</p><p><strong>8、个人信息处理者处理不满十四周岁未成年人个人信息的，未制定专门的个人信息处理规则；收集未成年人信息未取得监护人单独同意。涉及1款App如下：</strong></p><p>《庆趣助手》（版本7.0.20240829，vivo应用商店）。</p><p>针对上述情况，国家计算机病毒应急处理中心提醒广大手机用户首先谨慎下载使用以上违规移动App，同时要注意认真阅读其用户协议和隐私政策说明，不随意开放和同意不必要的隐私权限，不随意输入个人隐私信息，定期维护和清理相关数据，避免个人隐私信息被泄露。</p><p>注：文中所列App检测时间为2024年11月1日至11月30日</p><p style=\"text-align: right;\"><span style=\"color: rgb(216, 216, 216);\">文章来源自：国家计算机病毒应急处理中心</span></p>",
|
||
"pubDate": "Tue, 10 Dec 2024 10:53:44 +0800",
|
||
"author": "企业资讯"
|
||
},
|
||
{
|
||
"title": "盛邦安全GITEX GLOBAL 2024首秀，构筑网络安全纵深防御体系",
|
||
"link": "https://www.4hou.com/posts/MXEB",
|
||
"description": "<p style=\"box-sizing: border-box; margin-top: 0px; margin-bottom: 0px; padding: 0px; color: rgb(102, 102, 102); font-family: "microsoft Yahei", Arial, sans-serif; font-size: 18px; text-wrap: wrap; background-color: rgb(255, 255, 255);\">2024年10月14日-10月18日，GITEX GLOBAL 2024火热进行中。盛邦安全首次以参展商身份亮相GITEX GLOBAL 2024，向世界展现了网络安全领域的深度应用与解决方案。展会现场围绕Web防护、漏洞扫描、API安全等核心产品进行演示，依托前沿科技，构建起坚实的网络安全防护体系与全方位的产品能力矩阵，能够为行业客户提供更高级别的安全保障与安全服务，助力企业更精准、高效地识别与管理网络风险。</p><p style=\"box-sizing: border-box; margin-top: 0px; margin-bottom: 0px; padding: 0px; color: rgb(102, 102, 102); font-family: "microsoft Yahei", Arial, sans-serif; font-size: 18px; text-wrap: wrap; background-color: rgb(255, 255, 255);\"> </p><p style=\"box-sizing: border-box; margin-top: 0px; margin-bottom: 0px; padding: 0px; color: rgb(102, 102, 102); font-family: "microsoft Yahei", Arial, sans-serif; font-size: 18px; text-wrap: wrap; background-color: rgb(255, 255, 255); text-align: center;\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241017/1729131714482630.png\"/></p><p style=\"box-sizing: border-box; margin-top: 0px; margin-bottom: 0px; padding: 0px; color: rgb(102, 102, 102); font-family: "microsoft Yahei", Arial, sans-serif; font-size: 18px; text-wrap: wrap; background-color: rgb(255, 255, 255);\"> </p><p style=\"box-sizing: border-box; margin-top: 0px; margin-bottom: 0px; padding: 0px; color: rgb(102, 102, 102); font-family: "microsoft Yahei", Arial, sans-serif; font-size: 18px; text-wrap: wrap; background-color: rgb(255, 255, 255);\">盛邦安全的精彩展示吸引了众多来自全球的跨行业嘉宾驻足，涵盖了智能制造、智慧城市、金融科技、新能源等多个高增长领域，获得了众多青睐，不仅对盛邦的前沿技术表示高度认可，更对其能够针对不同行业场景需求提供定制化解决方案的能力给予了高度评价。</p><p style=\"box-sizing: border-box; margin-top: 0px; margin-bottom: 0px; padding: 0px; color: rgb(102, 102, 102); font-family: "microsoft Yahei", Arial, sans-serif; font-size: 18px; text-wrap: wrap; background-color: rgb(255, 255, 255);\"> </p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241017/1729131714415536.png\"/></p><p style=\"box-sizing: border-box; margin-top: 0px; margin-bottom: 0px; padding: 0px; color: rgb(102, 102, 102); font-family: "microsoft Yahei", Arial, sans-serif; font-size: 18px; text-wrap: wrap; background-color: rgb(255, 255, 255);\"> </p><p style=\"box-sizing: border-box; margin-top: 0px; margin-bottom: 0px; padding: 0px; color: rgb(102, 102, 102); font-family: "microsoft Yahei", Arial, sans-serif; font-size: 18px; text-wrap: wrap; background-color: rgb(255, 255, 255);\">GITEX GLOBAL 2024是盛邦安全拓展国际市场的重要一步。借助此次展会，不仅与世界各地的合作伙伴、业界同行、参展企业分享最新的技术成果，展示公司实力，同时积极增加品牌的国际影响力。当前中东地区在数字化转型、智慧城市构建、能源产业升级等多个领域正加速推进，为网络安全产业提供了广阔的应用场景和市场需求。同时，盛邦安全也在积极关注其他潜力市场，致力于将中国网络安全解决方案推向全球，助力全球客户在数字化转型过程中实现更加安全、高效的发展。</p><p style=\"box-sizing: border-box; margin-top: 0px; margin-bottom: 0px; padding: 0px; color: rgb(102, 102, 102); font-family: "microsoft Yahei", Arial, sans-serif; font-size: 18px; text-wrap: wrap; background-color: rgb(255, 255, 255);\"> </p><p style=\"box-sizing: border-box; margin-top: 0px; margin-bottom: 0px; padding: 0px; color: rgb(102, 102, 102); font-family: "microsoft Yahei", Arial, sans-serif; font-size: 18px; text-wrap: wrap; background-color: rgb(255, 255, 255); text-align: center;\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241017/1729131715171271.png\"/></p><p style=\"box-sizing: border-box; margin-top: 0px; margin-bottom: 0px; padding: 0px; color: rgb(102, 102, 102); font-family: "microsoft Yahei", Arial, sans-serif; font-size: 18px; text-wrap: wrap; background-color: rgb(255, 255, 255);\"> </p><p style=\"box-sizing: border-box; margin-top: 0px; margin-bottom: 0px; padding: 0px; color: rgb(102, 102, 102); font-family: "microsoft Yahei", Arial, sans-serif; font-size: 18px; text-wrap: wrap; background-color: rgb(255, 255, 255);\">盛邦安全目前已经在能源、电信、金融等多个领域内积累了丰富的经验，拥有完善的产品矩阵、解决方案及安全服务能力。面向未来，盛邦安全将进一步深化布局，推动网络安全技术迈向更加广阔的国际舞台，为中东乃至全球客户提供更加优质的产品和服务，为全球数字化进程贡献中国智慧和中国力量。</p><p><br/></p><p><a href=\"https://www.webray.com.cn/news-286/7046.html\" target=\"_self\">原文链接</a></p>",
|
||
"pubDate": "Tue, 10 Dec 2024 10:52:55 +0800",
|
||
"author": "盛邦安全"
|
||
},
|
||
{
|
||
"title": "盛邦安全世界互联网大会获多方肯定，新兴技术探索受媒体关注",
|
||
"link": "https://www.4hou.com/posts/Ey14",
|
||
"description": "<p style=\"box-sizing: border-box; margin-top: 0px; margin-bottom: 0px; padding: 0px; color: rgb(102, 102, 102); font-family: "microsoft Yahei", Arial, sans-serif; font-size: 18px; text-wrap-mode: wrap; background-color: rgb(255, 255, 255);\">2024年世界互联网大会乌镇峰会在浙江乌镇举行，来自全球130多个国家和地区的嘉宾以线上线下相结合的方式参会。盛邦安全董事长权小文入选世界互联网大会人工智能专委会推进计划牵头人，并受邀参与智能交通论坛的专题对话。权小文强调，安全在智能交通发展中占据重要地位，应构建全面、完善的安全防护体系，获得了业界的广泛认可。</p><p style=\"box-sizing: border-box; margin-top: 0px; margin-bottom: 0px; padding: 0px; color: rgb(102, 102, 102); font-family: "microsoft Yahei", Arial, sans-serif; font-size: 18px; text-wrap-mode: wrap; background-color: rgb(255, 255, 255);\"> </p><p style=\"box-sizing: border-box; margin-top: 0px; margin-bottom: 0px; padding: 0px; color: rgb(102, 102, 102); font-family: "microsoft Yahei", Arial, sans-serif; font-size: 18px; text-wrap-mode: wrap; background-color: rgb(255, 255, 255);\">大会期间，盛邦安全与来自人工智能、网络安全、智能交通、低空经济等多个领域的业界专家展开深度交流，尤其是低空经济领域专家对盛邦安全提出做好低空经济以及卫星通信安全体系建设的创新实践给予了高度评价，肯定其在推动新兴技术发展方面做出了积极贡献。