嘶吼

在物联网的浪潮中，我们的生活正变得越来越智能化。然而，随着智能家居设备如智能门锁、环境监测传感器等的普及，安全问题也日益凸显。以智能门锁为例，2018年的特斯拉线圈事件震惊了消费者，揭示了智能门锁在面对电磁攻击时的脆弱性。无独有偶，UItraLoq智能门锁的安全漏洞让攻击者能够远程控制锁的状态，严重威胁用户的人身和财产安全。而在工业领域，ZigBee协议的安全性也受到了挑战，其密钥管理和网络安全措施的不足可能导致网络被窃听和篡改。

物联网设备在设计和实施过程存在不可避免的安全漏洞，而远程管理、协同生态等新型模式的产生，也让API成为了这些漏洞利用的最短路径。API作为设备间数据交互和能力协同的桥梁，其安全性将直接关系到整个物联网系统的安全。因此，深入了解这些安全事件的背后原因，以及采取有效的防护策略，对于保护我们的智能生活至关重要。本文将探讨物联网设备中的API风险，并提供实用的防护策略。

IoT时代的API安全挑战

攻击面的增加

随着IoT设备的普及，越来越多的设备通过API与云端或其他设备进行数据交换，这极大地增加了潜在的攻击面。攻击者可以利用这些API作为入侵点，发起各种网络攻击。

敏感数据的暴露

IoT设备往往涉及大量敏感数据的传输，如用户个人信息、设备状态、位置信息等。如果API的安全措施不足，这些数据很容易被窃取或滥用。

僵尸API和影子API的威胁

在IoT环境中，由于设备众多且更新频繁，很容易出现僵尸API（废弃的、过时的或被遗忘的API）和影子API（未经适当监控和记录的第三方API）。这些API可能成为攻击者的突破口，进一步威胁整个系统的安全。

各行业面临的API安全风险

在IoT时代，各行业面临的API安全风险日益凸显。列举部分行业面临的API安全风险：

制造业

数据泄露：制造业中的IoT设备可能包含大量的生产数据、设备状态信息等敏感数据。如果API的安全性不足，攻击者可能通过漏洞窃取这些数据，对企业造成重大损失。

设备控制：恶意攻击者可能利用API的漏洞，对生产线上的IoT设备进行未授权的控制，导致生产中断、设备损坏甚至人员伤亡。

金融行业

交易欺诈：金融IoT设备（如ATM机、智能支付终端等）涉及的交易数据是金融安全的核心。如果API存在安全漏洞，攻击者可能发起交易欺诈，窃取用户资金。

系统瘫痪：金融行业的系统高度依赖IoT设备，如果API受到DDoS攻击等大规模网络攻击，可能导致系统瘫痪，影响业务的正常运行。

汽车行业

车辆控制：随着智能网联汽车的普及，车辆通过API与云端进行数据传输和指令接收。如果API存在安全漏洞，攻击者可能远程控制车辆，造成交通事故。

数据泄露：智能网联汽车收集的用户行驶数据、车辆状态信息等敏感数据可能通过API泄露给攻击者，导致用户隐私泄露。

能源行业

无人机安全：无人机在能源行业中执行巡检、监测等任务时，会收集大量的敏感数据，如设备状态、故障信息、地理位置等。这些数据通过API传输到云端或数据中心进行处理和分析。如果API接口被黑客攻击或篡改，可能会导致无人机失控、泄露机密信息甚至被恶意利用。

加固API，筑牢IoT安全的防线

盛邦安全API安全治理“三步走”战略，帮助数字化企业构建IoT安全基石

发现API风险——确认API风险——预测API风险

发现API风险：通过盛邦安全API安全防护系统（以下简称：RayAPI）持续发现和监控，查找并清点所有API资产，包括影子API、僵尸API、恶意API和敏感API。为每个API提供安全风险画像，帮助了解哪些API最容易被滥用。

确认API风险：通过RayAPI日志智能分析收集运行时各类数据信息，如敏感数据流、API调用地图、API使用行为、用户详细信息、事件详细信息、威胁活动级别等，进一步确认API行为风险。

预测API风险：使用RayAPI的AI/ML技术来预测安全风险，内置十类风险分析场景，通过分析历史数据和当前的安全态势，提前发现潜在的安全威胁，实现从被动防御到主动智能防御的转变。

盛邦安全API安全治理方案，帮助解决每个API盲点

识别易受攻击的API

RayAPI通过审核发现攻击者锁定的各种 API漏洞和错误配置，可涵盖OWASP十大 API安全风险，能够确保只有授权用户才能访问相应的API，从而严格限制不当访问和内部威胁。

消除API滥用和欺诈

RayAPI可提供API流量实时检测和保护，对未授权访问、未知请求、非法调用和异常高频请求等行为进行识别判断。实时监测API的调用频率、趋势、请求次数等维度，形成API行为基线。通过启发式攻击检测与防护引擎，结合特征检测、语义分析与AI学习，提升对未知风险的发现能力。

防止敏感数据泄露

RayAPI结合API盗用、滥用、数据脱敏、弱口令等防护策略，构建全方位的数据安全防护体系。能够针对API传输中的敏感数据进行识别，如电话、联系地址等。对涉敏、涉密的隐私信息进行识别防护，确保在数据传输和存储过程中不会泄露敏感信息。通过数据脱敏技术，对敏感数据进行处理，降低数据泄露的风险。

构建一套高效、智能且全面的API安全防护体系，对于保障IoT生态系统的安全稳定至关重要。在这个充满挑战与机遇的时代，只有不断创新与优化API安全防护策略，才能有效抵御日益复杂的网络威胁。通过加强API的身份验证、访问控制、数据加密以及实时监控等措施，我们能够确保API在IoT环境中的安全运作。

展望未来，我们将继续紧跟技术发展的步伐，不断创新与优化API安全防护策略，为智能互联的未来提供坚实的安全支撑，共创一个更加安全、智能、互联的世界。

在大话API安全系列的下一期，我们将探讨更多关于API安全的话题，敬请期待！

原文链接

从上月开始，俄罗斯网络安全公司卡巴斯基从美国各地客户的计算机中删除了其反恶意软件，并自动用 UltraAV 的防病毒解决方案取而代之。

此前，卡巴斯基决定关闭其美国业务并裁掉美国员工，以回应美国政府于 6 月将卡巴斯基列入实体名单，该名单列出了“被视为国家安全问题的外国个人、公司和组织”。6 月 20 日，拜登政府还宣布，由于存在潜在的国家安全风险，将从 2024 年 9 月 29 日起禁止在美国销售和更新卡巴斯基杀毒软件。

7 月，卡巴斯基表示，由于销售和分销禁令，该公司将于 7 月 20 日开始关闭业务并裁员。9 月初，卡巴斯基还向客户发送电子邮件，保证在卡巴斯基停止向美国客户销售软件和更新后，他们将继续从 UltraAV（Pango Group 旗下）获得“可靠的网络安全保护”。

然而，这些电子邮件没有告知用户，卡巴斯基的产品将突然从他们的计算机中删除，并由 UltraAV 替换，且不会发出任何提示。

卡巴斯基关于 UltraAV 过渡的电子邮件

UltraAV 被强制安装在卡巴斯基用户的电脑上

许多在线客户表示，UltraAV 的软件在未经任何事先通知的情况下就安装在他们的计算机上，因此许多人担心他们的设备已感染恶意软件。

虽然有些用户可以使用该软件的卸载程序卸载 UltraAV，但那些尝试使用卸载应用程序删除它的用户发现它会在重启后重新安装，这进一步引发了用户对潜在恶意软件感染的担忧。有些人还发现安装了 UltraVPN，可能是因为他们订阅了卡巴斯基 VPN。

除了隶属于 Pango Group之外，人们对 UltraAV 知之甚少。

UltraAV 在其官方网站上专门介绍卡巴斯基软件强制转换的页面上表示：“如果您是卡巴斯基的付费客户，转换完成后，UltraAV 保护将在您的设备上激活，您将能够利用所有额外的高级功能。2024 年 9 月 30 日，卡巴斯基将不再能够为您的服务提供支持或产品更新。这会使您面临巨大的网络犯罪风险。”

强制切换到 UltraAV 背后的“软件更新”

卡巴斯基的一名员工也在公司官方论坛上分享了有关强制切换到 UltraAV 的官方声明，称其“与防病毒提供商 UltraAV 合作，以确保继续为无法再获得卡巴斯基保护的美国客户提供保护”。

