Aggregator

近日，中关村网络安全与信息化产业联盟（以下简称“联盟”）第三届第二次会员大会在京顺利召开。来自全国的联盟成员代表、政府机关领导、行业专家等130余人参加会议。在会议表彰环节，梆梆安全荣获“2024网信生态协同贡献奖”和“2024联盟工作卓越贡献奖”两项荣誉。

联盟此次召开会议，充分发挥桥梁纽带作用，为行业生态内的产业交流与合作提供了重要平台。一直以来，梆梆安全大力支持并积极参与联盟组织的各项活动，参与的《大咖聊网安》第一季至今还在不断发酵；在联盟组织的前锋汇等各项活动中身影频现，持续赋能；聚集公司高层与联盟专家展开技术交流，受益良多。此次荣获殊荣，不仅彰显了梆梆安全与联盟协同创新、共促发展的实践成果，更寄托着业界对我们持续精进技术、引领网络安全产业变革的殷切期待。

作为移动安全领域的拓路先锋，梆梆安全始终以技术创新为引擎，为政府、企业、开发者和消费者构筑起覆盖移动应用全生命周期的立体化防护体系，为千行百业的数字化转型进程保驾护航。在赋能行业发展的征途上，梆梆安全将积极参与网信生态建设，持续与产业伙伴共筑数字世界的安全基座。

随着鸿蒙生态的快速扩张，HarmonyOS NEXT作为全球第三大智能操作系统，正加速推动万物互联时代的到来。然而，鸿蒙应用面临的代码逆向、数据窃取等安全威胁也日益严峻。作为深耕移动安全领域十余年的专业安全厂商，梆梆安全始终以技术创新为驱动，持续拓展行业应用新场景。此次梆梆安全在移动应用安全领域率先推出鸿蒙仓颉语言加固保护能力，为鸿蒙应用构建全链路安全屏障，再次突破鸿蒙技术创新实践。

梆梆安全鸿蒙仓颉语言加固，筑牢鸿蒙核心代码安全防线

仓颉语言（HarmonyOS Cangjie）是华为专为HarmonyOS NEXT下高性能、高安全场景设计的系统级编程语言，将广泛应用于金融、政企、互联网、智能汽车、物联网等领域的底层开发。然而，其代码若未得到有效保护，极易成为黑客攻击的突破口。

基于对鸿蒙生态的深度理解，梆梆安全攻克仓颉语言加固技术难题，推出以下核心能力：

1. 多层次代码保护

控制流隐匿：通过控制流平坦化、不透明为此、虚假分支注入等技术，彻底打乱代码逻辑，抵御静态逆向分析。

2. 动态运行时防护

3. 信息泄露防护

• 覆盖全栈鸿蒙语言生态

• 灵活部署，极简运维

• 赋能千行百业，守护数字未来

以守护数字安全为己任，梆梆安全积极融入金融、政企、智能汽车等关键领域的安全建设，坚持自主可控的技术能力筑牢国产操作系统安全底座。未来，梆梆安全将继续以创新为驱动，响应国家网络安全号召，携手行业伙伴共筑鸿蒙生态安全屏障，为数字中国的高质量发展注入坚实动能。

Two sophisticated phishing campaigns were observed targeting Microsoft 365 users by exploiting OAuth redirection vulnerabilities combined with brand impersonation techniques.  Threat researchers are warning organizations about these highly targeted attacks designed to bypass traditional security controls and achieve account takeover (ATO). The malicious campaigns leverage familiar brands including Adobe and DocuSign to trick users into […]

The post Microsoft365 Themed Attack Leveraging OAuth Redirection for Account Takeover  appeared first on Cyber Security News.