逃避反病毒引擎新方法

研究人員分析了2015年上傳到VirusTotal病毒掃描系統(tǒng)、并在2016年1月前成功保持未檢測(cè)狀態(tài)的惡意Win32二進(jìn)制文件和Office、RTF、韓軟Office 類型的文檔。這項(xiàng)研究也羅列出了一小部分被反病毒引擎檢測(cè)到、卻使用了值得關(guān)注的繞過技術(shù)的惡意軟件樣本。

EID： 76506

免受勒索軟件傷害

如果您在過去幾周一直對(duì)安全方面的新聞?dòng)兴P(guān)注，應(yīng)該聽說多家公司收到勒索軟件，特別是“Locky”的影響，其中不乏知名公司。這款勒索軟件于今年二月露面并迅速成長(zhǎng)為全球第二大勒索軟件系列，排名僅次于CryptoWall，位于TeslaCrypt之前。

EID： 76507

企業(yè)上云的風(fēng)險(xiǎn)挑戰(zhàn)

無論我們喜歡與否，現(xiàn)在的事實(shí)是，企業(yè)都在轉(zhuǎn)移到云計(jì)算中，很多企業(yè)已經(jīng)開始將業(yè)務(wù)功能轉(zhuǎn)移到云計(jì)算中，或者正在認(rèn)真評(píng)估或計(jì)劃這么做。從業(yè)務(wù)角度來看，這并不奇怪。云計(jì)算給我們帶來很多優(yōu)勢(shì)，包括更低的成本和更高的業(yè)務(wù)連續(xù)性。同時(shí)，云計(jì)算也帶來額外的風(fēng)險(xiǎn)。當(dāng)然，作為安全專家來說，主要職責(zé)是幫助企業(yè)緩解這些風(fēng)險(xiǎn)。

EID： 76508

威脅情報(bào) = 數(shù)據(jù) + 人

我們已經(jīng)看過許多威脅情報(bào)的演講和文章，也向很多專業(yè)人員咨詢過威脅情報(bào)怎樣利用的問題。其中抱怨最多的就是：現(xiàn)在所謂的威脅情報(bào)根本就是聚焦點(diǎn)很窄的平面(flat)數(shù)據(jù)。有時(shí)候，這些數(shù)據(jù)會(huì)派上用場(chǎng)，但多數(shù)時(shí)候，根本沒用。多數(shù)專家認(rèn)為，還是需要一個(gè)清楚業(yè)務(wù)需求的人來分析這些平面數(shù)據(jù)并作出判斷。

EID： 76509