Aggregator
North Korea-linked Supply Chain Attack Targets Developers with 35 Malicious npm Packages
Добро пожаловать в цифровое сито
CVE-2009-4057 | inertialFATE Com If Nexus 1.1 index.php ID sql injection (EDB-10177 / XFDB-54325)
直播预告 | 东进后量子密码白皮书及Q系列新品发布会
12家企业入选2025年度创新赛道领航者,推动行业创新发展
Key Cyber Law's Lapse Could Mute Threat Sharing Nationwide
With the Cybersecurity Information Sharing Act of 2015 set to expire this fall, lawmakers face mounting pressure to update its liability protections and outdated definitions, as experts warn that failure to modernize could undermine public-private threat sharing and weaken national cyber defenses.
AI Moratorium Stays in US Senate Budget Reconciliation Bill
A decade-long federal ban on state AI regulations remains in the Senate’s version of Trump’s sweeping legislative bill, drawing sharp bipartisan criticism for sidelining state oversight and granting tech giants a reprieve amid growing calls for stronger AI governance.
CVE-2013-3152 | Microsoft Internet Explorer 10 code injection (ms13-jul / MS13-JUL)
漏洞通告 | Gogs远程命令注入漏洞
Anker 等公司召回的移动电源使用了安普瑞斯的电芯
CVE-2006-5831 | AIOCP up to 1.3.007 Control Panel load_page file inclusion (EDB-28922 / XFDB-30050)
守护万亿资管安全!SMC2赋能基金公司构建邮件安全闭环
“1封被盗邮箱发送的恶意指令,可能触发连锁交易风险;1次未拦截的钓鱼攻击,或将导致千万级监管罚款。”
在管理规模已达“百万亿”量级的金融资产管理行业,邮件系统扮演着至关重要的“数字动脉”角色。当金融机构每日处理超 10 万封含投资策略、交易指令的敏感邮件时,传统「被动防御」模式已形同虚设 —— 如何构建一套「监测、溯源、阻断」的主动安全体系,成为万亿级资管机构的核心命题。
客户背景及需求
某基金公司作为国内领先的综合性资产管理机构,在日复一日的海量邮件往来中,公司妥善处理着海量敏感信息。随着业务的腾飞与客户群的扩展,公司亟需一套高效的系统,能够时刻对邮件系统中潜藏的漏洞和风险保持高度警觉,其核心诉求聚焦于:
·实时预警与威胁洞察:能够主动、精准地识别并预警邮件系统中的各类潜在威胁。
·高效响应与危机阻断:在安全事件发生后,能进行事后补救。
·数据全链路的安全掌控:通过系统实现对邮件数据的安全采集与有效映射,确保敏感信息有效可控。
解决方案:SMC2助力某基金公司构筑邮件安全闭环
经综合评估,某基金公司最终采用了Coremail CACTER安全管理中心(以下简称”SMC2“)系统,可通过全链路的安全管理,帮助其主动发现邮件系统内的账号失陷、主机威胁、网络攻击等风险,并提供攻击溯源和研判、处置能力,实现从传统的被动防御到主动治理的升级。
一、智能监测:从“人”到“系统”全面监控
功能亮点:
1、用户行为监测:SMC2可精准识别弱密码、凌晨批量发信、高频发信下载等异常用户行为,形成用户安全画像进行风险评估。
2、攻击行为监测:SMC2内嵌先进邮件安全事件智能检测引擎,能够敏锐捕捉如Coremail旧漏洞利用、网络攻击、主机反弹Shell及文件异常变更等一系列针对性的威胁,快速锁定高风险用户,为资产安全奠定基础。