</p><p style=\"box-sizing: border-box; margin-top: 0px; margin-bottom: 0px; padding: 0px; color: rgb(102, 102, 102); font-family: "microsoft Yahei", Arial, sans-serif; font-size: 18px; text-wrap-mode: wrap; background-color: rgb(255, 255, 255);\"> </p><p style=\"box-sizing: border-box; margin-top: 0px; margin-bottom: 0px; padding: 0px; color: rgb(102, 102, 102); font-family: "microsoft Yahei", Arial, sans-serif; font-size: 18px; text-wrap-mode: wrap; background-color: rgb(255, 255, 255); text-align: center;\"><a href=\"https://www.webray.com.cn/news-286/7076.html\" style=\"box-sizing: border-box; margin: 0px; padding: 0px; text-decoration-line: none; transition: 0.4s; outline: none;\"><img src=\"https://www.webray.com.cn/upload/2024/11/29/fbfd34cb5b984ea5b9a8dddf9c6d78fb/QQ20241129-152056.png\" alt=\"\" width=\"650\" height=\"450\"/></a></p><p style=\"box-sizing: border-box; margin-top: 0px; margin-bottom: 0px; padding: 0px; color: rgb(102, 102, 102); font-family: "microsoft Yahei", Arial, sans-serif; font-size: 18px; text-wrap-mode: wrap; background-color: rgb(255, 255, 255);\"> </p><p style=\"box-sizing: border-box; margin-top: 0px; margin-bottom: 0px; padding: 0px; color: rgb(102, 102, 102); font-family: "microsoft Yahei", Arial, sans-serif; font-size: 18px; text-wrap-mode: wrap; background-color: rgb(255, 255, 255);\">今年，世界互联网大会乌镇峰会进入“新十年”。权小文表示，在这11年的发展历程中，网络安全产业从最初提供单一功能产品逐步向提供更贴合行业需求、更具综合性的解决方案的转变。盛邦安全一直积极探索解决网络安全领域难题，坚持以实践为导向，不断探索新兴技术在网络安全领域的应用。通过数字化呈现网络生态，建设网络空间地图，助力构建网络空间命运共同体。</p><p style=\"box-sizing: border-box; margin-top: 0px; margin-bottom: 0px; padding: 0px; color: rgb(102, 102, 102); font-family: "microsoft Yahei", Arial, sans-serif; font-size: 18px; text-wrap-mode: wrap; background-color: rgb(255, 255, 255);\"> </p><p style=\"box-sizing: border-box; margin-top: 0px; margin-bottom: 0px; padding: 0px; color: rgb(102, 102, 102); font-family: "microsoft Yahei", Arial, sans-serif; font-size: 18px; text-wrap-mode: wrap; background-color: rgb(255, 255, 255);\">在卫星互联网安全方面，盛邦安全是国内少数以此为发展方向的企业，这也引起了媒体的热议，央广、学习强国、光明网等权威媒体对盛邦安全进行了深入报道，盛邦安全已形成卫星通信安全解决方案，包括地面测控网和无人机安全、卫星网安全防御体系等。除了技术层面的创新，盛邦安全更注重与实际应用场景的深度融合，针对不同的应用场景，向客户提供量身定制的产品和服务。</p><p style=\"box-sizing: border-box; margin-top: 0px; margin-bottom: 0px; padding: 0px; color: rgb(102, 102, 102); font-family: "microsoft Yahei", Arial, sans-serif; font-size: 18px; text-wrap-mode: wrap; background-color: rgb(255, 255, 255);\"> </p><p style=\"box-sizing: border-box; margin-top: 0px; margin-bottom: 0px; padding: 0px; color: rgb(102, 102, 102); font-family: "microsoft Yahei", Arial, sans-serif; font-size: 18px; text-wrap-mode: wrap; background-color: rgb(255, 255, 255); text-align: center;\"><img src=\"https://www.webray.com.cn/upload/2024/11/29/0cc24739f0334c4fab1cf8877b05d52f/mceu_8344399821732864804625.png\"/></p><p style=\"box-sizing: border-box; margin-top: 0px; margin-bottom: 0px; padding: 0px; color: rgb(102, 102, 102); font-family: "microsoft Yahei", Arial, sans-serif; font-size: 18px; text-wrap-mode: wrap; background-color: rgb(255, 255, 255);\"><span style=\"color: rgb(102, 102, 102); font-family: "microsoft Yahei", Arial, sans-serif; font-size: 18px; text-wrap-mode: wrap; background-color: rgb(255, 255, 255);\">面对关注和认可，权小文表示，盛邦安全将不忘初心，继续加大在网络安全及卫星互联网安全领域的研发投入，不断推出更加先进、更加贴合市场需求的安全解决方案，为构建更加安全、稳定、繁荣的网络空间贡献力量。</span></p><p><br/></p><p><a href=\"https://www.webray.com.cn/news-286/7084.html\" target=\"_self\">原文链接</a></p>",
|
||
"pubDate": "Tue, 10 Dec 2024 10:51:41 +0800",
|
||
"author": "盛邦安全"
|
||
},
|
||
{
|
||
"title": "黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理",
|
||
"link": "https://www.4hou.com/posts/pnBX",
|
||
"description": "<p>恶意分子正在利用 ProjectSend 中的一个关键身份验证绕过漏洞的公共漏洞来上传 Webshell 并获得对服务器的远程访问。</p><p>该漏洞被追踪为 CVE-2024-11680，是一个严重的身份验证错误，影响 r1720 之前的 ProjectSend 版本，允许攻击者向“options.php”发送特制的 HTTP 请求以更改应用程序的配置。</p><p>成功利用该漏洞可以创建流氓帐户、植入 Webshell 以及嵌入恶意 JavaScript 代码。</p><p>尽管该漏洞已于 2023 年 5 月 16 日得到修复，但直到近期才为其分配了 CVE，导致用户没有意识到其严重性以及应用安全更新的紧迫性。</p><p>根据已检测到活跃利用的 VulnCheck 的说法，到目前为止，修补速度非常糟糕，99% 的 ProjectSend 实例仍在运行易受攻击的版本。</p><p><span style=\"font-size: 20px;\"><strong>数千个实例被曝光</strong></span></p><p>ProjectSend 是一款开源文件共享 Web 应用程序，旨在促进服务器管理员和客户端之间安全、私密的文件传输。它是一款颇受欢迎的应用程序，被那些更喜欢自托管解决方案而不是 Google Drive 和 Dropbox 等第三方服务的组织所使用。</p><p>VulnCheck 表示，在线大约有 4,000 个面向公众的 ProjectSend 实例，其中大多数都容易受到攻击。具体来说，根据 Shodan 数据，55% 的暴露实例运行 2022 年 10 月发布的 r1605，44% 使用 2023 年 4 月的未命名版本，只有 1% 运行修补版本 r1750。 </p><p>VulnCheck 报告称，发现 CVE-2024-11680 的主动利用不仅限于测试，还包括更改系统设置以允许用户注册、获得未经授权的访问以及部署 Webshell 以保持对受感染服务器的控制。</p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733125343941224.png\" title=\"1733123442100089.png\" alt=\"registration.webp.png\"/></p><p style=\"text-align: center;\"><span style=\"font-size: 14px;\">启用新用户注册</span><br/></p><p>自 2024 年 9 月 Metasploit 和 Nuclei 发布 CVE-2024-11680 的公共漏洞以来，此活动有所增加。</p><p>报告中写道：“VulnCheck 注意到面向公众的 ProjectSend 服务器已开始将其登陆页面标题更改为长的、随机的字符串。这些又长又随机的名称符合 Nuclei 和 Metasploit 实施漏洞测试逻辑的方式。”</p><p>这两种漏洞利用工具都会修改受害者的配置文件，以使用随机值更改站点名称（以及 HTTP 标题）。GreyNoise 列出了与此活动相关的 121 个 IP，表明存在广泛的尝试，而不是孤立的来源。</p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733125343185823.jpg\" title=\"1733123494192259.jpg\" alt=\"shodan-victims(1).jpg\"/></p><p style=\"text-align: center;\"><span style=\"font-size: 14px;\">Shodan 上出现的攻击受害者</span><br/></p><p>VulnCheck 警告称，Webshell 存储在“upload/files”目录中，名称由 POSIX 时间戳、用户名的 SHA1 哈希值以及原始文件名/扩展名生成。</p><p>通过 Web 服务器直接访问这些文件表明存在积极的利用行为。基于<span style=\"text-wrap: wrap;\">攻击可能已经很普遍存在，</span>研究人员建议用户尽快升级到 ProjectSend r1750 版本。</p>",
|
||
"pubDate": "Mon, 09 Dec 2024 12:00:00 +0800",
|
||
"author": "胡金鱼"
|
||
},
|
||
{
|
||
"title": "警方查获Matrix 加密聊天服务",
|
||
"link": "https://www.4hou.com/posts/om8k",
|
||
"description": "<p>代号为“Operation Passionflower”的国际执法行动已经关闭了 MATRIX，这是一个加密消息平台，网络犯罪分子利用该平台协调非法活动，同时逃避警方追捕。</p><p>MATRIX 与同名的安全开源、去中心化、实时通信协议是不同的实体，继续使用是完全合法的。该行动在欧洲各地进行，包括法国、荷兰、意大利、立陶宛、西班牙和德国，并由欧洲刑警组织和欧洲司法组织协调。</p><p><span style=\"font-size: 20px;\"><strong>犯罪推动者</strong></span></p><p>警方在找到一名 2021 年 7 月试图暗杀记者的枪手的手机后，顺藤摸瓜找到了 MATRIX。在分析手机后，他们发现该手机经过定制，可以连接到名为 Matrix 的加密消息服务。</p><p>荷兰和法国当局之间的联合调查小组 (JIT) 允许警方监控和拦截通过这些设备发送的 33 种不同语言的 230 万条消息。但是，没有提供有关如何做到这一点的技术细节。 </p><p>“三个月来，当局能够监控可能犯罪分子的信息，这些信息现在将用于支持其他调查。”欧洲刑警组织发布了一份声明。</p><p>在欧洲司法组织和欧洲刑警组织支持的协调行动中，荷兰和法国当局关闭了该消息服务，意大利、立陶宛和西班牙当局采取了后续行动。</p><p>MATRIX 遍布欧洲的 40 台服务器促进了至少 8,000 个用户帐户的通信，这些用户帐户支付了 1350 至 1700 美元的加密货币购买基于 Google Pixel 的设备以及手机上安装的服务的六个月订阅。</p><p>MATRIX 还以“Mactrix”、“Totalsec”、“X-quantum”和“Q-safe”等名称出售，但它们都使用相同的基础设施。 MATRIX 还提供加密视频通话、跟踪交易和匿名浏览互联网的功能。</p><p><span style=\"font-size: 20px;\"><strong>扣押和逮捕</strong></span></p><p>本周，执法部门在四个国家同时进行了突袭和搜查，导致法国和德国的 40 台服务器被关闭，西班牙和法国的 5 名嫌疑人被捕。</p><p>其中一名被捕者是一名 52 岁的立陶宛男子，他被怀疑是 MATRIX 的所有者和主要运营商。当局还查获了 970 部加密手机、152,500 美元现金、525,000 美元加密货币以及四辆汽车。 MATRIX 网站上张贴的查封横幅警告该服务的用户他们的通信已被暴露，调查将继续进行。</p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241206/1733453697519973.png\" title=\"1733295792775604.png\" alt=\"seizure.webp.png\"/></p><p style=\"text-align: center;\"><span style=\"font-size: 14px;\">扣押通知</span><br/></p><p>荷兰警方在另一份公告中指出，任何出于隐私和匿名目的而选择该服务且未参与犯罪活动的 MATRIX 用户应发送电子邮件请求豁免调查。尽管 MATRIX 的运营商技术先进，并且相信它优于之前被拆除的加密电话服务，但 MATRIX 仍被拆除。</p><p>然而，之前取缔类似加密电话服务（如 Ghost、EncroChat、Exclu 和 Sky ECC）的执法行动表明，一旦执法部门了解其基础设施，他们就可以通过监控截获的消息或通过查获的信息来收集犯罪行为的重要证据。这些证据导致数千名毒贩、武器经销商、有组织犯罪分子、杀人犯和洗钱犯被捕。</p>",