卡巴斯基将与 UltraAV 合作，使向其产品的过渡尽可能无缝，这就是为什么 9 月 19 日，美国卡巴斯基反病毒软件客户收到了促进向 UltraAV 过渡的软件更新。

该公司表示“此次更新确保用户在卡巴斯基退出市场后不会遇到保护漏洞。”

UltraAV 具有与其产品类似的功能集，并要求客户查看 UltraAV 网站上的常见问题解答页面或联系其支持团队以获取更多信息。早些时候，有媒体联系卡巴斯基发言人时暂未得到回应。

漏洞概述

WPS Office程序promecefpluginhost.exe存在不当路径验证问题，允许攻击者在Windows上加载任意Windows库文件。该漏洞已被APT-C-60攻击者利用，当用户打开MHTML格式的文档时，只需单击一个恶意制作的超链接，即可执行攻击者指定的恶意库文件，实现远程代码执行。

影响范围

WPS Office版本12.2.0.13110-12.2.0.16412

复现环境

分析过程

WPS程序安装后注册了一个名为 ksoqing 的自定义URL协议，注册表路径为：计算机\HKEY_CLASSES_ROOT\ksoqing\shell\open\command，其内容为"C:\Users\【用户名】\AppData\Local\Kingsoft\WPS Office\12.2.0.13110\office6\wps.exe" /qingbangong "%1"。即访问以ksoqing 开头的URL协议时，将启动wps.exe程序，并传递/qingbangong参数，%1则被替换为以ksoqing 开头的协议链接，一并作为wps启动的参数。

此时wps.exe程序解析参数/qingbangong，并将ksoqing链接内容一并发送到 C:\Users\【用户名】\AppData\Local\Kingsoft\WPS Office\12.2.0.13110\office6\wpscloudsvr.exe

wpscloudsvr.exe中的qingbangong.dll解析自定义URL链接内容。当type参数为ksolaunch时，将启动launchname参数指定的程序，参数使用base64编码。

launchname参数指定的程序启动时，wpscloudsvr.exe会将URL链接中的cmd参数使用base64解码，然后传递给它。

如果launchname参数指定的是promecefpluginhost.exe，该程序启动后，将加载ksojscore.dll，然后解析命令行中的-JSCefServicePath。

这个参数可以指定一个文件名，这个文件会被kso_qt::QLibrary::load函数加载到内存执行。默认情况下，如果只是指定一个文件名，会按照DLL搜索顺序搜索和加载这个文件，比如加载同EXE目录下指定的DLL文件。但是这个参数未做任何过滤，可以指定“..\”包含目录的路径，存在路径穿越漏洞，可以加载任意指定的DLL文件，最终实现任意代码执行。

使用路径穿越的漏洞可以加载指定DLL文件，但这还不够。APT-C-60攻击者使用MHTML格式的xls电子表格文件，利用其特性，实现下载远程DLL文件的目的。WPS支持MHTML格式的文档，这种文档可以包含 HTML、CSS 和 JavaScript 等文件，方便在浏览器中显示文档。

文档中可以使用img标签，指定远程DLL文件。

当文档被打开时，wps使用_XUrlDownloadToCacheFile函数下载文件到temp目录下的wps\INetCache目录中。

下载后的文件名，使用的是下载链接（UNICODE编码）的MD5值。

最终配合上述路径穿越漏洞，在-JSCefServicePath参数中指定下载的文件名，实现远程代码执行。这里还有一个小技巧，因为下载后的文件名并没有.dll后缀，而在加载的时候如果没有指定.dll后缀，会自动补上该后缀再加载。为了避免在加载的时候找不到指定文件导致失败，在-JSCefServicePath参数中指定下载的文件名时，需要在文件名最后额外加个“.”。

漏洞复现

新建xls格式的文档，添加超链接，超链接可任意，并另存为MHTML格式的文档。

根据远程DLL的下载链接，使用poc.py计算下载后的文件名，并最终生成ksoqing协议链接。

将ksoqing链接替换导出的MHTML格式文档中的超链接。

再根据远程DLL的下载链接，添加img标签，实现远程下载DLL文件。

开启远程DLL下载服务，然后打开MHTML文档，点击超链接，触发漏洞。

参考链接

ddpoc链接：

https://www.ddpoc.com/DVB-2024-8279.html

https://www.welivesecurity.com/en/eset-research/analysis-of-two-arbitrary-code-execution-vulnerabilities-affecting-wps-office/

https://nvd.nist.gov/vuln/detail/CVE-2024-7262

https://avd.aliyun.com/detail?id=AVD-2024-7262

原文链接

9月10日，2024国家网络安全宣传周创新创业投资专场活动在广州举办。圆桌对话环节，盛邦安全董事长兼总经理权小文就卫星互联网产业发展分享自身看法。在他看来，卫星互联网并不是简单地对传统卫星网络进行升级改造，而是一种全新的产业变革，它将卫星通信与互联网技术相结合，形成一套天网地网融合的新型网络系统。

卫星互联网是指以卫星为接入手段的互联网宽带服务模式，好比将地面基站搬到太空中，每颗卫星就是一个基站。随着卫星互联网产业迅速发展，应用场景与商业模式接连落地的同时，安全挑战也随之而来。这就要求行业企业得“跟上节奏”，用有效的安全措施来保障通信的安全与隐私。

近年来，我国高度重视和支持卫星互联网产业发展，出台了一系列政策与措施。早在2020年4月，国家发改委就将卫星互联网纳入“新基建”信息基础设施范畴。工信部2021年印发《“十四五”信息通信行业发展规划》提出了加快布局卫星通信，初步形成覆盖全球、天地一体的信息网络，为陆海空天各类用户提供全球信息网络服务。

而就在上个月，中国版“星链”——千帆星座（G60星链计划）首批组网卫星成功发射，在权小文看来，这也说明了我国围绕卫星互联网已经有实际的动作和落地，而不再仅是局限于传统卫星网络。“无论从产业政策、技术储备、运营主体、商业模式探索哪个层面来看，我国卫星互联网产业已经迈入奇点。”

权小文表示，作为国内率先进军卫星互联网安全赛道的专业厂商，盛邦安全一直坚持“差异化思考”和“长期主义”，通过自研+并购的方式，已经形成了完整、丰富的卫星互联网安全产品组合。

“今年5月，我们正式进军卫星互联网安全赛道，围绕卫星互联网的体系结构、脆弱性等关键领域，形成了卫星互联网网络空间态势感知能力。”据权小文介绍，盛邦安全早在2021年就开展了卫星互联网安全技术的研发，现已通过漏洞识别评估发展出5G/6G卫星互联网漏洞分析技术等脆弱性检测技术，并在卫星互联网安全领域申请多项专利。

谈及行业发展，权小文表示，要秉持“长期主义”精神。以盛邦安全为例，早期做“精”，中期做“深”，现在做“融合”。他坦言，当技术发展到一定程度后，单一技术的迭代空间有限，融合则成为关键。卫星互联网不仅是技术的融合，也是一种应用场景的融合，会创造更多商业价值，特别是对于最终用户而言。“我们目前投资了多家网络安全公司，加速卫星互联网安全领域这一国家‘新基建’方向的的前瞻布局，开拓卫星互联网安全新质生产力全新蓝海。”

安全是信息化领域发展的永恒话题，卫星互联网当然也不例外。权小文认为，就卫星互联网产业发展，企业需要以跨学科融合的全局视角来解决网络安全行业的实战化挑战，这样才能确保自身技术处于行业前沿。在这一过程中，还需始终坚持“长期主义”，完善相关标准，持续创新技术，构建坚实安全防线，共同推动这一新兴产业健康与可持续发展。

原文链接

导语：作为主动防御开创者，经纬信安的业务范围覆盖全国，本篇将介绍经纬信安近期在湖北地区的发展情况。包括经纬信安成为了湖北省信息网络安全协会理事单位，协会秘书长刘莉一行莅临经纬信安访问参观，经纬信安助力湖北省网络安全宣传周，在荆州市网络攻防实战演习中荣获二等奖等事件。

①经纬信安成为湖北省信息网络安全协会理事单位

湖北省信息网络安全协会是经湖北省委网信办、湖北省公安厅和湖北省民政厅批准，于2013年3月注册成立。是湖北省信息网络安全领域具有独立法人资格的专业性社会团体，业务主管部门是湖北省委网信办和湖北省公安厅。

近日，湖北省信息网络安全协会为了更好的开展各项网络空间与信息安全保障工作，广邀行业中坚力量，经纬信安凭借强大的创新能力，超前的主动防御核心技术和卓越的专业服务能力，成功入选湖北省网络信息安全协会理事单位。

