新闻中心
——“因为我们的存在，让您的邮件系统更有价值！”
-
![安全研究人员警告 .Gov 域名的注册审核不严或导致信任危机]()
29 2019.11安全研究人员警告 .Gov 域名的注册审核不严或导致信任危机 2019.11.29本月初，KerbsOnSecurity 收到了一位研究人员的电子邮件，声称其通过简单的手段，就轻松拿到了 .GOV 域名。若这一漏洞被利用，或导致 .Gov 域名出现信任危机。其表示，自己通过填写线上表格，从美国一个只有 .us 域名的小镇主页上抓取了部分抬头信息，并在申请材料中冒名为当地官员，就成功地骗取了审核者的信任。 这位要求匿名的消息人士称：其使用了虚假的 Google 语音号码和虚假的 …了解更多 > -
![利用 BlueKeep 漏洞的攻击被观察到，但它似乎没那么可怕？]()
08 2019.11利用 BlueKeep 漏洞的攻击被观察到，但它似乎没那么可怕？ 2019.11.08利用 BlueKeep 漏洞进行攻击的实例真的出现了。 （来源：fossbytes.com） BlueKeep 是今年 5 月份被发现的高危漏洞，它可以利用 Windows 远程桌面服务（RDS）传播恶意程序，方式类似于 2017 年凭借永恒之蓝而肆虐的 WannaCry 勒索软件。攻击者可以利用该漏洞执行任意代码，并通过远程桌面协议（RDP）发送特制请求，在不需要用户交互的情况下即可控制计算机。…了解更多 > -
![黑客伪造 WordPress 插件并植入后门]()
25 2019.10黑客伪造 WordPress 插件并植入后门 2019.10.25伪造WordPress插件是黑客的常用攻击方式之一。然而安全人员近期发现了一些具有后门功能的插件，如initiatorseo和updrat123等。风，毫无预兆地席卷整片旷野，撩动人的思绪万千。 黑客依照UpdraftPlus伪造了这些恶意插件。前者拥有超过200万活跃用户，并且会定期发布更新。 恶意插件隐藏在WordPress首页，只有使用具有特定User-Agent字符串（随插件而异）的浏览器…了解更多 > -
![你需要知道的网络安全小知识]()
12 2019.10你需要知道的网络安全小知识 2019.10.12网络的安全是指网络系统的硬件、软件和系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏，更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从本质上讲就是网络信息安全，包括静态的信息存储安全和信息传输安全。 Internet的开放性以及其他方面因素导致了网络环境下的计算机系统存在很多安全问题。为了解决这些安全问题，各种安全机制、策略和工具被开发和应用。但是，即便是在这样的情况下，网络…了解更多 > -
![IE 浏览器存在远程代码执行漏洞，攻击者可借此控制系统]()
27 2019.09IE 浏览器存在远程代码执行漏洞，攻击者可借此控制系统 2019.09.27根据微软发布的安全公告，引发此漏洞的根本原因是脚本引擎(Scripting Engine)在内存中处理对象的方式。具体来说就是，Internet Explorer 中的脚本引擎在内存中处理对象时存在一个远程代码执行漏洞，该漏洞以这种方式来破坏内存，然后攻击者可以在当前用户的上下文中执行任意代码。 成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限，如果当前用户使用管理员用户权限登录，则攻击者可…了解更多 >