|
||
"pubDate": "Fri, 06 Dec 2024 12:00:00 +0800",
|
||
"author": "胡金鱼"
|
||
},
|
||
{
|
||
"title": "伏特加制造商 Stoli 因勒索软件攻击申请破产",
|
||
"link": "https://www.4hou.com/posts/nl7P",
|
||
"description": "<p>Stoli 集团的美国公司在 8 月份遭遇勒索软件攻击后申请破产，俄罗斯当局查封了该公司在该国的剩余酿酒厂。Stoli 集团的两家子公司 Stoli USA 和 Kentucky Owl 的总裁兼全球首席执行官在最近的一份文件中表示，这是因为 8 月份的攻击严重破坏了其 IT 系统（包括企业资源规划 (ERP)）之后发生的。此次网络攻击还迫使整个集团进行手动操作，影响了会计等关键流程，预计要到 2025 年初才能完全恢复。</p><p>Caldwell 表示：“2024 年 8 月，Stoli 集团的 IT 基础设施因数据泄露和勒索软件攻击而遭受严重破坏。” 由于 Stoli 集团的企业资源规划 (ERP) 系统被禁用，并且 Stoli 集团的大部分内部流程（包括会计职能）被强制，此次攻击给 Stoli 集团内的所有公司（包括 Stoli USA 和 KO）造成了严重的运营问题。</p><p>这一事件还导致 Stoli 美国子公司无法向两家公司拖欠 7800 万美元债务的贷款人提供财务报告。2024 年 7 月，该集团在俄罗斯仅存的最后资产——两家价值 1 亿美元的酿酒厂也因 Stoli 集团及其创始人 Yuri Shefler 被认定为“极端分子”而被没收。</p><p>此外，Stoli 集团还花费了数千万美元与俄罗斯国有企业 FKP Sojuzplodoimport 就 Stolichnaya 和 Moskovskaya 伏特加商标权进行了长达 23 年的长期法庭诉讼，涉及多个司法管辖区，其中包括美国。</p><p>这场法律斗争源于 2000 年 3 月总统普京的一项行政命令，旨在“恢复和保护国家对伏特加商标的权利”，这些商标的权利在 20 世纪 90 年代被私营公司购买。该公司创始人谢夫勒也因批评普京政权而受到出于政治动机和“捏造”的指控，于 2002 年被迫逃离俄罗斯。</p>",
|
||
"pubDate": "Fri, 06 Dec 2024 12:00:00 +0800",
|
||
"author": "胡金鱼"
|
||
},
|
||
{
|
||
"title": "ChatGPT 诞生两周年：AI 世界的一次代际飞跃",
|
||
"link": "https://www.4hou.com/posts/pnBm",
|
||
"description": "<p><span style=\";font-family:宋体;font-size:15px\"><span style=\"font-family:宋体\">人工智能</span> <span style=\"font-family:Arial\">(AI) </span><span style=\"font-family:宋体\">技术已有数十年的历史，推动着从机器人到预测分析等方方面面的创新。两年前，伴随着 </span><span style=\"font-family:Arial\">ChatGPT </span><span style=\"font-family:宋体\">的横空出世，生成式人工智能 </span><span style=\"font-family:Arial\">(GenAI) </span><span style=\"font-family:宋体\">成为了 </span><span style=\"font-family:Arial\">AI </span><span style=\"font-family:宋体\">发展史上的一个里程碑式转折点。</span><span style=\"font-family:Arial\">ChatGPT </span><span style=\"font-family:宋体\">被设计用于以近乎人类的水平进行对话、创作和理解。得益于这一变革性功能，</span><span style=\"font-family:Arial\">AI </span><span style=\"font-family:宋体\">走出技术领域，进入日常生活，以前所未有的方式推动着先进技术的广泛普及。</span></span></p><p><span style=\";font-family:宋体;font-size:15px\"><span style=\"font-family:Arial\">ChatGPT </span><span style=\"font-family:宋体\">于 </span><span style=\"font-family:Arial\">2022 </span><span style=\"font-family:宋体\">年底推出，</span></span><a href=\"file:///E:/CP/cp/CP%E5%8F%91%E7%A8%BF/2024/12%E6%9C%88/5%E6%97%A5/ChatGPT%202nd%20Anniversary_FINAL.docx#:~:text=Launched%20in%20November%202022%2C%20ChatGPT,fastest%2Dgrowing%20applications%20in%20history.\"><span style=\"text-decoration:underline;\"><span style=\"font-family: 宋体;color: rgb(116, 25, 132)\"><span style=\"font-family:宋体\">在短短</span> <span style=\"font-family:Arial\">5 </span><span style=\"font-family:宋体\">天内迅速走红，用户数量达到了 </span><span style=\"font-family:Arial\">100 </span><span style=\"font-family:宋体\">万</span></span></span></a><span style=\";font-family:宋体;font-size:15px\"><span style=\"font-family:宋体\">。</span><span style=\"font-family:Arial\">2024 </span><span style=\"font-family:宋体\">年，</span><span style=\"font-family:Arial\">ChatGPT </span><span style=\"font-family:宋体\">的活跃用户数量骤增至 </span><span style=\"font-family:Arial\">2 </span><span style=\"font-family:宋体\">亿，成为历史上增长速度最快的应用之一。 凭借实时生成上下文相关的连贯回答的能力，</span><span style=\"font-family:Arial\">ChatGPT </span><span style=\"font-family:宋体\">让 </span><span style=\"font-family:Arial\">AI </span><span style=\"font-family:宋体\">成为了一个家喻户晓的名词。这两年以来，人类仿佛又迎来了一次技术革命，全球各个行业都在</span><span style=\"font-family:Arial\">AI</span><span style=\"font-family:宋体\">应用中看到了无限可能。</span></span></p><p><span style=\";font-family:宋体;font-size:15px\"><span style=\"font-family:宋体\">在十一月乌镇举办的</span><span style=\"font-family:Arial\">2024</span><span style=\"font-family:宋体\">年世界互联网大会上，人工智能成为展示重点，涵盖低空经济、智能网联汽车、人形机器人、数字文创等热点，</span><span style=\"font-family:Arial\">40</span><span style=\"font-family:宋体\">余个大模型及垂直模型、</span><span style=\"font-family:Arial\">10</span><span style=\"font-family:宋体\">余个机器人集中亮相。今年十月，我国一位儿童用户通过视频展示了两个</span><span style=\"font-family:Arial\">AI</span><span style=\"font-family:宋体\">就“愚公是否应该移山”这一主题展开辩论，这两个应用占线的严密逻辑以及“类人化”的表达方式在短短几天就收获了数十万观看与数万条评论。可以看出，在短短两年时间内，各个</span><span style=\"font-family:Arial\">AI</span><span style=\"font-family:宋体\">应用已经开始“飞入寻常百姓家”。</span></span></p><p><span style=\";font-family:宋体;font-size:15px\"><span style=\"font-family:宋体\">然而，在</span><span style=\"font-family:Arial\">ChatGPT </span><span style=\"font-family:宋体\">及其他类似工具应用于各行各业、为专业人士和个人的工作和生活赋能的同时，此类工具的“两面性”也日益凸显。</span></span></p><p><span style=\";font-family:Arial;font-size:15px\"> </span></p><p><strong><span style=\";font-family:宋体;font-size:15px\"><span style=\"font-family:Arial\">ChatGPT </span><span style=\"font-family:宋体\">的崛起：助力各行各业创新</span></span></strong></p><p><span style=\";font-family:宋体;font-size:15px\"><span style=\"font-family:宋体\">从客户服务到内容创建，</span><span style=\"font-family:Arial\">AI</span><span style=\"font-family:宋体\">应用已迅速成为个人和企业必不可少的生产工具。虽然想要达到人类顶级人才的水平仍有待时日，但大型语言模型 </span><span style=\"font-family:Arial\">(LLM) </span><span style=\"font-family:宋体\">通常都能够根据需求提供不错的解决方案，可让专业人士专注于创造性、分析性和战略性任务。</span><span style=\"font-family:Arial\">GenAI </span><span style=\"font-family:宋体\">的即时性和可扩展性促进了范式转变，即“</span><span style=\"font-family:Arial\">AI </span><span style=\"font-family:宋体\">无处不在”不再只是一种趋势，而是实实在在的现实。</span></span></p><p><span style=\";font-family:宋体;font-size:15px\"><span style=\"font-family:Arial\">GenAI </span><span style=\"font-family:宋体\">工具为各行各业提供了支持，它可通过回答 </span><span style=\"font-family:Arial\">StackOverflow </span><span style=\"font-family:宋体\">等平台上的技术问题，帮助快速解决问题，并加快项目进度，将为期一周的任务缩短至数小时。</span><span style=\"font-family:Arial\">ChatGPT </span><span style=\"font-family:宋体\">等 </span><span style=\"font-family:Arial\">GenAI </span><span style=\"font-family:宋体\">工具还通过创新性地应用语言模型来破译功能和理解复杂代码，将其功能扩展到了逆向工程。