②湖北省信息网络安全协会秘书长刘莉一行莅临我司访问参观

湖北省信息网络安全协会秘书长刘莉带领团队莅临我司，我司就网络安全领域的发展趋势、技术创新和产业合作与湖北省信息网络安全协会各位进行了深入交流。

湖北省信息网络安全协会秘书长刘莉表示，此次携团队莅临参观我司，希望能够熟悉经纬信安先进的技术和经验，加强双方在网络安全领域的合作，共同为湖北省的网络安全事业发展贡献力量。

此次交流合作加深了我司与湖北省信息网络安全协会之间的了解，为网络安全领域的合作奠定更深的基础。未来，我司将在网络安全技术研发、人才培养、政策研究等方面继续深入，致力于不断推动湖北省网络安全事业的发展，为构建网络强国、数字中国、智慧社会作出积极贡献。

③经纬信安助力湖北省网络安全宣传周

9月6日，由荆州市委网信办、市公安局、市数据局、市网信中心联合主办，湖北省网络和数据安全协会承办的2024年荆州市网络安全宣传周暨网络攻防演习系列活动启动仪式在荆州大学城城市大脑举行。

湖北省网络和数据安全协会积极组织会员单位代表网络安全宣传周上分享网络安全的基础知识、法律法规以及成功案例，旨在引导广大社会成员深入了解网络安全的重要性。

经纬信安总经理李春强在题为《自适应一体化网络和数据安全防御体系建设》的演讲中提出一种新的解决方案，通过能够做到精准预测、攻击诱捕、主动防御、实时监测、安全响应的自适应一体化主动防御体系，形成安全、高效、全面的网络和数据安全防护体系。

宣传周期间，湖北省委网信办等多位领导莅临经纬信安展区，公司总经理李春强与领导们就此次会展以及网络安全的未来发展展开一系列深刻的交流。作为此次湖北省网络和数据安全协会积极组织的会员单位，经纬信安呈上公司最新的网络安全产品、解决方案亮相此次网络安全宣传周会展。

在此次网络安全宣传周活动中，经纬信安坚定不移地遵循“让安全更高效”的核心理念，持续加大技术创新力度，致力于构建更加完善、全面的网络安全防护体系，为国家的网络安全事业提供坚实保障，持续为国家的网络安全保驾护航。

④经纬信安荆州市网络攻防实战演习荣获二等奖

荆州市网络攻防实战演习是由荆州市委网信办、市公安局、市数据局、市网信中心联合主办的，演习的主题是“网络安全为人民，网络安全靠人民”，旨在提升全民网络安全意识和提升网络综合治理效能。荆州市以此次网络安全宣传周活动为契机，广泛开展系列宣传活动，提升全民网络安全意识，提高网络综合治理效能，积极动员全社会携手共筑网络安全防护屏障，真正将互联网这个“最大变量”转化为推动中国式现代化荆州实践的“最大增量”。

经纬信安公司在此次演习中展现了在网络安全领域的专业实力和技术能力，表现出色，荣获二等奖。

⑤经纬信安简介及核心产品

经纬信安(LalonSec)成立于2015年11月，总部位于北京，南京、杭州、武汉等多地设有子公司及办事处，是国家高新技术企业。经纬信安致力于网络攻防对抗、主动防御，提供主动防御网络安全产品、主动防御解决方案及体系化安全服务。产品及服务已广泛应用于政府、金融、通信、交通、电力、教育、医疗等众多领域。

经纬信安作为主动防御开创者，2020年至2023年多次上榜《网络安全创新能力50强》、《网络安全产业100强》、《中国网络安全百强》、《数字安全“专精特新”百强企业》，《中国网络安全百强创新者》、《中国网络安全创业公司HOT51》。

经纬信安作为行业领军企业，一体化主动防御方案曾荣获江苏省优秀实践案例第一名，蝉联收录《2021-2022年中国网络安全发展蓝皮书》、《2022-2023年中国网络安全发展蓝皮书》，荣获2023年江苏省信息技术应用创新优秀应用示范案例，荣获2023数字化创新优秀解决方案。

公司核心产品有：见未形风险评估系统（ASM）、戍将攻击诱捕平台（IDH）、戍将拟态防御平台（X-IDH）、威胁情报中心（XTI）、纬将扩展检测响应平台（XDR）、纬将安全编排和自动化响应平台（SOAR）、经兵端点检测响应平台(EDR)。

入选湖北省网络信息安全协会理事单位及参与湖北省的一系列网安组织活动，是对经纬信安产品、公司科研实力、综合竞争力的肯定，也是经纬信安在湖北省影响力持续扩展的表现。今后经纬信安将继续秉承“让安全更高效”的使命，助力构建国家安全屏障，进一步推动网络安全行业健康发展。

在全球数字化浪潮中，我国数字经济迅速崛起。当前，制造业、金融、医疗、教育等领域的数字化转型迫切需要强有力的网络安全保障，以确保各项业务的安全运行和数据的可靠性。恰逢其时，大模型技术的应用与发展，正好在数字化转型和网络安全受到重视的时刻出现，给网络安全领域带来了新的机遇和挑战。大模型不仅在数据分析、威胁检测和预防方面展现出强大能力，还推动了智能化网络安全解决方案的普及与应用。

在这极具挑战的一年中，我国在网络安全领域取得了显著进展，各类企业和机构在技术创新、产品研发和服务升级方面不断突破，推动网络安全产业的高质量发展。为表彰这些卓越贡献，并进一步激发全行业的创新活力，嘶吼将举办2024年网络安全“金帽子”评选活动。

2024 网络安全“金帽子”年度评选公布：

本次评选活动旨在表彰在网络安全领域表现突出的企业及团队，激励更多的创新与实践。评选涵盖多个奖项类别，包括年度优秀安全产品、年度优秀行业解决方案、年度大模型创新技术、年度行业影响力、年度优秀团队品牌、年度创新成果典型案例、年度杰出安全服务商。

1、年度优秀安全产品

各企业仅可申报1个安全产品，并提供产品介绍、技术优势、应用场景、荣誉资质等相关资料。由组委会审核后方可进行大众投票，最终，由大众投票分数与专家评分分数之和最高的前5名获得“金帽子”年度优秀安全产品奖。

2、年度优秀行业解决方案

各企业最多可申报2个行业解决方案，并提供安全解决方案介绍，技术框架及优势、应用场景、荣誉与资质等，由组委会审核后方可进行大众投票。年度优秀安全解决方案奖包含政务、金融、能源，3个行业方向均可参报，最终，每个行业解决方案的大众投票分数与专家评分分数之和最高的前3名获得“金帽子”年度优秀行业解决方案奖。

3、年度大模型创新技术

各企业仅可申报1个大模型创新技术，并提供创新介绍、技术优势、应用场景及效果、荣誉资质等相关资料。由组委会审核后方可进行大众投票，最终，由大众投票分数与专家评分分数之和最高的前5名获得“金帽子”年度大模型创新技术奖。

4、年度行业影响力

评选企业需提供企业介绍、参加及举办的活动、资方认可度、企业资质等。由组委会审核后方可进行大众投票，最终，由大众投票分数与专家评分分数之和最高的前5名获得“金帽子”年度行业影响力奖。

5、年度优秀团队品牌

参报范围包括：安全实验室、应急响应中心、行业会议组委会。参选团队需提供团队介绍、团队成员资质、研究方向与成果、荣获奖励情况等。由组委会审核后方可进行大众投票，最终，由大众投票分数与专家评分分数之和最高的前5名获得“金帽子”年度优秀团队品牌奖。

6、年度创新成果典型案例

各企业仅可申报1个创新成果典型案例，并提供企业介绍、案例名称及介绍、需求痛点、案例创新点介绍等。由组委会审核后方可进行大众投票，最终，由大众投票分数与专家评分分数之和最高的前5名获得“金帽子”年度创新成果典型案例奖。

7、年度杰出安全服务商

参选企业需提供企业介绍、客户行业类型、参与重大安全项目、荣誉及资质等。由组委会审核后方可进行大众投票，最终，由大众投票分数与专家评分分数之和最高的前5名获得“金帽子”年度杰出安全服务商奖。

