安全意识有时与知识是正相关的,有时又与知识无关。安全意识高的地方,自然会想方设法提升安全技术,但是只有技术没有意识的地方,如同无源之水无本之木。由于电子邮件安全是一个不断变化的环境,因此组织需要从关注...
互联网大厂也难逃钓鱼邮件,电子邮件安全应如何防护?
“5月25日,微博话题 #搜狐全体员工遭遇工资补助诈骗# 短时间内冲上热搜榜第一, 搜狐官方微博后续发表声明称,部分员工在5月18日凌晨收到一封名为《5月份员工工资补助通知》的诈骗邮件,实为某员工使用...
语音网络钓鱼攻击创下历史记录
根据PhishLabs的最新威胁报告,在过去十二个月(2022年第一季度至2021年第一季度),语音网络钓鱼案件增加了近550%。根据调查结果,自2021年第三季度以来,网络钓鱼攻击已超过商业电子邮件...
电子邮件依然是数据安全最大威胁
根据Ponemon Institute的最新研究报告,在过去12个月中,近60%的企业和机构经历过由于员工在电子邮件中犯下错误导致的数据丢失或泄露。65%的受访IT安全从业人员认为,电子邮件依然是组织...
知名大厂全体员工遭遇工资诈骗?邮件安全真该注意了
因为一封邮件,工资就被“偷走”了?近日有媒体报道,某大厂全体员工收到诈骗邮件,大量员工按要求扫码并提供了银行账户等敏感信息,结果可想而知,被骗人数和损失金额巨大。防不胜防!其实,一直以来...
疑似APT34的钓鱼邮件攻击
关键词APT34、钓鱼邮件、恶意Excel最近,FortiGuard的一位样本采集人员发现了一起这样的事件:它始于发给约旦外交官的鱼叉式钓鱼电子邮件,与许多类似的攻击一样,该电子邮件包含恶意附件,但该...
gitlab漏洞系列-越权验证任何邮箱
背景 复现步骤 POC视频 gitlab漏洞系列-越权验证任何邮箱 声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者...
APT34 使用新的 Saitama 后门针对约旦政府
这段时间,一封针对约旦外交部政府官员的可疑电子邮件。该电子邮件包含一个恶意 Excel 文档,其中包含一个名为Saitama的新后门。经过调查,将这次攻击归因于已知的伊朗演员 APT34。APT34 ...
Rust 乱炖 | Rust 让恶意软件也变强了
本文同步发布于 GitHub 仓库 talking_about_rust[1]。技术 是一把锋利的双刃剑。—— 鲁迅。背景今天看到 proofpoint 发表了一篇题为Buer Loader 用 Ru...
邮件保护技术
电子邮件(Email)也是整个互联网业务重要的组成部分,作为企业重要沟通工具关键程度日益提升,同时安全问题也日益突出。  ...
利用NLU优化DLP提高邮件安全
电子邮件安全初创公司Armorblox最新推出的高级数据防泄漏服务强调了利用人工智能的力量来保护诸如电子邮件的企业通信。研究如何使自然语言(人使用的语言)代替像Java, C, 或者 Rust这样的构...
攻击者伪造WhatsApp语音通知来窃取信息
关键词信息窃取研究人员发现,恶意攻击者在钓鱼活动中伪造了来自WhatsApp的语音信息通知,并且利用了合法的域名来传播恶意软件窃取信息。云电子邮件安全公司Armorblox的研究人员发现了攻击者针对O...
66