客户价值:在基金公司高频的邮件中往来中SMC2能够深度解析用户邮件登录、发信以及日常邮件行为,及时发现异常邮件行为以及系统漏洞,精准感知并快速锁定怀疑对象,以主动监控替代人工巡检。
二、深度溯源:千万级日志“秒级破案”
功能亮点:
1、日志审计:保存长达180天以上的海量日志数据,能在千万级数据中实现数秒级搜索。
2、用户行为审计:支持追溯用户行为数据,可视化还原攻击路径。
客户价值:面对金融行业高标准的合规监管要求和内部审计需求,SMC2强大的日志审计功能帮助基金公司追溯数据、迅速定位事件源头,为后续处理提供坚实证据。
三、实时阻断:事后高效一键召回
功能亮点:
1、SMC2支持事件告警、详情研判,还能迅速锁定账号、加黑攻击IP,加速安全事件的响应速度,实现闭环处置。
2、SMC2内置的智能算法引擎可检测 23 种异常登录行为,彻底改变了以往管理员人工查找被盗账号的低效模式。
客户价值:在金融行业交易争分夺秒、风险极易放大的环境下,一旦发生邮件账号被盗、恶意指令发送等事件,SMC2 可立即启动风险处置流程,迅速锁定异常账号,一键召回问题邮件,最大限度降低潜在资金损失和声誉风险。
四、灵活对接:情报API数据集成
功能亮点:
1、SMC2提供标准化 API 接口,支持第三方平台调用获取用户收信、发信、登录等数据指标,方便客户根据自身需求集成到数据平台。
客户价值:基金公司可对接自身已有数据分析系统,实现邮件安全数据与企业整体安全管理体系的互联互通,为企业安全决策提供更全面的数据支持。
客户证言与成效
”SMC2将威胁监测时间缩短了30%,极大降低了潜在风险。尤其处置和账号锁定功能,有效防止了敏感信息的泄露,通过SMC2能快速监测用户异常行为并锁定账号,让我们可以更高效地管理公司2000余名用户的日常邮件安全。“——来自该基金公司对SMC2的高度评价
在数据资产与物理资产同等重要的今天,Coremail CACTER安全管理中心(SMC2)将邮件数据从“成本中心”转变为“价值中心”,让每一份投资策略、每一组客户数据都在安全轨道上流转,基金公司得以在严守合规底线的同时,释放数据资产的最大价值,为千万投资者的财富管理需求提供更可靠的安全支撑。
Prometei botnet activity has surged since March 2025
360与北京交通大学达成战略合作,开启网安人才培养新篇章
近日,360数字安全集团与北京交通大学达成战略合作。双方依托北交大在智能交通数据安全等领域的前沿科研积累,结合360在安全大模型、人工智能安全的技术优势,共同构建国内一流科研创新平台。双方的合作将推动教育链、人才链与产业链、创新链的深度融合,为国家数字安全产业输送高层次复合型人才,为筑牢国家数字安全屏障注入核心动能。
北京交通大学网络空间安全学院院长刘吉强高度评价360在网络安全领域的技术实力与行业影响力。他表示,此次与360的合作,是基于双方在专业领域的高度契合与优势互补。“我们坚信,凭借北交大深厚的学术底蕴与360强大的技术实力,一定能在网络安全科教融汇的道路上,开创出具有示范意义的合作模式,产出一系列突破性成果,为国家网络安全事业筑牢人才与技术的双重基石。”
360数字安全集团副总裁卜思南在签约仪式上表示,双方自2021年开启合作以来,已携手培育超百名网络安全专业人才,其中50余位北交大优秀毕业生加入360,成为守护数字空间的核心力量。卜思南指出,360希望将二十余年积累的实战经验转化为教育资源,与北交大共同打造"产学研用"协同创新标杆,通过科研平台共建、人才联合培养等举措,培育一批高层次实战型人才,为数字中国建设筑牢人才基石。
本次合作中,双方将共建 “北交大 - 360 产学研一体化实践基地” 与 “北交大 - 360 网络空间安全技术创新中心”,并依托两大平台开展课程研发、人才培养、产业服务等多维度合作。一方面,双方将联合开发契合产业需求的模块化课程体系,设计沉浸式小学期实践项目,实现理论教学与产业需求的无缝衔接;同时组建校企混编师资团队,通过企业工程师授课、高校教师参与实战项目等方式,提升 “双师型” 教师队伍的专业素养,推动教学内容与技术前沿同步迭代。另一方面,双方将聚焦安全大模型应用、智能交通数据安全防护等核心方向开展联合技术攻关,加速科研成果向产业应用的转化进程。
此外,双方还将在学生实习就业方面紧密合作。签约仪式上,双方举行了 “北京交通大学- 360就业实习基地” 授牌仪式。该基地将为北交大学子提供优质实习岗位,助力学生将理论知识转化为实战能力,构建从校园到职场的人才成长闭环。
此次合作是360与北京交通大学携手发展的重要里程碑。未来,双方将持续深化合作,不断探索创新合作模式,在数字安全技术研发、人才培养等领域取得更多突破性成果,推动数字安全技术与智能交通、人工智能等前沿产业的深度融合,为我国数字经济高质量发展筑牢安全防线。