评选规则

评选规则设置为大众投票占比40%，专家投票占比60%，同时系统对恶意刷票行为制定了预防机制，评选过程公开、客观、公正。

活动征集

2024网络安全“金帽子”年度评选，参选征集信息如下：

征集时间：10月8日-10月22日

征集方式：根据年度奖项类目，参选企业可通过自荐、推荐、邀请等方式参与评选，在报名系统上按要求填写企业信息，进行参评。

征集入口：https://www.4hou.com/award-registration

PS：注册登录嘶吼账户后，可填写报名资料，各奖项申报名额有限，欲报从速。

如有其他问题咨询，请直接联系组委会，联系方式：

据悉，针对 Twilio 和 Cloudflare 员工的攻击与大规模网络钓鱼活动有关，该活动导致 130 多个组织的 9,931 个帐户遭到入侵。

研究人员表示，这些活动与针对身份和访问管理公司 Okta 的攻击有关，该公司为威胁者取了 0ktapus 的绰号。

Group-IB 研究人员在最近的一份报告中写道：“威胁者的主要目标是从目标组织的用户那里获取 Okta 身份凭证和多因素身份验证 (MFA) 代码。”这些用户收到的短信包含模仿其组织的 Okta 身份验证页面的钓鱼网站链接。

受影响的有 114 家美国公司，另有其他 68 个国家也受到了影响。Group-IB 高级威胁情报分析师表示，攻击范围仍不得而知。

0ktapus 黑客想要什么

根据 Group-IB 分析的受损数据分析，0ktapus 攻击者的攻击目标是电信公司。虽然不确定威胁者如何获得用于 MFA 相关攻击的电话号码列表，但研究人员认为，0ktapus 攻击者的攻击目标大概率是电信公司。

接下来，攻击者通过短信向目标发送钓鱼链接。这些链接指向模仿目标雇主使用的 Okta 身份验证页面的网页。然后，受害者被要求提交 Okta 身份凭证以及员工用于保护其登录信息的多因素身份验证 (MFA) 代码。

在附带的技术博客中，Group-IB 的研究人员解释说，最初主要针对软件即服务公司的攻击只是多管齐下的攻击的第一阶段。0ktapus 的最终目标是访问公司邮件列表或面向客户的系统，以期促进供应链攻击。

在 Group-IB 发布报告的几个小时内，DoorDash 公司透露，它遭受了一次具有 0ktapus 式攻击所有特征的攻击。

爆炸半径：MFA 攻击

DoorDash 在博客文章中透露：“未经授权的一方利用窃取的供应商员工凭证访问了我们的一些内部工具。”根据该帖子，攻击者继续窃取客户和送货员的个人信息，包括姓名、电话号码、电子邮件和送货地址。

Group-IB 报告称，攻击者在攻击过程中破解了 5,441 个 MFA 代码。虽然 MFA  等安全措施看起来很安全，但很明显，攻击者可以用相对简单的工具攻破它们。

为了缓解 0ktapus 的活动，研究人员建议人们应注意 URL 和密码的安全，并使用符合 FIDO2 的安全密钥进行 MFA。无论使用哪种 MFA，都应该向用户传授针对其 MFA 形式实施的常见攻击类型、如何识别这些攻击以及如何应对。

9月26日，2024开放原子开源生态大会的安全与密码产业实践分论坛在北京成功举办。新技术的广泛运用，使数据安全、业务安全、隐私安全等高价值资产对密码安全保障工作提出了诸多新挑战。本论坛汇集了信息安全、数据安全和密码学领域的开源专家及从业者，对供应链安全与密码保护进行前沿观点的分享与探讨。

论坛出品人由中国科学院软件研究所副所长兼总工程师武延军、蚂蚁集团高级技术专家&铜锁项目PMC主席杨洋担任。

武延军在论坛致辞中提到，今天大家的相聚是因为都肩负着开源时代的责任，开源到底可不可用很大程度上取决于安全做得好不好。开源技术是推动创新的重要力量，安全性和可靠性关系到数字世界的未来。2022年10月份，开源安全委员会在开放原子开源基金旗下成立，两年间开源安全委员会组织了近50家国内头部企业和知名研究机构共同开展开源安全相关的标准规范、共性技术、实用工具、平台基础设施等一系列研发工作。开源安全委员会致力于推动构建更加安全更加可靠的数字环境，将更好地为基金会开源项目甚至全世界的开源项目保驾护航。

武延军

寰宇信任CTO郑黎方为现场观众分享了《互联网音视频数字版权保护》主题内容。版权保护对于促进创新、保护创作者的合法权益、维护知识产权的正当交换和使用等极为重要，数字版权管理（DRM）在数字内容产业中的重要性不言而喻。

郑黎方介绍，经过近20年的发展，DRM技术已接近平台化和标准化，在安全层面，DRM的TEE和安全视频通路这两个核心技术已非常成熟。DRM技术与终端系统强依赖，全球DRM呈现出了“3+1”的格局，即微软、谷歌、苹果三大操作系统，以及ChinaDRM绑定的鸿蒙系统。ChinaDRM（中国广播影视数字版权管理论坛）是在国家广电总局的大力支持下，由广播影视产、学、研、用各方共同成立的共商数字版权管理平台，多年发展之下，已在技术标准、安全评估和研发支撑等各个方面达到国际领先水平。经统计，目前有310万TV、2.4亿手机终端、105万机顶盒等终端集成了商业化的ChinaDRM。在安全保障方面，ChinaDRM Lab提供的安全评估服务也已得到了好莱坞等国际主流内容商的认可。

郑黎方

安势信息产品架构总监朱贤曼分享了《何提高软件供应链韧性和安全水平》主题内容。她表示，软件供应链面临的主要三大传统风险为断供风险、安全风险和合规风险。从ChatGPT出世之后，AI供应链从数据供给到模型的开发和定制、内容的输出与分发，各个环节都面临着新的挑战。各国及国际组织已针对AI制定了相关法律法规，全国网络安全标准化技术委员会发布了《生成式人工智能服务安全基本要求（TC260-003）》，国家网信办等七部门公布了《生成式人工智能服务管理暂行办法》，中美对待AI的态度是既要管理，但同时也要不限制其创新和应用。

朱贤曼

豪符密码产品检测总监、密码行业标准化技术委员会工作组成员饶金涛结合检测实践，从密码产品体系、商密产品认证检测流程、密码模块安全技术要求标准以及软件密码模块检测四个方面阐述如何解决密码产品的合规问题。经过六年的发展，商用密码产品认证检测的认证制度、认证目录、认证细则和实施程序都已比较完善和标准化；GM/T0028《密码模块安全技术要求》、GM/T0039《密码模块安全检测要求》是当前商密的核心标准。

饶金涛

深信服千里目安全技术中心CTO王振兴在主题分享中表示，人工智能技术的出现对网络安全攻防两端博弈均带来了重大变化，AI技术兴起之后，黑客的漏洞利用自动化工具发起大规模攻击的成本更加低廉，传统的开源软件安全解决方案逐渐防不住各种零日漏洞的攻击，而且效率低，响应不及时，安全行业需要更早研究和构建出突变级别的安全能力以与攻击方进行对抗。通过AI对抗AI的思路来提升开源软件安全防护能力是国内外安全防守方的突破性思考。

王振兴

中关村网络安全与信息化产业联盟国产OS商用密码应用专业委员会（TCOSCA）主任王克分享了操作系统商用密码子系统的标准体系。由于Linux内核上游开源社区密码应用缺少专业组织规划和指导，密码应用研究自主性较大，缺乏技术标准，这些问题传导到国内，加上市场等因素影响，使得OS商用密码应用缺少顶层规划和设计。为贯彻国家法律法规要求，提升OS商密应用能力，促进产业发展，保障网络供应链安全，OS商密子系统标准体系随之建立。

王克

悬镜供应链安全情报中心负责人蔡智强在《数字供应链开源安全情报建设与实践》演讲中提到，传统的软件开发方式以及供应链的组成已经发生了数字化的演进，现代化的数字供应链的组成主要包括三大数字资产，传统意义上的软件应用，包括用户态和内核态的软件，基于web服务系统以及应用在终端设备上的底层固件，还有数字应用在开发部署以及应用过程中所使用到的基础设施，以及产生的各类供应链数据。从历年供应链攻击的事件可以看出，数字应用安全、供应链数据、基础设施这三大数字资产都是攻击者最主要的针对目标。

蔡智强

中科院软件所，开放原子开源基金会开源安全委员会数字签名工作组组长梁冠宇，分享了基于铜锁实现的一套支持商用密码的数字签名服务方案——Signatom，该方案为国内开源软件的可信分发提供了有力支撑。数字签名技术在应用中可能面临密钥遗失和身份泄露的风险，而数字签名服务改进了这些缺陷。当前国际上知名度比较高的数字签名服务在国内落地会面临较大的可信风险。而在开放原子开源基金会的支持下建立的数字签名项目Signatom，核心自研、流程可控、机制可信，引入了临时密钥技术、OIDC协议，搭载了最先进的证书管理技术，行成了一套强可用性、可靠性的创新的无密钥签名和验签机制。