</span></span></p><p><span style=\";font-family:宋体;font-size:15px\"><span style=\"font-family:宋体\">在网络安全领域，</span> <span style=\"font-family:Arial\">GenAI </span><span style=\"font-family:宋体\">已经产生了深远的影响。例如，</span><span style=\"font-family:Arial\">ChatGPT </span><span style=\"font-family:宋体\">能够分析庞大的数据集，以检测异常和模式，从而帮助用户发现以前可能无法察觉的威胁。这种增强的可视性是一项颠覆性特性，有助于高效打击日益复杂的网络攻击。</span></span></p><p><span style=\";font-family:宋体;font-size:15px\"><span style=\"font-family:宋体\">从积极的方面看，</span><span style=\"font-family:Arial\">GenAI </span><span style=\"font-family:宋体\">已成为加强安全运维不可或缺的工具：</span></span></p><p style=\"margin-left:48px\"><span style=\"font-family:宋体;font-size:15px\">1. </span><strong><span style=\";font-family:宋体;font-size:15px\">加速工作流程：</span></strong><span style=\";font-family:宋体;font-size:15px\"><span style=\"font-family:宋体\">网络安全专业人员现在使用</span> <span style=\"font-family:Arial\">ChatGPT </span><span style=\"font-family:宋体\">等 </span><span style=\"font-family:Arial\">GenAI </span><span style=\"font-family:宋体\">工具快速排除故障、破解复杂问题并从海量数据集中提取实用洞察——这些任务以前都需要数周或数天的时间才能完成。</span></span></p><p style=\"margin-left:48px\"><span style=\"font-family:宋体;font-size:15px\">2. </span><strong><span style=\";font-family:宋体;font-size:15px\">威胁检测：</span></strong><span style=\";font-family:宋体;font-size:15px\"><span style=\"font-family:Arial\">GenAI </span><span style=\"font-family:宋体\">能够快速、深入地分析海量数据，从而帮助机构检测到可能被忽视的威胁。</span></span></p><p style=\"margin-left:48px\"><span style=\"font-family:宋体;font-size:15px\">3. </span><strong><span style=\";font-family:宋体;font-size:15px\">事件响应：</span></strong><span style=\";font-family:宋体;font-size:15px\"><span style=\"font-family:Arial\">GenAI </span><span style=\"font-family:宋体\">正被探索用于总结攻击模式、缩短响应时间并加强防御能力。</span></span></p><p><span style=\";font-family:Arial;font-size:15px\"> </span></p><p><span style=\";font-family:宋体;font-size:15px\"><span style=\"font-family:宋体\">然而，</span><span style=\"font-family:Arial\">GenAI </span><span style=\"font-family:宋体\">的兴起也带来了重大风险。若无适当的安全防护措施，输入到 </span><span style=\"font-family:Arial\">ChatGPT </span><span style=\"font-family:宋体\">等工具中的敏感数据可能会在不经意间被泄漏。一次数据处理不当就可能带来毁灭性后果，如果这些数据被用于未来网络攻击的话。</span></span></p><p><span style=\";font-family:宋体;font-size:15px\">从某些方面来看，这项变革性技术为网络犯罪分子肆无忌惮的滥用提供了可乘之机：</span></p><p style=\"margin-left:48px\"><span style=\"font-family:Symbol;font-size:13px\">· </span><strong><span style=\";font-family:宋体;font-size:15px\">恶意代码开发：</span></strong><span style=\";font-family:宋体;font-size:15px\"><span style=\"font-family:Arial\">ChatGPT </span><span style=\"font-family:宋体\">和类似工具甚至支持新手攻击者创建和调试恶意软件，这大大降低了网络犯罪发起攻击的门槛。</span></span></p><p style=\"margin-left:48px\"><span style=\"font-family:Symbol;font-size:13px\">· </span><strong><span style=\";font-family:宋体;font-size:15px\">复杂的网络钓鱼电子邮件：</span></strong><span style=\";font-family:宋体;font-size:15px\"><span style=\"font-family:宋体\">黑客可利用</span> <span style=\"font-family:Arial\">GenAI </span><span style=\"font-family:宋体\">制作出更具迷惑性的逼真电子邮件。与传统的网络钓鱼电子邮件相比，这些电子邮件更有可能骗到收件人，因为前者措辞不够严谨并缺乏对相关情况的了解，所以可能会被明眼人识破。</span></span></p><p style=\"margin-left:48px\"><span style=\"font-family:Symbol;font-size:13px\">· </span><strong><span style=\";font-family:宋体;font-size:15px\">深度伪造：</span></strong><span style=\";font-family:宋体;font-size:15px\"><span style=\"font-family:Arial\">GenAI </span><span style=\"font-family:宋体\">生成的视频和音频片段往往难辨真伪，主要用于欺诈、造谣和勒索，致使社交工程威胁升级。</span></span></p><p><span style=\";font-family:宋体;font-size:15px\"><span style=\"font-family:宋体\">这些滥用案例凸显了一个残酷的现实：正如</span> <span style=\"font-family:Arial\">GenAI </span><span style=\"font-family:宋体\">可以让防御者如虎添翼一样，它也可能为虎作伥，成为攻击者的帮凶。</span></span></p><p><strong><span style=\"font-family: Arial;font-size: 15px\"> </span></strong></p><p><strong><span style=\";font-family:宋体;font-size:15px\"><span style=\"font-family:宋体\">保障</span> <span style=\"font-family:Arial\">GenAI </span><span style=\"font-family:宋体\">领域的安全</span></span></strong></p><p><span style=\";font-family:宋体;font-size:15px\"><span style=\"font-family:宋体\">随着</span> <span style=\"font-family:Arial\">GenAI </span><span style=\"font-family:宋体\">的快速普及，用户需要采取主动式安全防护来缓解风险。</span><span style=\"font-family:Arial\">Check Point </span><span style=\"font-family:宋体\">建议采取以下措施： </span></span></p><p style=\"margin-left:48px\"><span style=\"font-family:宋体;font-size:15px\">1. </span><strong><span style=\";font-family:宋体;font-size:15px\">开展员工培训：</span></strong><span style=\";font-family:宋体;font-size:15px\"><span style=\"font-family:宋体\">让员工了解</span> <span style=\"font-family:Arial\">GenAI </span><span style=\"font-family:宋体\">特定的威胁和风险，例如逼真的网络钓鱼电子邮件、深度伪造和幻觉，以便他们能够发现和报告潜在事件。</span></span></p><p style=\"margin-left:48px\"><span style=\"font-family:宋体;font-size:15px\">2. </span><strong><span style=\";font-family:宋体;font-size:15px\">实施数据保护：</span></strong><span style=\";font-family:宋体;font-size:15px\"><span style=\"font-family:宋体\">采用可靠工具防止在不经意间与</span> <span style=\"font-family:Arial\">AI </span><span style=\"font-family:宋体\">平台共享敏感数据，从而降低数据泄漏或滥用风险。</span></span></p><p style=\"margin-left:48px\"><span style=\"font-family:宋体;font-size:15px\">3. </span><strong><span style=\";font-family:宋体;font-size:15px\"><span style=\"font-family:宋体\">监控和规范</span> <span style=\"font-family:Arial\">AI </span><span style=\"font-family:宋体\">使用：</span></span></strong><span style=\";font-family:宋体;font-size:15px\"><span style=\"font-family:宋体\">制定明确的政策，确保在机构内以合乎道德的方式安全使用</span> <span style=\"font-family:Arial\">GenAI</span><span style=\"font-family:宋体\">，让使用者和开发人员承担起相应的责任。</span></span></p><p style=\"margin-left:48px\"><span style=\"font-family:宋体;font-weight:bold\">4. </span><strong><span style=\"font-family: 宋体\">实施自动化数据控制：</span></strong><span style=\";font-family:宋体\"><span style=\"font-family:宋体\">部署自动化解决方案来监控和限制与第三方</span> <span style=\"font-family:Arial\">AI </span><span style=\"font-family:宋体\">系统的数据共享，确保敏感信息始终安全无虞。</span></span></p><p style=\"margin-left:48px\"><span style=\"font-family:宋体;font-size:15px\">5. </span><strong><span style=\";font-family:宋体;font-size:15px\"><span style=\"font-family:宋体\">采用基于</span> <span style=\"font-family:Arial\">AI </span><span style=\"font-family:宋体\">的防御：</span></span></strong><span style=\";font-family:宋体;font-size:15px\"><span style=\"font-family:宋体\">利用</span> <span style=\"font-family:Arial\">AI </span><span style=\"font-family:宋体\">工具有效防范攻击，增强威胁检测和响应能力。