Aggregator
Framework nazionale cyber in azione: metodologia di contestualizzazione ispirata al NIST CSF 2.0
阿里云与Omdia联合发布AI安全报告,引领构建全新AI安全范式
阿里云与Omdia联合发布AI安全报告,引领构建全新AI安全范式
Australia Ransomware Landscape 2025: Rich Targets Attract Ransomware Groups
Aecooly CamperKit 模块化户外工具众测报告
Submit #651427: Total.js CMS v19.9.0 Cross Site Scripting [Accepted]
Salesforce 修复严重 ForcedLeak 漏洞
Salesforce 修复严重 ForcedLeak 漏洞
Submit #650695: Four-Faith Water Conservancy Informatization Platform V1.0 Path Traversal [Accepted]
第六届国际反病毒大会在津召开,梆梆安全参编《移动互联网应用安全统计分析报告(2025)》正式发布
9月23日,第六届国际反病毒大会在天津滨海新区成功举办。本届大会由天津市政府主办,国家计算机病毒应急处理中心、天津市公安局、天津市滨海新区政府承办,以“共同应对病毒威胁 守护数字资产安全”为主题,汇聚了来自国际刑警组织网络犯罪局、亚洲反病毒研究者协会等国内外权威专家与行业领袖,围绕病毒防控与数字资产保护展开深入探讨,分享前沿技术成果与实践经验。
作为本次大会的重要环节,《移动互联网应用安全统计分析报告(2025)》在会议期间正式发布。梆梆安全凭借在移动安全领域的深厚积累,作为报告参编单位受邀出席发布仪式,与各界代表共同见证与交流。
本届会议面向全球人工智能技术加速发展的未来场景,积极探索反病毒技术的前沿创新方向,深化计算机病毒防治国际间的协作交流,共享该领域的最新科研与实践成果,在网络安全领域政策研究、标准制定、解决方案等多层面实现新突破。
会议期间,梆梆安全参与编撰的《移动互联网应用安全统计分析报告(2025)》由国家计算机病毒应急处理中心正式发布,系统梳理了近一年来网络空间安全治理工作面临的突出问题,深入分析当前网络空间面临的新趋势、新风险、新问题,有针对性地提出对策建议,为网络安全主管部门提供决策支持、为行业机构和研究人员提供信息参考。
随着移动互联网技术的快速迭代和犯罪手段的持续演变,移动安全生态治理已成为一项需要长期推进的系统性工程。当前,人工智能、物联网等新技术的深度融合不断催生新的攻击面,例如AI换脸诈骗、物联网设备劫持等新型威胁层出不穷。与此同时,黑产犯罪链条日趋专业化,从恶意代码开发、数据清洗到非法交易已形成完整闭环,导致安全对抗周期延长、防御成本攀升。
此外,安全投入与商业收益之间的平衡、用户隐私保护与数据价值挖掘之间的矛盾,也进一步凸显出治理工作必须在技术攻防、法规完善与行业自律之间实现动态协调。面对这一复杂局面,唯有通过“监管协同、企业自治、技术赋能”的综合治理策略,才能逐步构建具备韧性的移动安全生态体系。
梆梆安全深耕网络安全行业十五载,建立了全面的“移动应用安全防护”生态体系,业务上形成“以移动安全为主体,联动安全服务和物联网安全”的“一体两翼”业务体系,通过专业的安全服务为政府、企业、开发者和消费者等客户打造安全稳固可信的网络空间生态环境;技术、产品、解决方案和咨询服务共同搭建构成“四位一体”的产研体系,软件、硬件与控制的多管齐下,逐步实现由软及硬、由内而外的联防联控。
第六届国际反病毒大会在津召开,梆梆安全参编《移动互联网应用安全统计分析报告(2025)》正式发布
Submit #654456: Ogre3D Ogre v14.4.1 / master commit f629d22 NULL Pointer Dereference [Accepted]
CACTER 揭秘:10% 员工引发 73% 邮件泄露,到底怎么防?
企业数据泄露,邮件是重灾区。刚看到一份扎心报告:近期,全球权威报告《2025 年人类网络风险现状报告》揭示一组扎心数据:仅 10% 的员工,就占了企业 73% 的高风险行为。更可怕的是,靠传统安全意识培训,最多只能识别 12% 的高风险 —— 这意味着近 9 成人为风险,都藏在 你看不见的“盲区” 里。
员工不小心把客户信息贴进外发邮件、误点钓鱼链接泄露核心文件,甚至有意转发敏感数据…… 这些事一旦发生,轻则合规处罚,重则丢业务、损声誉。
如何才能真正有效地管控邮件数据风险?CACTER邮件数据防泄露系统(简称“CACTER EDLP”)给出了“懂邮件+识人心”的解决方案:
CACTER EDLP:防泄露只是基础,管“人”才是关键
传统防护只盯传输安全,却挡不住员工误发敏感文件、拦不住有意泄露数据 ——CACTER EDLP从员工写邮件、加附件到点击发送的每一步,都能提前识别隐患、及时管控:
1. 深度内容扫描:1000 +常见文件格式,敏感信息无处藏
不管员工发的是 Word 合同、Excel 客户表,还是图片里的手写笔记、压缩包嵌套的文件,CACTER EDLP 都能解析识别 —— 哪怕文件被篡改伪装,也能揪出敏感内容。比如含身份证号、银行卡号的文本,或是标着 “机密” 的文档,系统都能精准识别出来,自动检测标注。
2. 自定义审批:敏感邮件,按规则“层层把关”
CACTER EDLP 能按公司需求自定义规则:比如普通员工发含客户数据的邮件,需要部门领导审批;核心岗位发机密文件,自动抄送合规部门;甚至能设置 “自动密送”,让管理员实时掌握敏感邮件流向;并且提供“自动生成审批流”“标准对接第三方系统审批”“事件完整留痕”等管理功能,既不影响正常工作,提质增效,又能把风险攥在手里,
3. 智能模型+动态防护:越用越“懂”你的业务
CACTER EDLP内置多样化智能模型及百余种字典词库,还支持 “模糊指纹”—— 管理员只要喂给系统几个敏感样本,它就能自动识别类似内容。比如公司新出的项目方案,不用手动输关键词,系统能自己 “学会” 识别,防护越来越精准。
CACTER EDLP助力多家企业实现“邮件零泄密”
企业数据安全不仅要管”通道“更要 “管人”,邮件作为数据出口,“人为风险” 最易钻空子。目前,CACTER EDLP 已服务中大型企业、金融机构及政府部门等数百家客户,依托全面兼容市面几乎所有邮件系统及私有云托管能力,实现快速上线,越来越多企业靠它实现 “邮件零泄密”。