梁冠宇

蚂蚁集团密码学工程师王祖熙和联想集团混合云总监张文杰共同带来了《机密信息管理开源项目RustyVault》的主题分享。RustyVault是铜锁社区最新的密钥管理项目，在它创建之前，能够满足云原生Secret管理核心能力的开源项目只有HashiCorp公司开源的Vault，但HashiCorp曾禁止Vault企业版在中国售卖，其部分功能只在企业版中才可以使用，使用它具备一定的开源License风险。于是铜锁社区于2023年7月份启动RustVault项目，在API、存储结构、配置文件等均做到了全面兼容，技术上性能更高，在自主可控、合规可信、性能可用三方面均取得了出色的进展。

张文杰分享了联想集团部署RustyVault后的收获，他表示联想有8万名员工、 100个不同的office、20多个数据中心，50多个不同公有云上的VPC……为保障业务安全运行，多年来在密钥和密码管理工作上一直在持续努力，部署RustyVault后业务安全性和性能均得到了提高。

王祖熙

张文杰

三六零天御移动安全事业部孙日新分享了《OpenHarmony应用安全加固实践》主题内容，他指出鸿蒙程序包含主模块、扩展模块、动态扩展模块以及配置文件信息四大结构，通过对其中ABC文件和Libs目录下的SO文件的研究，发现鸿蒙的动态链接库以及文件编译存在安全风险。OpenHarmony加固方案的落地实践正是一方面围绕ABC文件的解析、重构和还原，以及SO文件的编译、重构和还原来进行系统的保护；另一方面通过鸿蒙动态编译库进行安全加固。

孙日新

最后一个主题分享，来自蚂蚁集团安全专家唐天龙，他带来了《“函数级”SBOM在蚂蚁的实践》主题内容。唐天龙表示，大型企业供应链安全能力建设面临两大挑战——大规模供应链应急的协调和调度，以及常态化供应链风险监测的降噪。

因此蚂蚁集团在供应链安全上面进行了两大建设举措，首先是安全左移，将SCA检测手段放在业务最左边，把SBOM细化到具体的函数级别，从而进行有效地可达性判断。整个安全左移建设完整覆盖漏洞扫描、修复分支校验、漏洞修复三大环节，为业务提供强有力的安全支撑。第二大举措是辅助修复，当业务层面面对漏洞时，可直接点击平台商的辅助修复按钮，代码在修复的过程中会返回至业务具体的PR地址，由业务部门确定修复后的代码是否符合预期，将主动权交还给业务。

唐天龙介绍到，将SBOM下沉到函数级别，可实现危险函数的调用潜在可达和危险函数调用链路确认可达，解决误报问题。目前蚂蚁基于“函数级”SBOM的供应链解决方案已形成了对外版本——源蜥，推动行业软件供应链安全技术升级。

唐天龙

2024开放原子开源生态大会的安全与密码产业实践分论坛，交流了开源及密码技术的最新应用实践成果，也让参会者领略了安全与密码创新技术成果在信息技术的发展与应用、数字产业的建设和升级中发挥的重要作用。相信在各方力量的共同努力下，我国数字化进程的步伐将更加稳健。

往期回顾：

2024.9.16—2024.9.22安全动态周回顾

2024.9.9—2024.9.15安全动态周回顾

2024.9.2—2024.9.8安全动态周回顾

2024.8.26—2024.9.1安全动态周回顾

2024.8.19—2024.8.25安全动态周回顾

2024.8.12—2024.8.18安全动态周回顾

2024.8.5—2024.8.11安全动态周回顾

在一起针对用户的电子邮件活动中，研究人员发现了恶意代码，分析后发现是在生成人工智能服务的帮助下创建的，用于传播 AsyncRAT 恶意软件。

尽管供应商实施了保护措施和限制，但人工智能工具依然可能被滥用来创建恶意软件。安全研究人员在真实的攻击中发现了人工智能创建的恶意软件的可疑案例。

今年早些时候，网络安全公司 Proofpoint 发现了一个恶意 PowerShell 脚本，该脚本可能是使用人工智能系统创建的。

随着技术含量较低的恶意分子越来越依赖人工智能来开发恶意软件，惠普安全研究人员在 6 月初就发现了一次恶意活动，该活动使用的代码评论方式与生成式人工智能系统创建的方式相同。

该活动利用 HTML 走私来提供受密码保护的 ZIP 存档，研究人员通过暴力破解来解锁该存档。

HP Wolf Security 报告称，技术技能较低的网络犯罪分子越来越多地使用生成式 AI 来开发恶意软件，2024 年第二季度的“威胁洞察”报告中提供了一个例子。

6 月初，惠普发现了一项针对法国用户的网络钓鱼活动，采用 HTML 走私提供包含 VBScript 和 JavaScript 代码的受密码保护的 ZIP 存档。

JavaScript 中的 AES 加密实现

在暴力破解密码后，研究人员分析了代码，发现“攻击者对整个代码进行了巧妙的注释”，这在人类开发的代码中很少发生，因为威胁分子通常希望隐藏恶意软件的工作原理。

据HP Wolf Security 的报告显示：“这些注释准确地描述了代码的作用，就像生成式人工智能服务可以创建带有解释的示例代码一样” 。

VBScript 在受感染的计算机上建立了持久性，创建计划任务并在 Windows 注册表中写入新密钥。研究人员指出，指向人工智能生成的恶意代码的一些指标包括脚本的结构、解释每行的注释、选择函数名称和变量的本地语言。

VBScript 代码中的注释

在后期阶段，攻击会下载并执行 AsyncRAT，这是一种开源且免费提供的恶意软件，可以记录受害者计算机上的击键并提供加密连接以进行远程监视和控制。该恶意软件还可以提供额外的有效负载。

完整的感染链

HP Wolf Security 报告还强调，根据其可见性，归档是今年上半年最流行的交付方式。生成式人工智能可以帮助较低级别的威胁参与者在几分钟内编写恶意软件，并针对针对不同区域和平台（Linux、macOS）的攻击进行定制。

即使他们没有使用人工智能来构建功能齐全的恶意软件，黑客在创建更高级的威胁时也会依靠这项技术来加快他们的工作速度。

互联网情报公司 GreyNoise 报告称，自 2020 年 1 月以来，它一直在追踪包含伪造互联网流量的大量“噪音风暴”。

然而，尽管进行了广泛的分析，仍未得出其来源和目的的结论。这些噪音风暴被怀疑是秘密通信、DDoS 攻击协调信号、恶意软件操作的秘密指挥和控制 (C2) 通道，或配置错误的结果。

一个奇怪的方面是生成的 ICMP 数据包中存在“LOVE”ASCII 字符串，这进一步增加了对其目的的猜测，并使案件更加有趣。

GreyNoise 发布此信息，希望网络安全研究人员社区能够帮助解开这个谜团，并揭示出造成这些奇怪噪音风暴的原因。

噪音风暴的特征

GreyNoise 观察到大量伪造的互联网流量，这些流量来自 QQ、微信和 WePay 等各种来源的数百万个伪造 IP 地址。

这些“风暴”会向 Cogent、Lumen 和 Hurricane Electric 等特定互联网服务提供商发起大量流量，但会避开其他服务提供商，尤其是亚马逊网络服务 (AWS)。

流量主要集中于 TCP 连接，特别是针对端口 443，但也有大量 ICMP 数据包，最近其中包括嵌入的 ASCII 字符串“LOVE”，如下所示。

包含“Love”字符串的 ICMP 数据包

TCP 流量还会调整窗口大小等参数来模拟不同的操作系统，使活动保持隐秘，难以被精确定位。生存时间 (TTL) 值决定了数据包在被丢弃之前在网络上停留的时间，该值设置在 120 到 200 之间，以模拟真实的网络跳数。

总而言之，这些“噪音风暴”的形式和特征表明，是参与者的蓄意所为，而不是错误配置的大规模产物。

GreyNoise 呼吁共同解决

这种奇怪的流量模仿合法的数据流，虽然尚不清楚它是否是恶意的，但其真正目的仍然是个谜。GreyNoise 在 GitHub 上发布了最近两次噪音风暴事件的数据包捕获 (PCAP)，邀请网络安全研究人员加入调查，集思广益建言献策，以帮助解开这个谜团。

GreyNoise 强调：“噪声风暴提醒我们，威胁可能以不同寻常和怪异的方式出现，这恰恰凸显了超越传统安全措施的适应性策略和工具的必要性。”