</span></span></p><p><strong><span style=\"font-family: Arial;font-size: 15px\"> </span></strong></p><p><strong><span style=\";font-family:宋体;font-size:15px\"><span style=\"font-family:宋体\">未来愿景：负责任地使用</span> <span style=\"font-family:Arial\">AI</span><span style=\"font-family:宋体\">，维护网络安全</span></span></strong></p><p><span style=\";font-family:宋体;font-size:15px\"><span style=\"font-family:宋体\">毫无疑问，</span><span style=\"font-family:Arial\">ChatGPT </span><span style=\"font-family:宋体\">等 </span><span style=\"font-family:Arial\">GenAI </span><span style=\"font-family:宋体\">将在塑造网络安全格局方面发挥日益重要的作用。我们所面临的挑战在于如何正确发挥其潜力，同时最大限度地降低滥用风险。 </span></span></p><p><span style=\";font-family:宋体;font-size:15px\"><span style=\"font-family:宋体\">使用</span> <span style=\"font-family:Arial\">GenAI </span><span style=\"font-family:宋体\">的好处显而易见：用户可以使用其算法高效使用之前很难处理的海量数据。然而，</span><span style=\"font-family:Arial\">GenAI </span><span style=\"font-family:宋体\">并不是人类的自动化替身，也不仅仅是一套先进的算法。虽然 </span><span style=\"font-family:Arial\">GenAI </span><span style=\"font-family:宋体\">潜力巨大，但其风险也不容小觑。</span></span></p><p><span style=\";font-family:宋体;font-size:15px\"><span style=\"font-family:宋体\">为了确保</span> <span style=\"font-family:Arial\">GenAI </span><span style=\"font-family:宋体\">正面助力网络安全，各机构必须对其使用承担起责任。无论是通过监管敏感应用、培养 </span><span style=\"font-family:Arial\">AI </span><span style=\"font-family:宋体\">文化素养，还是部署高级监控工具，业界都必须与这项技术同步发展。通过保持警惕性和前瞻性，我们可确保 </span><span style=\"font-family:Arial\">ChatGPT </span><span style=\"font-family:宋体\">等工具不断推动创新，同时防止其被滥用。</span></span></p><p><span style=\";font-family:Arial;font-size:15px\"> </span></p><p><br/></p>",
|
||
"pubDate": "Fri, 06 Dec 2024 11:45:46 +0800",
|
||
"author": "Check Point"
|
||
},
|
||
{
|
||
"title": "网络钓鱼电子邮件越来越多地使用 SVG 附件来逃避检测",
|
||
"link": "https://www.4hou.com/posts/rpXB",
|
||
"description": "<p>威胁者越来越多地使用可扩展矢量图形 (SVG) 附件来显示网络钓鱼形式或部署恶意软件，同时逃避检测。网络上的大多数图像都是 JPG 或 PNG 文件，它们由称为像素的小方块网格组成。每个像素都有特定的颜色值，这些像素一起形成整个图像。 SVG（即可缩放矢量图形）以不同的方式显示图像，因为图像不是使用像素，而是通过代码中文本数学公式中描述的线条、形状和文本创建。</p><p>例如，以下文本将创建一个矩形、一个圆形、一个链接和一些文本：</p><p><span style=\"text-wrap: nowrap;\"></span></p><pre class=\"brush:html;toolbar:false\"> \n \n \n \n Hello, SVG!</pre><p>在浏览器中打开时，该文件将生成上述文本描述的图形。</p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241119/1731998603688767.png\" title=\"1731997921186248.png\" alt=\"图片1.png\"/></p><p style=\"text-align: center;\"><span style=\"font-size: 14px;\">生成的 SVG 图像</span></p><p>由于这些是矢量图像，它们会自动调整大小，而不会损失图像质量或形状，这使得它们非常适合在可能具有不同分辨率的浏览器应用程序中使用。</p><p><span style=\"font-size: 20px;\"><strong>使用 SVG 附件逃避检测</strong></span></p><p>在网络钓鱼活动中使用 SVG 附件并不是什么新鲜事，然而，根据安全研究人员发现，威胁者正在网络钓鱼活动中越来越多地使用 SVG 文件。</p><p>SVG 附件的多功能性，使得它们不仅可以显示图形，还可以使用。这使得威胁者可以创建 SVG 附件，这些附件可以创建网络钓鱼表单来窃取凭据。如下所示，最近的 SVG 附件 [VirusTotal] 显示了一个带有内置登录表单的虚假 Excel 电子表格，提交后会将数据发送给受害者。</p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241119/1731998604189053.png\" title=\"1731997813179088.png\" alt=\"svg-phishing-form.webp.png\"/></p><p style=\"text-align: center;\"><span style=\"font-size: 14px;\">显示网络钓鱼表单的 SVG 附件</span><br/></p><p>最近活动 [VirusTotal] 中使用的其他 SVG 附件会伪装成官方文档或要求提供更多信息，提示您单击下载按钮，然后从远程站点下载恶意软件。</p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241119/1731998606904866.png\" title=\"1731997857155979.png\" alt=\"svg-malware.webp.png\"/></p><p style=\"text-align: center;\"><span style=\"font-size: 14px;\">用于分发恶意软件的 SVG 附件</span><br/></p><p>其他活动利用 SVG 附件和嵌入式 JavaScript 在打开图像时，自动将浏览器重定向到托管网络钓鱼表单的网站。问题在于，由于这些文件大多只是图像的文本表示，因此安全软件往往不会检测到它们。</p><p>从上传到VirusTotal的样本来看，最多只有一两次被安全软件检测到。尽管如此，接收 SVG 附件对于合法电子邮件来说并不常见，人们应保持怀疑态度。</p><p>除非您是开发人员并希望收到这些类型的附件，否则安全研究人员会建议删除包含它们的任何电子邮件会更安全。</p>",
|
||
"pubDate": "Thu, 05 Dec 2024 12:00:00 +0800",
|
||
"author": "胡金鱼"
|
||
},
|
||
{
|
||
"title": "新型漏洞攻击利用服务器进行恶意更新",
|
||
"link": "https://www.4hou.com/posts/8gW2",
|
||
"description": "<p>一组被称为“NachoVPN”的漏洞允许流氓 VPN 服务器在未修补的 Palo Alto 和 SonicWall SSL-VPN 客户端连接到它们时安装恶意更新。</p><p>安全研究人员发现，威胁者可以利用社交工程或网络钓鱼攻击中的恶意网站或文档，诱骗潜在目标将其 SonicWall NetExtender 和 Palo Alto Networks GlobalProtect VPN 客户端连接到攻击者控制的 VPN 服务器。</p><p>威胁者可以使用恶意 VPN 端点窃取受害者的登录凭据、以提升的权限执行任意代码、通过更新安装恶意软件，以及通过安装恶意根证书发起代码签名伪造或中间人攻击。</p><p>SonicWall 在 7 月份发布了补丁来解决 CVE-2024-29014 NetExtender 漏洞，距 5 月份初次报告两个月后，Palo Alto Networks 本周发布了针对 CVE-2024-5921 GlobalProtect 漏洞的安全更新。</p><p>虽然 SonicWall 表示客户必须安装 NetExtender Windows 10.2.341 或更高版本来修补安全漏洞，但 Palo Alto Networks 表示，除了安装 GlobalProtect 6.2.6 或更高版本之外，在 FIPS-CC 模式下运行 VPN 客户端还可以减轻潜在的攻击（其中修复了该漏洞）。</p><p>上周，AmberWolf 披露了有关这两个漏洞的更多详细信息，并发布了一个名为 NachoVPN 的开源工具，该工具模拟可以利用这些漏洞的流氓 VPN 服务器。</p><p>经证实，该工具与平台无关，能够识别不同的 VPN 客户端，并根据连接到它的特定客户端调整其响应。它也是可扩展的，建议在发现新漏洞时添加它们。</p><p><span style=\"text-wrap: wrap;\">AmberWolf 还</span>在该工具的 GitHub 页面上表示，它目前支持各种流行的企业 VPN 产品，例如 Cisco AnyConnect、SonicWall NetExtender、Palo Alto GlobalProtect 和 Ivanti Connect Secure。</p>",
|
||
"pubDate": "Wed, 04 Dec 2024 12:00:00 +0800",
|
||
"author": "胡金鱼"
|
||
},
|
||
{
|
||
"title": "黑客利用 macOS 扩展文件属性隐藏恶意代码",
|
||
"link": "https://www.4hou.com/posts/42Yg",
|
||
"description": "<p>黑客被发现正滥用 macOS 文件的扩展属性来传播一种新的木马，研究人员将其称为 RustyAttr。</p><p>威胁分子将恶意代码隐藏在自定义文件元数据中，并使用诱饵 PDF 文档来帮助逃避检测。这项新技术类似于 2020 年 Bundlore 广告软件将其有效负载隐藏在资源分支中以隐藏 macOS 有效负载的方式。安全研究人员在一些野外恶意软件样本中发现了它。</p><p>根据他们的分析，由于无法确认任何受害者，研究人员有一定把握将这些样本归因于朝鲜黑客拉扎勒斯。他们认为攻击者可能正在尝试一种新的恶意软件传递解决方案。</p><p>这种方法并不常见，现在已被证明可以有效地防止检测，因为 Virus Total 平台上的安全代理都没有标记恶意文件。</p><p><span style=\"font-size: 20px;\"><strong>在文件属性中隐藏代码</strong></span></p><p>macOS 扩展属性 (EA) 表示通常与文件和目录关联的隐藏元数据，这些元数据在 Finder 或终端中不直接可见，但可以使用“xattr”命令提取以显示、编辑或删除扩展属性。在 RustyAttr 攻击的情况下，EA 名称为“test”并包含 shell 脚本。</p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241114/1731555262178663.png\" title=\"1731555017196894.png\" alt=\"ShellScript-macOS-xattr.webp.png\"/></p><p style=\"text-align: center;\"><span style=\"font-size: 14px;\">macOS 扩展属性内的 Shell 脚本</span></p><p>存储 EA 的恶意应用程序是使用 Tauri 框架构建的，该框架结合了可以调用 Rust 后端函数的 Web 前端（HTML、JavaScript）。当应用程序运行时，它会加载一个包含 JavaScript（“preload.js”）的网页，该网页从“测试”EA 中指示的位置获取内容，并将其发送到“run_command”函数以执行 shell 脚本。</p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241114/1731555263191403.png\" title=\"1731555060158403.png\" alt=\"preloadjs.webp.png\"/></p><p style=\"text-align: center;\"><span style=\"font-size: 14px;\">preload.js 的内容</span></p><p>为了在此过程中降低用户怀疑，某些示例会启动诱饵 PDF 文件或显示错误对话框。