Aggregator
漏洞通告 | Gogs远程命令注入漏洞
Anker 等公司召回的移动电源使用了安普瑞斯的电芯
CVE-2006-5831 | AIOCP up to 1.3.007 Control Panel load_page file inclusion (EDB-28922 / XFDB-30050)
守护万亿资管安全!SMC2赋能基金公司构建邮件安全闭环
“1封被盗邮箱发送的恶意指令,可能触发连锁交易风险;1次未拦截的钓鱼攻击,或将导致千万级监管罚款。”
在管理规模已达“百万亿”量级的金融资产管理行业,邮件系统扮演着至关重要的“数字动脉”角色。当金融机构每日处理超 10 万封含投资策略、交易指令的敏感邮件时,传统「被动防御」模式已形同虚设 —— 如何构建一套「监测、溯源、阻断」的主动安全体系,成为万亿级资管机构的核心命题。
客户背景及需求
某基金公司作为国内领先的综合性资产管理机构,在日复一日的海量邮件往来中,公司妥善处理着海量敏感信息。随着业务的腾飞与客户群的扩展,公司亟需一套高效的系统,能够时刻对邮件系统中潜藏的漏洞和风险保持高度警觉,其核心诉求聚焦于:
·实时预警与威胁洞察:能够主动、精准地识别并预警邮件系统中的各类潜在威胁。
·高效响应与危机阻断:在安全事件发生后,能进行事后补救。
·数据全链路的安全掌控:通过系统实现对邮件数据的安全采集与有效映射,确保敏感信息有效可控。
解决方案:SMC2助力某基金公司构筑邮件安全闭环
经综合评估,某基金公司最终采用了Coremail CACTER安全管理中心(以下简称”SMC2“)系统,可通过全链路的安全管理,帮助其主动发现邮件系统内的账号失陷、主机威胁、网络攻击等风险,并提供攻击溯源和研判、处置能力,实现从传统的被动防御到主动治理的升级。
一、智能监测:从“人”到“系统”全面监控
功能亮点:
1、用户行为监测:SMC2可精准识别弱密码、凌晨批量发信、高频发信下载等异常用户行为,形成用户安全画像进行风险评估。
2、攻击行为监测:SMC2内嵌先进邮件安全事件智能检测引擎,能够敏锐捕捉如Coremail旧漏洞利用、网络攻击、主机反弹Shell及文件异常变更等一系列针对性的威胁,快速锁定高风险用户,为资产安全奠定基础。
客户价值:在基金公司高频的邮件中往来中SMC2能够深度解析用户邮件登录、发信以及日常邮件行为,及时发现异常邮件行为以及系统漏洞,精准感知并快速锁定怀疑对象,以主动监控替代人工巡检。
二、深度溯源:千万级日志“秒级破案”
功能亮点:
1、日志审计:保存长达180天以上的海量日志数据,能在千万级数据中实现数秒级搜索。
2、用户行为审计:支持追溯用户行为数据,可视化还原攻击路径。
客户价值:面对金融行业高标准的合规监管要求和内部审计需求,SMC2强大的日志审计功能帮助基金公司追溯数据、迅速定位事件源头,为后续处理提供坚实证据。
三、实时阻断:事后高效一键召回
功能亮点:
1、SMC2支持事件告警、详情研判,还能迅速锁定账号、加黑攻击IP,加速安全事件的响应速度,实现闭环处置。
2、SMC2内置的智能算法引擎可检测 23 种异常登录行为,彻底改变了以往管理员人工查找被盗账号的低效模式。
客户价值:在金融行业交易争分夺秒、风险极易放大的环境下,一旦发生邮件账号被盗、恶意指令发送等事件,SMC2 可立即启动风险处置流程,迅速锁定异常账号,一键召回问题邮件,最大限度降低潜在资金损失和声誉风险。
四、灵活对接:情报API数据集成
功能亮点:
1、SMC2提供标准化 API 接口,支持第三方平台调用获取用户收信、发信、登录等数据指标,方便客户根据自身需求集成到数据平台。
客户价值:基金公司可对接自身已有数据分析系统,实现邮件安全数据与企业整体安全管理体系的互联互通,为企业安全决策提供更全面的数据支持。
客户证言与成效
”SMC2将威胁监测时间缩短了30%,极大降低了潜在风险。尤其处置和账号锁定功能,有效防止了敏感信息的泄露,通过SMC2能快速监测用户异常行为并锁定账号,让我们可以更高效地管理公司2000余名用户的日常邮件安全。“——来自该基金公司对SMC2的高度评价
在数据资产与物理资产同等重要的今天,Coremail CACTER安全管理中心(SMC2)将邮件数据从“成本中心”转变为“价值中心”,让每一份投资策略、每一组客户数据都在安全轨道上流转,基金公司得以在严守合规底线的同时,释放数据资产的最大价值,为千万投资者的财富管理需求提供更可靠的安全支撑。
Prometei botnet activity has surged since March 2025
360与北京交通大学达成战略合作,开启网安人才培养新篇章
近日,360数字安全集团与北京交通大学达成战略合作。双方依托北交大在智能交通数据安全等领域的前沿科研积累,结合360在安全大模型、人工智能安全的技术优势,共同构建国内一流科研创新平台。双方的合作将推动教育链、人才链与产业链、创新链的深度融合,为国家数字安全产业输送高层次复合型人才,为筑牢国家数字安全屏障注入核心动能。
北京交通大学网络空间安全学院院长刘吉强高度评价360在网络安全领域的技术实力与行业影响力。他表示,此次与360的合作,是基于双方在专业领域的高度契合与优势互补。“我们坚信,凭借北交大深厚的学术底蕴与360强大的技术实力,一定能在网络安全科教融汇的道路上,开创出具有示范意义的合作模式,产出一系列突破性成果,为国家网络安全事业筑牢人才与技术的双重基石。”
360数字安全集团副总裁卜思南在签约仪式上表示,双方自2021年开启合作以来,已携手培育超百名网络安全专业人才,其中50余位北交大优秀毕业生加入360,成为守护数字空间的核心力量。卜思南指出,360希望将二十余年积累的实战经验转化为教育资源,与北交大共同打造"产学研用"协同创新标杆,通过科研平台共建、人才联合培养等举措,培育一批高层次实战型人才,为数字中国建设筑牢人才基石。
本次合作中,双方将共建 “北交大 - 360 产学研一体化实践基地” 与 “北交大 - 360 网络空间安全技术创新中心”,并依托两大平台开展课程研发、人才培养、产业服务等多维度合作。一方面,双方将联合开发契合产业需求的模块化课程体系,设计沉浸式小学期实践项目,实现理论教学与产业需求的无缝衔接;同时组建校企混编师资团队,通过企业工程师授课、高校教师参与实战项目等方式,提升 “双师型” 教师队伍的专业素养,推动教学内容与技术前沿同步迭代。另一方面,双方将聚焦安全大模型应用、智能交通数据安全防护等核心方向开展联合技术攻关,加速科研成果向产业应用的转化进程。
此外,双方还将在学生实习就业方面紧密合作。签约仪式上,双方举行了 “北京交通大学- 360就业实习基地” 授牌仪式。该基地将为北交大学子提供优质实习岗位,助力学生将理论知识转化为实战能力,构建从校园到职场的人才成长闭环。
此次合作是360与北京交通大学携手发展的重要里程碑。未来,双方将持续深化合作,不断探索创新合作模式,在数字安全技术研发、人才培养等领域取得更多突破性成果,推动数字安全技术与智能交通、人工智能等前沿产业的深度融合,为我国数字经济高质量发展筑牢安全防线。