2024全球数字经济大会——数字安全生态建设专题论坛（以下简称“论坛”）于7月4日下午在北京成功举办。

论坛汇聚数字安全生态建设相关各方，分享不同行业、不同视角、不同维度对数字安全生态建设的理解、经验和感悟，集智聚力，共同建设数字安全新生态，助力数字经济高质量发展，共同谋划行业的美好未来。

经纬信安自适应数据安全主动防御体系建设案例获奖

数字安全治理水平的提升，需要产学研用各方的持续创新和交流分享。为了进一步推动各方持续交流与分享，论坛经过多轮评审遴选“数字安全优秀实践案例”并于现场举行了颁奖仪式。

其中，经纬信安自适应数据安全主动防御体系建设案例，在中国信息通信研究院数字安全护航计划组织的“2024年度数据安全体系建设优秀实践案例”遴选活动中被评选为优秀案例。

经纬信安的自适应数据安全主动防御体系建设通过服务体系的导入，盘活已有网络安全设备，解决企业网络安全协同一体化防护问题。建立风险评估、攻击主动诱捕、威胁情报主动收集、威胁主动响应的能力，提前收集信息和攻击情报，做到精准检测威胁并实施主动防御。构建纵深防御和横向防控系统及主机侧攻击检测的一体化主动防御体系，达到事前主动预警预防、事中主动响应处置、事后主动溯源管控的一体化主动防御保障能力。

经纬信安戍将、纬将入选首批“数字安全护航计划技术支撑产品”

论坛在中国信息通信院技员、数字安全护航计划专家库、嘶吼安全产业研究院和数世咨询的大力支持下，共计测评百余款产品，获得首期测试结果为“满意”的产品共计34个。

经纬信安凭借戍将攻击诱捕平台和纬将扩展检测响应平台两样产品参加中国信息通信研究院组织的“数字安全护航计划技术支撑产品”功能验证测试项目，提交的被测产品参数测试皆为满意。

戍将攻击诱捕平台是基于蜜罐技术的欺骗防御平台，以攻击者视角，深入研究ATT&CK的攻击者全链路欺骗防御，以PPDAR（预测、预防、监控、分析和响应）自适应安全架构，实现威胁感知、攻击诱捕、行为分析、溯源取证、联动防御，自适应闭环解决网络威胁问题。

戍将攻击诱捕平台的能力可以概括为：精准捕获、溯源攻击、主动防御。

纬将扩展检测响应平台采用主被动相结合的多种资产发现与采集方式，基于多源数据采集，深度关联研判，可快速发现失陷事件，令全局风险可视。纬将XDR协同纬将SOAR等安全产品构建预测、防御、检测、响应于一体的主动防御体系，重点关注持续监测、快速响应能力建设，让安全更高效。

纬将扩展检测响应平台的能力可以概括：独立检测和响应、扩展检测和响应。

经纬信安入选信通院首期《数字安全护航技术能力全景图》

论坛上，由中国信息通信研究院正式发布《数字安全护航技术能力全景图》(以下简称全景图)，这是自“数字安全护航计划”工作成立以来，发布的首期全景图。

经纬信安提供主动防御网络安全产品、主动防御解决方案及体系化安全服务，是蜜罐诱捕、欺骗防御技术优秀安全厂商代表。

经纬信安在全景图中入榜安全运营态势感知、安全相应自动化、IT资产管理、XDR、威胁情报、欺骗式防御、主机安全、终端安全防护、安全咨询与规划、安全运维与托管服务、渗透测试、攻防演练、应急响应与重保服务、入侵检测与防护、Web应用扫描与监控十五大项。

此次全景图共分14项一级目录103项二级目录（原为104项二级目录修正），收到报名申请391家，经评审评估，录入首期全景图147家厂商。

在品牌整合的过程中，全景图秉持着顺应市场趋势的原则，致力于筛选出最具竞争力的网络安全品牌，旨在为数字安全护航计划的技术实力构建与推进提供一套清晰、高效且直观的参考框架，助力建设方精准定位并采纳优质品牌资源。

经纬信安入选本次信通院《数字安全护航技术能力全景图》表明了技术和服务得到了行业的高度认可，未来，经纬信安将继续秉承“让安全更高效”的核心理念，致力于守护我国网络空间的安全稳定。

GitLab 发布了关键更新以解决多个漏洞，其中最严重的漏洞 (CVE-2024-6678) 允许攻击者在特定条件下以任意用户身份触发管道。

此版本适用于 GitLab 社区版 (CE) 和企业版 (EE) 的 17.3.2、17.2.5 和 17.1.7 版本，并作为每两个月 (计划) 安全更新的一部分修补了总共 18 个安全问题。

CVE-2024-6678 漏洞的严重程度评分为 9.9，该漏洞可能使攻击者能够以停止操作作业的所有者的身份执行环境停止操作。

该漏洞的严重性在于其可能被远程利用、缺乏用户交互以及利用该漏洞所需的权限较低。GitLab 称，该问题影响 CE/EE 版本 8.14 至 17.1.7、17.2 至 17.2.5 之前的版本以及 17.3 至 17.3.2 之前的版本。他们强烈建议所有运行受下述问题影响的版本的安装尽快升级到最新版本。

GitLab 管道是用于构建、测试和部署代码的自动化工作流程，是 GitLab CI/CD（持续集成/持续交付）系统的一部分。它们旨在通过自动执行重复任务并确保对代码库的更改进行一致测试和部署来简化软件开发流程。

GitLab 近几个月多次解决任意管道执行漏洞，包括 2024 年 7 月修复 CVE-2024-6385、2024 年 6 月修复 CVE-2024-5655 以及 2023 年 9 月修补 CVE-2023-5009，均被评为严重。

该公告还列出了四个严重性较高的问题，评分在 6.7 到 8.5 之间，这些问题可能会让攻击者破坏服务、执行未经授权的命令或破坏敏感资源。这些问题总结如下：

·CVE-2024-8640：由于输入过滤不当，攻击者可以通过 YAML 配置将命令注入连接的 Cube 服务器，从而可能损害数据完整性。从 16.11 开始影响 GitLab EE。

·CVE-2024-8635：攻击者可以通过制作自定义 Maven 依赖代理 URL 来向内部资源发出请求，从而利用服务器端请求伪造 (SSRF) 漏洞，从而危害内部基础设施。从 16.8 开始影响 GitLab EE。

·CVE-2024-8124：攻击者可以通过发送较大的“glm_source”参数触发 DoS 攻击，从而使系统不堪重负并不可用。从 16.4 开始影响 GitLab CE/EE。

·CVE-2024-8641：攻击者可以利用 CI_JOB_TOKEN 获取受害者 GitLab 会话令牌的访问权限，从而劫持会话。从 13.7 开始影响 GitLab CE/EE。

为深入贯彻总书记关于网络安全和信息化工作作出的重要指示精神，在中央网信办网络安全协调局指导下，中国网络安全产业联盟(CCIA)主办了“2024年网络安全优秀创新成果大赛”，爱加密凭借出色发挥成功夺得优胜奖！

“2024年网络安全优秀创新成果大赛”是国家网络安全宣传周重要活动之一，由中央网信办网络安全协调局指导。大赛围绕网络安全领域典型应用场景、创新技术，按照解决方案和创新产品2大类型，征集并评选优秀网络安全创新成果，大赛致力于发现我国网络安全产业优秀创新成果，激发网络安全企业加强自主创新能力，提升网络安全产品和服务供给能力和质量，搭建网络安全企业、技术、人才和资本合作平台，推进网安产业结构化升级，推动网络安全产业高质量发展。

创新产品类评选针对具有重要发明、重大技术创新或具备广阔市场应用前景的数据安全领域创新型产品，如：采用了新的技术、设计方法，实现新功能；关键技术指标达到国内领先或国际先进水平；为数据安全和个人信息保护产品开辟了重要的新应用领域。爱加密移动应用个人信息合规专家检测平台经由相关行业部门、高校、科研机构、CCIA及网络安全投资机构专家共同组成的评审团多轮评审，产品创新性得到评审团一致认可，符合大赛上述评选要求，正式获得优胜奖。

 爱加密移动应用个人信息合规专家平台是为测评机构、应用开发企业等推出的半自动化合规专家检测平台，拥有6大创新性技术：

1、沙箱系统：可监测APP在运行过程中的高达100+种行为，包括读取文件、写入文件、获取应用进程、读取系统配置等行为。同过行为函数调用栈对行为主体进行分析，过滤APP或SDK行为，针对性排查违规行为主体，定位行为触发的代码位置。