</p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241114/1731555264183724.png\" title=\"1731555098664334.png\" alt=\"decoy.webp.png\"/></p><p style=\"text-align: center;\"><span style=\"font-size: 14px;\">诱饵 PDF 隐藏恶意后台活动</span><br/></p><p>该 PDF 是从用于公共文件共享的 pCloud 实例获取的，其中还包含名称与加密货币投资主题相关的条目，这与 Lazarus 的目的和目标一致。</p><p>RustyAttr 应用程序 Group-IB 的少数样本发现，所有应用程序都通过了 Virus Total 的检测测试，并且应用程序是使用泄露的证书进行签名的，苹果已撤销该证书，但未经过公证。</p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241114/1731555265198960.png\" title=\"1731555192591051.png\" alt=\"signed.webp.png\"/></p><p style=\"text-align: center;\"><span style=\"font-size: 14px;\">应用证书详细信息</span></p><p>Group-IB 无法检索和分析下一阶段的恶意软件，但发现临时服务器连接到 Lazarus 基础设施中的已知端点以尝试获取它。</p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241114/1731555266904028.png\" title=\"1731555220670835.png\" alt=\"exec-flow.webp.png\"/></p><p style=\"text-align: center;\"><span style=\"font-size: 14px;\">执行流程</span><br/></p><p><span style=\"font-size: 20px;\"><strong>尝试 macOS 规避</strong></span></p><p>Group-IB 报告的案例与 SentinelLabs 最近的另一份报告非常相似，该报告观察到朝鲜黑客 BlueNoroff 在 macOS 中尝试了类似但不同的规避技术。</p><p>BlueNoroff 使用以加密货币为主题的网络钓鱼来引诱目标下载经过签名和公证的恶意应用程序。</p><p>这些应用程序使用修改后的“Info.plist”文件来秘密触发与攻击者控制的域的恶意连接，从该域检索第二阶段有效负载。</p><p>目前尚不清楚这些活动是否相关，但不同的活动集群通常会使用相同的信息来了解如何有效地破坏 macOS 系统而不触发警报。</p>",
|
||
"pubDate": "Wed, 04 Dec 2024 12:00:00 +0800",
|
||
"author": "胡金鱼"
|
||
},
|
||
{
|
||
"title": "AI+终端All in One全面落地，360开启终端5.0时代",
|
||
"link": "https://www.4hou.com/posts/l0XV",
|
||
"description": "<p>数字化漫长的发展进程中，终端永远是首要的攻击目标。伴随着安全威胁的不断演进升级，终端安全发展经历了4个阶段。在经历了1.0时代的付费杀毒与2.0时代的免费杀毒后，终端安全产品由于市场需求的多样化，变得更加细分。以EPP为代表的企业终端安全防护产品迅速崛起，从而衍生出EDR、CWPP、桌管、准入等终端安全系统，多端共存的3.0时代呈现出百花齐放之势。考虑到管理运维的便捷性，终端安全产品进行了高度整合，实现一个客户端+一个管理中心的架构，提高了部署、运维和资源效率。就此，终端安全All in One 4.0时代开启。</p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733220102175617.png\" title=\"1733220102175617.png\" alt=\"图片1.png\"/></p><p>然而在4.0时代中，始终存在着4个主要问题：</p><p>一是“重管理、轻安全”偏离了本质，大多产品的APT实战对抗能力缺乏，“看不见”威胁成为核心挑战；</p><p>二是末端用户体验较差，如若降低设备性能，有可能干扰到办公效率；</p><p>三是大模型的出现，为终端建设提供了全新的发展思路，大多用户期待更加智能高效的解决方案；</p><p>四是仅凭产品和工具堆砌，无法全面覆盖终端的核心场景，解决不了用户痛点。</p><p>真正的以客户为中心，仅有安全能力还不够，所以360提出以客户为中心，以解决客户痛点场景为终极目标的终端 All in One 5.0全新理念！</p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733220114166382.png\" title=\"1733220114166382.png\" alt=\"图片2.png\"/></p><p>360数字安全集团凭借自身在AI大模型先天基因优势，基于360安全大模型与360智脑大模型赋能，集成过去20年，面向终端侧积累的7类，1200+项能力，聚焦8大用户痛点场景，<strong>全面开启终端All in One 5.0 时代</strong>！</p><p><span style=\"font-size: 20px;\"><strong>覆盖八大痛点场景</strong></span></p><p><span style=\"font-size: 20px;\"><strong>All in的不仅是安全</strong></span></p><p>360基于服务百万企业客户的经验积淀，深度洞察终端安全建设的核心需求，提炼总结出<strong>数字资产“看不见”、被动防御不全面、高级威胁难对抗、勒索攻击难防护、数据泄露难掌控、合规管理需满足、软件供应链需保护、企业数转智</strong>改八大终端安全痛点场景。</p><p><strong>在AI大模型能力加持下，360终端All in One 5.0打造了覆盖八大痛点场景的多位一体解决方案</strong>，致力帮助广大政企机构在提升终端安全能力、安全运营效率的同时，实现低成本、高效能的数转智改。</p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733220126153851.png\" title=\"1733220126153851.png\" alt=\"图片3.png\"/></p><p><strong><span style=\"font-size: 18px;\">核心优势一：AI大模型增强“看见”能力，重塑终端防御+运营体系</span></strong></p><p>360终端All in One 5.0解决方案在安全大模型能力加持下，将过去20年积累的APT对抗能力、国家级实战攻防经验进行深度整合与梳理，对威胁检测-告警解读-影响面分析-攻击链溯源-威胁处置全流程进行赋能，重塑终端安全体系。</p><p>政企用户不仅能够在AI的帮助下，轻松识别出隐藏在大量数据中的复杂攻击模式，还可进行自动多端溯源、多维情报分析、威胁狩猎等配套操作；</p><p>专门打造的终端安全数字运营专家可以对任何日常安全运营的疑难杂症，给出精准的答案，让小白也可解决棘手问题，让专家可以效率飙升；</p><p>智能化的分析能力可以过滤90%以上的无用信息，让用户可以迅速找到核心结论，大大提升了使用体验；</p><p>在每一次事件处理后，360终端All in One 5.0解决方案可通过AI的持续学习与知识库的积累，完成自我升级，打造了“数据即知识、知识即能力、能力可升级”的完整闭环，让终端安全运营可以更便捷高效。</p><p><strong><span style=\"font-size: 18px;\">核心优势二：构建100+AI化防御锚点，打造立体化、全周期的勒索防御能力</span></strong></p><p>针对攻击路径愈发复杂且多变的勒索攻击，360终端All in One 5.0解决方案可围绕事前、事中、事后，提供文件自动备份、数据保险箱、云端解密、勒索保险、云盘恢复等能力，全面覆盖预防、防护与救援的全生命周期；</p><p>同时其还可基于行为进行勒索主动防御，从系统风险防御、漏洞利用防御、勒索风险防御、软件自我保护、登录防御、入口风险防御等20多个维度，构建超过100个防御锚点，实现客户端勒索防御能力的指数级增长。</p><p><strong><span style=\"font-size: 18px;\">核心优势三：三重AI数据保险，保障数据资产不外泄、不丢失、不损坏</span></strong></p><p>360终端All in One 5.0解决方案以数据流入、数据使用和存储、数据流出三个核心阶段进行防护，基于内容识别技术，准确判断目标数据敏感情况，有效管控敏感数据泄漏，<strong>用最便捷、最小成本的方式实现数据安全防护并获得最大收益</strong>。</p><p>此外，通过在终端上利用敏感数据保护、数据防泄漏、数据外发管控、数字水印、数据存储安全等数据安全保护措施，打造了最快落地、适用范围最广、最有效、性价比最高的防护机制。</p><p><strong><span style=\"font-size: 18px;\">核心优势四：融合AI智能办公应用，为政企机构数转智改提质增效</span></strong></p><p>3<strong>60终端All in One 5.0解决方案将传统企业级安全与大模型赋能的AI智能办公进行结合</strong>，通过智能云盘知识管理、浏览器统一业务入口、零信任安全接入为企业进行数字化环境改造，同时将AI文档、AI图片、PDF分析、AI PPT、文生图、AI视频、AI翻译等35款办公工具进行整合以场景化能力输出给用户，致力于以最低的成本赋能企业智能化改造，助力各行各业实现更智能、更安全、更高效的办公体验。</p><p>相比终端安全All in One 4.0时代，360提出的终端All in One 5.0，在4.0的基础上增加了大模型、对抗APT、防勒索、企业浏览器、AI智能办公等更贴合用户痛点的终端应用场景，加量不加价！</p><p>在360安全大模型与360智脑大模型的助力下，360终端All in One 5.0解决方案将以更加便捷的方式，获得更加全面的场景化能力，输出更加高效的体系化防护，保障并推动全行业数字化转型的安全发展。</p><p>另外，依托于360安全云，360终端安全托管运营服务可实现终端即安全，7*24小时保障用户终端安全！</p>",
|
||
"pubDate": "Tue, 03 Dec 2024 18:06:15 +0800",
|
||
"author": "企业资讯"
|
||
},
|
||
{
|
||
"title": "融合共生 新质网安｜2024科创西安·SSC网络安全大会圆满举办",
|
||
"link": "https://www.4hou.com/posts/jB5B",
|
||
"description": "<p><strong><span style=\"font-size: 18px;\"></span></strong></p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733196286985185.jpg\" title=\"1733195723132241.jpg\" alt=\"微信图片_20241203103502.jpg\"/></p><p>由西安市科技局指导、西安高新区管委会主办、四叶草安全承办的<strong>“2024科创西安·SSC网络安全大会”</strong>2024年11月29日在西安香格里拉大酒店成功举办。 </p><p>本届大会以<strong>“融合共生 新质网安”</strong>为主题，汇聚了国内网络安全领域的顶尖专家、企业领袖及行业精英，旨在共同探讨网络安全技术的最新进展、行业趋势以及面临的挑战与机遇。通过主论坛、两场分论坛的深度对话、技术展示、案例分享等多种形式，为参会者提供了全方位、多层次的交流平台，也展现了西安在网络安全领域的卓越成就和无限潜力。</p><p>西安市科技局一级巡视员李志军，中国信息协会信息安全专业委员会副主任、原国家信息技术安全研究中心主任俞克群，高新区党工委委员、管委会副主任任俊峰以及西安四叶草信息技术有限公司董事长马坤分别为大会致辞。</p><p>公安部十一局原副局长、一级巡视员、总工程师郭启全第一个发表主题演讲，题为《以网络安全新质战斗力引领网络空间实战能力的提升》。</p><p>西安市工信局副局长孙远昆，西安市委网信办信息化处长李永彬，西安公安网安支队政委刘建军，西安市数据局一级调研员马铁兵，高新区科创局、工信局、文宣局、西安软件园发展中心等单位的领导以及网络安全行业从业者、高校师生代表莅临本次大会现场。</p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733196287172900.jpg\" title=\"1733195741183333.jpg\" alt=\"微信图片_20241203103603.jpg\"/></p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733196287611484.jpg\" title=\"1733195751910189.jpg\" alt=\"微信图片_20241203103610.jpg\"/></p><p><span style=\"font-size: 20px;\"><strong>大会致辞</strong></span><br/></p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733196288154772.jpg\" title=\"1733195779236116.jpg\" alt=\"微信图片_20241203103658.jpg\"/></p><p style=\"text-align: center;\"><span style=\"font-size: 14px;\">西安市科技局一级巡视员 李志军</span></p><p>李志军分享了西安在科技创新方面正在努力推动“双中心”建设的各个计划，以科技创新推进产业创新，西安迈出可喜的一步。