2、DPI技术：对应用通讯传输数据进行抓取，分析传输数据内容，访问服务器地址、地理位置、网络传输类型等信息。定位信息接收对象，分析数据内容是否包含个人信息。

3、SDK识别能力：爱加密使用采集-清洗-审核的方式建立自有SDK库，运用反编译技术与动静态检测识别并分析SDK运行中的调用情况。不断提高SDK识别准确率，丰富SDK库。

4、小程序运行方案：实现微信小程序和支付宝小程序在真实手机环境真实用户账号运行做检测，极大提高准确性。

5、自动化脱壳技术：支持对加固的APP提供自动化脱壳技术，针对加固包在静态检测与问题溯源能力的加强。

6、全面适配主流游戏引擎unity：当前适配unity游戏引擎后能够准确获取隐私文本内容，基本与成熟的APP自动检测保持一致，提高识别效率；更好兼容和服务应用市场和应用分发市场，有效避免企业在上线后被通报违规操作，规范市场，提供更好的服务质量。

7、最新支持数据合规测评模型：平台不仅全面融入了个人信息违法违规搜集行为的严格测评模型，确保用户数据的合法、正当收集，还全面适配了先进的数据合规测评模型，平台计划在全方位提升数据处理的合规性，从数据的收集、存储、处理到传输、共享、销毁等各个环节，都严格遵循相关法律法规及行业标准，确保数据的安全性、隐私性和合规性。该平台针对移动应用的基本信息、漏洞信息、收集和使用个人信息行为、通讯传输行为、软件和技术供应链情况、技术脆弱性、隐私政策规范性等进行全量多维度的安全合规检测，通过对合规测评全流程标准化管理，降低安全服务工程师的使用门槛和培训成本；通过集成必要的行为和通信数据监测工具、SDK引擎工具、截图工具、报告生成工具等，降低传统人工测评的时间消耗，提升测评效率和准确性，并出具专业的个人信息安全测评报告。

爱加密作为国内知名的移动信息安全综合服务提供商，长期致力于个人信息合规工作，积极帮助企业、监管机构、测评机构等实现移动应用的合法合规，从行业实践角度着手大力推动我国移动应用个人信息安全保护生态的良好发展。将多年来的技术积累与实践经验结合，不断提升产品能力，为国家网络安全工作提供最有力的支撑，实现产业报国。

在一名威胁者声称正在出售一个包含 8700 万条客户信息记录的被盗数据库后，Temu 否认遭到黑客攻击或遭遇数据泄露。该威胁者本周在 BreachForums 黑客论坛上出售了所谓的数据，并附带了一个小样本作为被盗数据的证据。Temu 表示，它已经检查并交叉核对了数据样本与其数据库，但没有发现任何匹配项。

黑客声称已攻破 Temu

Temu 是一个快速发展的电子商务平台，以具有竞争力的价格提供各种产品，专注于低价服装、家居用品、电子产品和配饰，业务遍布全球，包括欧洲和美国，其大幅折扣和促销策略在这些国家广受欢迎。尽管 Temu 因数据隐私、产品质量和运输时间问题而受到审查，但到目前为止，它还没有成为重大数据泄露事件的中心。

近期，一名绰号为“smokinthashit”的威胁分子声称从 Temu 窃取了一个包含 8700 万条记录的数据库，并试图将其出售给其他网络犯罪分子。

威胁分子公布了涉嫌窃取的数据样本，其中包含用户名和 ID、IP 地址、全名、出生日期、性别、送货地址、电话号码和散列密码。

威胁分子在 BreachForums 上的帖子

Temu 称其并未受到侵犯

得到消息后，Temu 断然否认发布的数据是他们的，并表示将对传播这些错误信息的人提出指控。随后，Temu 团队发出声明表示“我们严肃对待任何损害我们声誉或伤害我们用户的行为，并保留对传播虚假信息和试图从此类恶意活动中获利的人采取法律行动的权利。”

该电子商务平台还强调，它遵循行业领先的数据保护和网络安全实践，并指出该应用程序的 MASA 认证、独立验证、其 HackerOne 漏洞赏金计划以及对 PCI DSS 支付安全标准的遵守。

威胁者称此次入侵是真实存在的

有媒体就此次入侵事件联系了威胁者，他们坚持称已经入侵了 Temu。威胁者表示现在仍然可以访问该公司的电子邮件和内部面板，并且他们的代码存在漏洞。

其实，无论数据泄露指控是否有效，它们仍然会损害公司的声誉并在客户中播下不信任的种子。

出于谨慎考虑，如果您是 Temu 用户，最好在您的帐户上启用双因素身份验证，将密码更改为新的和独特的密码，并对潜在的网络钓鱼尝试保持警惕。外媒再次就这些进一步的指控联系了 Temu，但没有立即得到回复。

在恶意 SDK 供应链攻击中，Android 版 Necro 恶意软件加载程序的新版本通过 Google Play 安装在 1100 万台设备上。

此新版本的 Necro 木马通过合法应用程序、Android 游戏模组和流行软件如 Spotify、WhatsApp 和 Minecraft 的修改版所使用的恶意广告软件开发工具包 (SDK) 安装。

Necro 会在受感染的设备上安装多个有效负载并激活各种恶意插件，包括：

·通过不可见的 WebView 窗口加载链接的广告软件（Island 插件、Cube SDK）

·下载并执行任意 JavaScript 和 DEX 文件的模块（Happy SDK、Jar SDK）

·专门用于促进订阅欺诈的工具（Web 插件、Happy SDK、Tap 插件）

·使用受感染设备作为代理来路由恶意流量的机制（NProxy 插件）

Google Play 上的 Necro Trojan

卡巴斯基在 Google Play 上的两款应用中发现了 Necro 加载程序，这两款应用都拥有大量用户群。

第一个是“Benqu”开发的 Wuta Camera，这是一款照片编辑和美化工具，在 Google Play 上的下载量超过 10,000,000 次。

Google Play 上的“无他相机”应用

威胁分析师报告称，Necro 病毒在 6.3.2.148 版本发布时出现在该应用程序中，并一直嵌入到 6.3.6.148 版本，也就是卡巴斯基通知谷歌的时候。

虽然该木马在 6.3.7.138 版本中被删除，但任何可能通过旧版本安装的有效载荷可能仍潜伏在 Android 设备上。

第二个携带 Necro 的合法应用程序是“WA message recovery-wamr”的 Max Browser，在卡巴斯基报告发布后被移除之前，它在 Google Play 上的下载量达到 100 万次。

卡巴斯基声称，Max Browser 的最新版本 1.2.0 仍然携带 Necro，因此没有可供升级到的干净版本，建议网络浏览器用户立即卸载它并切换到其他浏览器。

卡巴斯基表示，这两款应用程序都感染了名为“Coral SDK”的广告 SDK，该 SDK 采用混淆技术隐藏其恶意活动，并使用图像隐写术下载伪装成无害 PNG 图像的第二阶段有效负载 shellPlugin。

Necro 的感染图

谷歌表示，他们已经知道被举报的应用程序并且正在对其进行调查。

外部官方来源

在 Play Store 之外，Necro 木马主要通过非官方网站分发的流行应用程序的修改版本 (mod) 进行传播。

卡巴斯基发现的著名例子包括 WhatsApp mods“GBWhatsApp”和“FMWhatsApp”，它们承诺提供更好的隐私控制和扩展的文件共享限制。另一个是 Spotify mod“Spotify Plus”，它承诺免费访问无广告的高级服务。

传播恶意 Spotify mod 的网站

报告还提到了 Minecraft 模组以及其他热门游戏如 Stumble Guys、Car Parking Multiplayer 和 Melon Sandbox 的模组，这些模组都感染了 Necro 加载程序。

在所有情况下，恶意行为都是相同的——在后台显示广告为攻击者创造欺诈性收入、在未经用户同意的情况下安装应用和 APK，以及使用不可见的 WebView 与付费服务进行交互。

由于非官方 Android 软件网站不提供可靠的下载数量报告，因此此次最新的 Necro 木马病毒感染总数尚不清楚，但来自 Google Play 的感染数量至少为 1100 万。

9月12日，CSA大中华区在国家网络安全宣传周成都系列活动上正式发布《AI安全产业图谱（2024）》。国投智能凭借在AI技术研究和产品能力方面的优势，入选AI赋能安全-反欺诈风险控制、和AI安全研究-创新技术应用及成果转化领域。这是CSA大中华区首次对国内AI安全生态进行广泛深入的调研，图谱得到了超过100家单位的参与，为快速发展的AI行业提供了重要的安全指引。

作为国投集团参与国家数字经济安全稳定发展平台，国投智能积极落实国务院国资委提出的人工智能+战略，深化人工智能技术在全行业、全产品线中的应用，持续深耕人工智能领域，参与编制国内首个生成式人工智能标准体系，推出国内首个公共安全行业大模型——美亚“天擎”及其信创一体机，赋能反诈。同时，公司专注深度合成和生成式AI技术研究，打造视频图像检测鉴定的一体化智能装备——AI-3300慧眼视频图像鉴真工作站。

未来，公司将持续发力，不断打磨推出更为安全、可信、可靠的人工智能技术产品，迎接新挑战，为维护和保障人工智能的安全发展贡献力量！

近日，城市全域数字化转型现场推进会在重庆市召开。会上，国家数据局首次发布全国首批城市全域数字化转型典型案例，其中由国投智能参与建设的厦门市《打造市域治理“一网统管”，推进城市精准精细治理》和莆田市《打造一体化智能中枢，实现“一图慧治”的市域治理新变革》两项案例成功入选。

本次发布的城市全域数字化转型典型案例是从全国各地推荐报送的293个案例中遴选而出，主要分为4个大类及10个细分领域，涉及北京、上海、重庆等地50个典型案例，涵盖数据流通交易、居民碳普惠等一大批新场景。

厦门市

由国投智能参与建设的厦门市域治理“一网统管”项目，是厦门市城市大脑体系架构中“4个一”核心应用之一，旨在探索利用数字技术赋能城市治理的新模式新路径，聚焦城市治理难题，以“高效处置一件事”为目标，全面汇聚各类城市数据资源，充分运用大数据、人工智能等创新技术，助推城市精准精细治理，不断提升城市治理体系和治理能力的现代化。

其中，厦门市域社会治理“一网统管”平台积极赋能智慧城市丰富的场景应用，围绕筑平安、创文明、惠民生三个维度，建设了基于视图的数据服务场景、校园周边特定人员协同处置提升场景、交通不文明行为协同管理、在厦境外人员多部门协同服务场景等10个高频应用场景，切实提升线上线下协同的精准治理能力，助力构建“态势全洞察、决策强支撑、执行有闭环、一网管全城”的治理格局。

莆田市

由国投智能参与建设的莆田市党建引领夯基惠民基层治理平台是“全市一张图、全域数字化”的重要组成部分，该平台充分利用数字福建、数字莆田建设成果，着力于加强提升基层智能化应用能力，将数字技术嵌入到基层治理和服务中，建设夯基惠民大数据分析一张图，深度融合基层治理业务拓展数字应用场景，同时提供一体化能力支撑平台和一体化基层治理数据库，打造基层智慧治理平台，为莆田市全域各类基层治理重点领域工作提供强有力的“大数据”支撑。值得一提的是，基于该平台所建设的项目典型经验做法受到国务院办公厅通报表扬。

未来，国投智能将继续秉承“数据更智能 网络更安全”的企业使命，发挥自身的能力优势，为推进数字政府的发展，助力政府提升城市公共服务、社会治理水平贡献力量。

自2022年11月OpenAI发布ChatGPT以来，以ChatGPT为代表的生成式AI技术已广泛应用于多个领域中，极大地提升了生活的便捷性和智能化。然而，AI技术的双刃剑特性也使得网络攻击手段变得更加狡猾和隐蔽。

在邮件安全领域，黑产团伙利用生成式AI技术，批量且快速地制造附件钓鱼邮件及快速更新钓鱼链接，以提高攻击成功率。AI技术还被用于分析目标用户的行为模式和偏好，定制更个性化的攻击策略，从而提高攻击的隐蔽性和成功率。更有甚者，通过学习邮件系统的安全检测机制，设计出能够规避安全检测的高级攻击手段。

在刚刚结束的HW行动中，我们注意到攻击者对钓鱼邮件的攻击手段进行了“升级”。攻击者使用恶意二维码加加密附件的组合攻击手法，使得钓鱼邮件更加复杂和具有欺骗性。传统的反垃圾邮件和反病毒引擎在应对这类新型高级恶意威胁时显得力不从心，这对企业的邮件安全防护策略提出了更高要求。

此外，黑产团队还会利用动态IP对邮箱账号进行暴力破解攻击。黑产团伙通过建立庞大的IP池，在攻击过程中动态切换IP地址，以规避基于IP地址的封禁措施。一旦账号被成功破解，黑产团伙不仅会窃取账号中的敏感信息，还可能会利用这些账号发起域内钓鱼攻击。

为了应对复杂多样的高级恶意威胁挑战，CATER邮件安全网关防护策略再度升级。通过建立全方位的安全检测体系和管控方案，并引入了清华智谱大模型，以增强语义识别能力，为企业提供更全面的邮件安全解决方案。

1、独家完整域内安全管控方案

CACTER邮件安全网关提供独家完整域内安全管控方案，与Coremail邮件系统高度兼容。不仅具备独家域内发信行为检测模型，还支持自定义域内邮件处置策略，域内安全数据统计分析以及域内高级恶意威胁邮件事后处置等。

2、高级恶意威胁解决方案

·云沙箱检测

面对复杂的场景及威胁风险，CACTER 邮件安全网关推出云沙箱检测解决方案，可疑问题邮件将投递至CACTER邮件安全沙箱再次进行扫描检测，保障邮件空间安全。

·链接保护2.0

CATER邮件安全网关的链接保护2.0功能在1.0的基础上，采用“远程浏览器隔离”技术构建邮件防护策略，形成静态检测（链接保护1.0）与动态检测（链接保护2.0）的全面防护体系。

3、多租户解决方案

为了满足大型企业及其分公司的不同安全需求，CATER邮件安全网关提供多租户解决方案。通过分级管控各子公司租户的邮件安全防护策略，实现根据安全防护需求配置防护策略，确保各子公司邮件业务的安全和效率。

还想了解更多关于CACTER邮件安全网关防护策略吗？请锁定9月26日的CACTER直播间！CACTER邮件安全网关产品团队为您一一讲解，敬请期待！

9月26日（周四）15：00-16：00

AI加剧邮件安全威胁网关防护策略升级

在这次直播中，您将了解到：

·独家完整域内安全管控方案：域内横向钓鱼邮件精准捕捉

·高级恶意威胁解决方案：URL钓鱼/恶意附件类钓鱼邮件无处可逃

·多租户解决方案：安全防护策略分级，邮件安全无懈可击

不要错过这次机会，立即报名

与CACTER探讨邮件安全的新策略、新技术！

9月19日-21日，华为全联接大会2024在上海举行。本次大会以“共赢行业智能化”为主题，邀请全球思想领袖、商业精英、技术专家、合作伙伴和开发者等汇聚一堂，从战略、产业、生态等方面探讨如何通过智能化、数字化技术，赋能千行万业，把握新机遇，共赢智能未来。

国投集团特级专家、国投智能人工智能研究院院长赵建强，国投智能智慧城市创新研究院首席架构师田丽韫，国投智能全资子公司美亚柏科智慧安防事业部总经理黄仝宇参与大会并在多个环节中发表演讲。

在开放演讲环节中，赵建强博士以《国投智能“天擎”公共安全大模型的业务实践和探索》为题，通过案例分享和成效展示，介绍了国投智能在公共安全业务领域，基于人工智能大模型技术所开展的电子数据取证、公共安全大数据、人工智能安全等方向的业务场景探索和落地应用。

赵建强博士发表演讲

黄仝宇博士则以《AI大模型赋能安防 打造智慧安防新质生产力》为主题，阐述了人工智能大模型的出现和落地给安防行业所带来的发展机遇，他表示，通过大模型技术的赋能，使得安防系统具备强大的理解和分析能力，能够大幅提升现有安防系统的智能化水平和效率，打造智慧安防新质生产力，引领智慧安防的新未来。

黄仝宇博士发表演讲

人工智能技术的蓬勃发展正在推动各行各业智能化的不断深化，作为国投集团参与国家数字经济安全稳定发展平台，国投智能肩负推进技术创新、推动产业发展的重要责任，发布国内首个公共安全行业大模型——美亚“天擎”及其信创一体机，同时以“天擎”为基座，打造美亚取证智能助手、“小美”智能警务助手、“天擎”取证分析大模型一体机、Qiko大模型智能本等一系列产品。

未来，公司将持续深耕人工智能领域，积极落实国务院国资委提出的人工智能+战略，携手华为等生态合作伙伴，深化人工智能大模型技术在全行业、全产品线中的应用，为推动我国人工智能产业的蓬勃发展而不懈努力。