西安是全国新一代人工智能创业发展区，有500多家人工智能企业，带动着600多亿元产值。本土网络安全企业，据统计有50多家，使得西安在科技创新方面更具优势，希望通过SSC网络安全大会等一系列交流活动，助力科技创新与产业创新的深度融合。<br/></p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733196289177799.jpg\" title=\"1733195836424321.jpg\" alt=\"微信图片_20241203103735.jpg\"/></p><p style=\"text-align: center;\"><span style=\"font-size: 14px;\">西安高新区党工委委员、管委会副主任 任俊峰</span></p><p>任俊峰表示今年主办SSC网络安全大会的整体考虑是要把握当今数字化、网络化、智能化的时代特征，共同探讨融合创新的发展之路。人工智能进入了高速发展和广泛应用的新阶段，建立安全的发展理念，构造安全的人工智能研发和应用环境，是人工智能安全发展、造福人类的保障。未来的网络安全从业者必须是懂得网络技术、被AI外挂加持的，AI工具赋能的网络安全人才。</p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733196290659541.jpg\" title=\"1733195882118900.jpg\" alt=\"微信图片_20241203103810.jpg\"/></p><p style=\"text-align: center;\"><span style=\"font-size: 14px;\">中国信息协会信息安全专业委员会副主任 俞克群</span></p><p>俞克群介绍到SSC网络安全大会已经成为高新区网络安全领域一张靓丽的新名片，大会一直秉承开拓前瞻视野，为各级政府部门、专家学家、行业代表提供了一个交流合作的平台，共同挖掘不同时代变革下的网络安全命题，推动了高新区网络安全产业高质量发展。高新区将努力为网络安全产业发展提供新的数据供给和更多的应用景、应用服务，共同开启网络安全产业创新发展的新时代。</p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733196291185373.jpg\" title=\"1733195941949480.jpg\" alt=\"微信图片_20241203103843.jpg\"/></p><p style=\"text-align: center;\"><span style=\"font-size: 14px;\">四叶草安全创始人兼董事长 马坤</span></p><p>四叶草安全董事长马坤作为活动承办方代表致辞。表示四叶草安全心怀使命，凭借多年的安全实践经验，依托AI技术，遵循“实战化、体系化、常态化”的理念，提出了“3+1+1”双向赋能数字安全体系。核心是以数据驱动安全，以智能引领防护，通过深化安全内控体系，完善安全监测体系，强化安全运营体系，健全安全督查制度，打造攻防兼备的安全团队，以更准确、敏捷、高效的威胁检测手段以及安全运营机制，在当前复杂的网络安全环境中，提供优质可靠的体系化网络安全服务，让网络安全风险可控，防御更简单。</p><p><span style=\"font-size: 20px;\"><strong>主题演讲</strong></span></p><p><strong><span style=\"font-size: 18px;\">《以网络安全新质战斗力引领网络空间实战能力的提升》</span></strong><br/></p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733196292123857.jpg\" title=\"1733195379143028.jpg\" alt=\"微信图片_20241203103911.jpg\"/></p><p><strong>公安部十一局原副局长、一级巡视员、总工程师郭启全</strong>以《以网络安全新质战斗力引领网络空间实战能力的提升》为主题发表演讲，他提出网络空间技术对抗能力是国家整体能力的重要方面，按照“人工智能技术+大数据+专业力量专业能力+新型运行机制”四位一体、四轮驱动，全面打造网络安全新质战斗力。<br/></p><p><strong><span style=\"font-size: 18px;\">《把握机遇，迎接网络安全产业的升级》</span></strong></p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733196293429910.jpg\" title=\"1733195399622349.jpg\" alt=\"微信图片_20241203103940.jpg\"/></p><p><strong>北京赛博英杰科技有限公司董事长谭晓生</strong>发表主题演讲《把握机遇，迎接网络安全产业的升级》，他强调了网络安全在数字化时代的重要性，分析了当前网络安全面临的新挑战和机遇。同时探讨了技术创新如何推动产业升级，以及企业如何通过加强安全意识和投资来应对日益复杂的网络威胁。<br/></p><p><strong><span style=\"font-size: 18px;\">《密态数据轻量级安全计算库》</span></strong></p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733196294888741.jpg\" title=\"1733195416184487.jpg\" alt=\"微信图片_20241203104007.jpg\"/></p><p><strong>西安电子科技大学教授，陕西省网络与信息系统安全重点实验室副主任沈玉龙</strong>为观众带来《密态数据轻量级安全计算库》主题演讲，他重点介绍了基于函数秘密分享的通信优化安全计算协议设计、恶意模型下轻量级可验证的安全计算协议设计等关键技术，并提出可通过神经网络密态推理、隐私保护数据聚类等应用对安全计算库的性能进行验证。<br/></p><p><strong><span style=\"font-size: 18px;\">《智效融合，安全护航-大模型赋能研发全过程》</span></strong></p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733196295913050.jpg\" title=\"1733195430933235.jpg\" alt=\"微信图片_20241203104034.jpg\"/></p><p><strong>百度副总裁陈洋</strong>的演讲主题为《智效融合，安全护航-大模型赋能研发全过程》，他表示当下，人工智能之所以成为焦点，是因为大模型，智能体作为人工智能时代的未来趋势，会带来更多的大模型应用爆发，赋能千行百业各类业务场景。他分享了大模型在研发智能化领域的产业应用实践，通过设计、编码、构建、测试&验证等研发环节的全流程AI赋能。<br/></p><p><strong><span style=\"font-size: 18px;\">《平台守护:助力生态小微企业的共面安全挑战》</span></strong></p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733196295120895.jpg\" title=\"1733195448964207.jpg\" alt=\"微信图片_20241203104058.jpg\"/></p><p><strong>蚂蚁科技集团股份有限公司，网络安全部总经理王宇</strong>以《平台守护:助力生态小微企业的共面安全挑战》为主题发表演讲，他聚焦于小微企业，他提出小微企业是国民经济发展的重要有生力量，并从蚂蚁集团的实践出发，分享并探讨平台企业在协助解决小微生态企业安全问题、提升生态安全水位的探索。<br/></p><p><strong><span style=\"font-size: 18px;\">《大模型时代的安全是什么样子？》</span></strong></p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733196296406802.jpg\" title=\"1733195463264253.jpg\" alt=\"微信图片_20241203104122.jpg\"/></p><p><strong>火山引擎云安全产品负责人刘森</strong>发表了主题为《大模型时代的安全是什么样子？》的演讲，内容主要围绕大模型给企业安全带来的风险与价值这两个维度展开，同时还提及在AI时代，大模型可能会给企业的安全治理、安全运营、红蓝对抗等多方面带来不一样的改变。<br/></p><p>本次大会由西安市科学技术局指导、西安高新技术产业开发区管理委员会主办，由西安四叶草信息技术有限公司承办，西安高新区科技创新局、西安软件园发展中心、中国信息产业商会信息安全产业分会、关键信息基础设施安全保护联盟、数字丝路安全智库联合承办，陕西省计算机学会网络空间安全专委会、陕西省信息网络安全协会、陕西省互联网协会、陕西省软件协会、西安市人工智能产业发展联盟、西安高新技术企业协会、西安高新区数字产业企业家商会协助举办。</p><p>本次大会除“融合共生 新智网安”主论坛之外，还设有网络安全产业发展论坛、AI攻防技术论坛两大主题论坛以及“安全范儿”极客之夜等系列主题活动。</p><section><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733196251154421.jpg\" title=\"1733196251154421.jpg\" alt=\"微信图片_20241203104155.jpg\"/></p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241203/1733196260156193.jpg\" title=\"1733196260156193.jpg\" alt=\"微信图片_20241203104201.jpg\"/></p><p>本次大会设立字节安全、蚂蚁集团、百度安全、360数字安全、滴滴安全、微博安全、数字丝路安全智库以及四叶草安全等特色展位全方位展示参会企业的技术创新成果以及产品能力。</p><p>在本次SSC网络安全大会上，我们深入探讨了当前网络安全领域的挑战与机遇。与会专家分享了最新的研究成果和技术发展，从人工智能在威胁检测中的应用，到数字化、大模型时代的安全挑战，内容丰富且极具前瞻性。</p><p>总之，本次大会为网络安全未来的发展提供了清晰的蓝图。面对不断演变的威胁形势，只有通过持续的创新和合作，我们才能保障一个更安全的数字化未来。我们期待在今后的大会上看到更多的进步与突破。</p></section>",
|
||
"pubDate": "Tue, 03 Dec 2024 11:39:03 +0800",
|
||
"author": "企业资讯"
|
||
},
|
||
{
|
||
"title": "黑客滥用流行的 Godot 游戏引擎感染数千台电脑",
|
||
"link": "https://www.4hou.com/posts/qo6D",
|
||
"description": "<p>黑客利用新的 GodLoader 恶意软件，广泛使用 Godot 游戏引擎功能，在短短三个月内逃避检测并感染了 17,000 多个系统。</p><p>Check Point Research 在调查攻击时发现，威胁者可以使用此恶意软件加载程序来针对所有主要平台（包括 Windows、macOS、Linux、Android 和 iOS）的游戏玩家。它还利用 Godot 的灵活性及其 GDScript 脚本语言功能来执行任意代码，并使用游戏引擎 .pck 文件（打包游戏资产）绕过检测系统来嵌入有害脚本。</p><p>一旦加载，恶意制作的文件就会触发受害者设备上的恶意代码，使攻击者能够窃取凭据或下载其他有效负载，包括 XMRig 加密矿工。</p><p>该矿工恶意软件的配置托管在 5 月份上传的私人 Pastebin 文件中，该文件在整个活动期间被访问了 206,913 次。 </p><p>至少自 2024 年 6 月 29 日起，网络犯罪分子一直在利用 Godot Engine 执行精心设计的 GDScript 代码，从而触发恶意命令并传播恶意软件。VirusTotal 上的大多数防病毒工具仍未检测到这种技术，可能仅在短短的时间内就感染了超过 17,000 台计算机。</p><p>Godot 拥有一个充满活力且不断发展的开发者社区，他们重视其开源性质和强大的功能。超过 2,700 名开发者为 Godot 游戏引擎做出了贡献，而在 Discord、YouTube 和其他社交媒体平台等平台上，Godot 引擎拥有大约 80,000 名关注者，他们可以随时了解最新消息。</p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733125759392945.png\" title=\"1733125551854259.png\" alt=\"Attack chain.webp.png\"/></p><p style=\"text-align: center;\"><span style=\"font-size: 14px;\">攻击链</span><br/></p><p>攻击者通过 Stargazers Ghost Network 传播 GodLoader 恶意软件，这是一种恶意软件分发即服务 (DaaS)，使用看似合法的 GitHub 存储库掩盖其活动。</p><p>2024 年 9 月至 10 月期间，他们使用由超过 225 个 Stargazer Ghost 帐户控制的 200 多个存储库，将恶意软件部署到目标系统，利用潜在受害者对开源平台和看似合法的软件存储库的信任。</p><p>在整个活动过程中，Check Point 在 9 月 12 日至 10 月 3 日期间检测到针对开发人员和游戏玩家的四次独立攻击浪潮，诱使他们下载受感染的工具和游戏。</p><p>虽然安全研究人员只发现了针对 Windows 系统的 GodLoader 样本，但他们还开发了 GDScript 概念验证漏洞利用代码，展示了恶意软件如何轻松地用于攻击 Linux 和 macOS 系统。</p><p>Stargazer Goblin 是这些攻击中使用的 Stargazers Ghost Network DaaS 平台背后的恶意分子，Check Point 于 2023 年 6 月首次观察到在暗网上推广此恶意软件分发服务。但是，它可能至少从 2022 年 8 月起就一直活跃，自这项服务推出以来，收入超过 100,000 美元。 </p><p>Stargazers Ghost Network 使用 3,000 多个 GitHub“ghost”帐户创建了数百个存储库的网络，这些存储库可用于传播恶意软件（主要是 RedLine、Lumma Stealer、Rhadamanthys、RisePro 和 Atlantida Stealer 等信息窃取程序）以及 star、fork 和订阅这些恶意代码库，将它们推送到 GitHub 的趋势部分并增加其明显的合法性。</p><p>随后，Godot Engine 维护者和安全团队成员发送声明说：“该漏洞并非 Godot 特有。 Godot Engine 是一个带有脚本语言的编程系统。例如，它类似于 Python 和 Ruby 运行时，用任何编程语言都可以编写恶意程序。”</p><p>Godot 不为“.pck”文件注册文件处理程序。这意味着恶意分子始终必须将 Godot 运行时与 .pck 文件一起发送。用户始终必须将运行时与 .pck 一起解压到同一位置，然后执行运行时。除非存在其他操作系统级漏洞，否则恶意分子无法创建“一键漏洞利用”。如果使用这样的操作系统级漏洞，那么由于运行时的大小，Godot 将不是一个特别有吸引力的选择。<span style=\"text-indent: 2em;\">这类似于用 Python 或 Ruby 编写</span><span style=\"text-indent: 2em;\">恶意软件，恶意分子必须将 python.exe 或 ruby.exe 与其恶意程序一起发送。</span></p>",
|
||
"pubDate": "Tue, 03 Dec 2024 11:32:31 +0800",
|
||
"author": "胡金鱼"
|
||
},
|
||
{
|
||
"title": "IDC：360安全大模型安全运营领域实测结果行业第一",
|
||
"link": "https://www.4hou.com/posts/wx2g",
|
||
"description": "<p>近日，全球领先的IT市场研究和咨询公司IDC发布《IDC Technology Assessment：中国安全大模型实测之安全运营，2024》（Doc#CHC52725024，2024年11月）报告，对中国安全大模型产品在安全运营领域的应用落地情况从七大维度开展实测，<strong>360安全大模型凭借领先的技术能力和业务水平，在告警关联与处置、策略创建与优化、引导式调查与修正、威胁情报的收集与分析等多个维度位居首位，综合能力国内第一</strong>。</p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733131178829518.png\" title=\"1733131178829518.png\" alt=\"图片2.png\"/></p><p>IDC指出，当前，安全大模型在安全运营、应用安全、数据安全、风险与暴露面管理以及安全合规等领域均有应用，其中，安全运营领域的应用落地最多。借助大模型的能力，将进一步提升安全产品检测、分析、响应的效率和效果，提高安全运营的自动化、智能化水平，帮助用户增强“看见”能力的同时降本增效。IDC预测，中国的安全大模型市场将在未来3年迎来市场的快速增长期。<br/></p><p>作为国内唯一兼具数字安全和人工智能双重能力的企业，3<strong>60率先推出行业首个安全大模型赋能全线安全产品，生成AI+安全整体解决方案。帮助客户在告警关联与处置、漏洞管理与修复、威胁情报分析等多个“明星场景”投入实战应用</strong>。</p><p>在本次实测中，IDC以网络安全通用知识、告警关联与处置、自动化安全报告、漏洞管理与修复、策略创建与优化、引导式调查与修正、威胁情报的收集与分析等七大维度为代表，综合考察运营平台的智能化水平。以本地安全大脑例，360通过安全大模型与本地安全大脑相结合，整合独家安全工具、高价值安全知识，融入智能体框架，重塑安全运营全流程，全面提升平台智能化水平，展开来说：</p><p><strong>智能化告警研判</strong>：基于学习到的资深安全专家分析知识，360安全大模型能够针对告警进行结果研判和过程推理，呈现攻击的结果判定、原因解析、报文分析、攻击链分析、链路图展示、攻击者分析、影响面分析、情报关联分析和处置建议。运营人员仅需要查看告警结论便可快速进行安全决策，进一步降低安全运营技术门槛，解放运营人员精力。2024攻防演练期间，360安全大模型智能告警超3000W条，平均为每个客户拦截超10W次攻击。</p><p><strong>攻击者智能溯源</strong>：根据告警内容，360安全大模型能够自动分析和泛化与攻击者关联的云端情报、本地情报、本地行为数据和告警数据，对攻击者进行全面画像并给出综合处置建议。同时，对影响面展开二次研判，为安全分析人员提供引导式的分析思路，进而迅速对攻击者做出合理的处置决策。在2024攻防演练期间，360安全大模型溯源3348次，提供26份黑客画像，为客户提供强有力支撑。</p><p><strong>自动化响应处置</strong>：360安全大模型通过任务拆解和逻辑推理，实现对告警类型、告警含义和威胁特征的理解，通过对自动化响应处置预案的融合分析，可以自动运行场景要求的处置预案或为安全分析人员推荐最优处置方案，衔接研判分析的结果，打通从分析到处置全链路智能化的最后“一公里”。在实际客户应用中，实现事件自动化响应效率等指标提效200%、人工平均响应时间等指标提效100%。</p><p><strong>安全知识沉淀</strong>：360用大模型将360沉淀多年的安全知识与企业私有化的规章制度、流程标准、处置经验等进行系统性地融合，帮客户构建新型的智能化知识库，解决企业数据量大、分散、多源化、内容关联度低、难以快速定位所需信息等问题。借助大模型的泛化能力，激活企业安全数据价值，完成安全知识管理的智能化转型。以攻防演练为例，360安全大模型基于不同场景的攻防实战技巧，提炼总结近百篇技战法。</p><p>此前，360安全大模型综合实力在赛迪顾问《中国安全大模型技术与应用研究报告》中位居行业第一，本次在IDC实测中多项指标排名首位，是对360安全大模型在安全运营领域落地效果的高度肯定。</p><p>目前，360安全大模型已赋能全线安全产品，并加持政府、金融、央企、运营商、交通、教育、医疗等行业客户实现智能化安全运营。某金融客户表示，原本需要40多个高级工程师的攻击溯源团队，在360安全大模型加持的重保作战室只需要配备1-2个初级工程师，效率直接提高了4倍！</p><p>未来，360将继续推进安全大模型在各领域的实践应用，持续打造安全新质生产力。</p>",
|
||
"pubDate": "Mon, 02 Dec 2024 17:22:10 +0800",
|
||
"author": "企业资讯"
|
||
},
|
||
{
|
||
"title": "Windows 在新的网络钓鱼攻击中感染了后门 Linux 虚拟机",
|
||
"link": "https://www.4hou.com/posts/rpMk",
|
||
"description": "<p>一种名为“CRON#TRAP”的新网络钓鱼活动通过 Linux 虚拟机感染 Windows，该虚拟机包含内置后门，可以秘密访问公司网络。</p><p>使用虚拟机进行攻击并不是什么新鲜事，勒索软件团伙和加密货币挖矿者利用虚拟机来秘密执行恶意活动。然而，威胁者通常在破坏网络后手动安装这些软件。</p><p>Securonix 研究人员发现的一项新活动是使用网络钓鱼电子邮件执行无人值守的 Linux 虚拟机安装，以破坏企业网络并获得持久性。</p><p>网络钓鱼电子邮件伪装成“OneAmerica 调查”，其中包含一个 285MB 的大型 ZIP 存档，用于安装预装后门的 Linux 虚拟机。</p><p>该 ZIP 文件包含一个名为“OneAmerica Survey.lnk”的 Windows 快捷方式和一个包含 QEMU 虚拟机应用程序的“data”文件夹，其中主要可执行文件伪装为 fontdiag.exe。</p><p>启动快捷方式时，它会执行 PowerShell 命令将下载的存档解压到“%UserProfile%\\datax”文件夹，然后启动“start.bat”以在设备上设置并启动自定义 QEMU Linux 虚拟机。</p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241105/1730794968157681.png\" title=\"1730794799171519.png\" alt=\"cron-trap.webp.png\"/></p><p style=\"text-align: center;\"><span style=\"font-size: 14px;\">Start.bat批处理文件安装QEMU Linux虚拟机</span><br/></p><p>安装虚拟机时，同一个批处理文件将显示从远程站点下载的 PNG 文件，该文件显示虚假服务器错误作为诱饵，这意味着调查链接已损坏。</p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241105/1730794969662993.png\" title=\"1730794828156005.png\" alt=\"error.webp.png\"/></p><p style=\"text-align: center;\"><span style=\"font-size: 14px;\">显示假错误的图像</span></p><p>名为“PivotBox”的定制 TinyCore Linux VM 预装了一个后门，可保护持久的 C2 通信，允许攻击者在后台进行操作。</p><p>由于 QEMU 是一个经过数字签名的合法工具，因此 Windows 不会对其运行发出任何警报，并且安全工具无法检查虚拟机内运行的恶意程序。</p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241105/1730794970994079.png\" title=\"1730794875323638.png\" alt=\"lnk-contents.webp.png\"/></p><p style=\"text-align: center;\"><span style=\"font-size: 14px;\">LNK 文件内容</span><br/></p><p><span style=\"font-size: 20px;\"><strong>后门操作</strong></span></p><p>后门的核心是一个名为 Chisel 的工具，这是一个网络隧道程序，经过预先配置，可通过 WebSockets 与特定命令和控制 (C2) 服务器创建安全通信通道。 </p><p>Chisel 通过 HTTP 和 SSH 传输数据，允许攻击者与受感染主机上的后门进行通信，即使防火墙保护网络也是如此。</p><p>为了持久性，QEMU 环境设置为在主机通过“bootlocal.sh”修改重新引导后自动启动。同时，会生成并上传 SSH 密钥，以避免重新进行身份验证。 </p><p>Securonix 突出显示了两个命令，即“get-host-shell”和“get-host-user”。第一个在主机上生成一个交互式 shell，允许执行命令，而第二个用于确定权限。</p><p>然后可以执行的命令包括监视、网络和有效负载管理操作、文件管理和数据泄露操作，因此攻击者拥有一组多功能的命令，使他们能够适应目标并执行破坏性操作。</p><p style=\"text-align:center\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241105/1730794971140620.png\" title=\"1730794943174407.png\" alt=\"ash.webp.png\"/></p><p style=\"text-align: center;\"><span style=\"font-size: 14px;\">恶意分子的命令历史记录</span></p><p><span style=\"font-size: 20px;\"><strong>防御 QEMU 滥用</strong></span></p><p>CRON#TRAP 活动并不是黑客第一次滥用 QEMU 与其 C2 服务器建立秘密通信。</p><p>2024 年 3 月，卡巴斯基报告了另一场活动，威胁者使用 QEMU 创建虚拟网络接口和套接字类型网络设备来连接到远程服务器。</p><p>在这种情况下，隐藏在仅运行 1MB RAM 的 Kali Linux 虚拟机内的一个非常轻的后门被用来建立一个隐蔽的通信隧道。</p><p>要检测和阻止这些攻击，请考虑为从用户可访问的文件夹执行的“qemu.exe”等进程放置监视器，将 QEMU 和其他虚拟化套件放入阻止列表中，并从系统 BIOS 禁用或阻止关键设备上的虚拟化。</p>",
|
||
"pubDate": "Mon, 02 Dec 2024 14:44:41 +0800",
|
||
"author": "胡金鱼"
|
||
},
|
||
{
|
||
"title": "梆梆API安全平台 横向端到端 纵向全渠道",
|
||
"link": "https://www.4hou.com/posts/om8A",
|
||
"description": "<p style=\"text-align: center;\"><img src=\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733121775471210.jpg\" title=\"1733121775471210.jpg\" alt=\"微信图片_20241202143941.jpg\"/></p>",
|
||
"pubDate": "Mon, 02 Dec 2024 14:43:57 +0800",
|
||
"author": "梆梆安全"
|
||
}
|
||
] |