作者：
近日，火绒安全宣布与英特尔vPro平台达成合作，双方将在技术上双向赋能，在高级威胁防护、算力创新和机器学习等领域展开合作。火绒安全在产品中应用了英特尔vPro平台独有的威胁检测技术（Intel® Threat Detection Technology,TDT），以进一步提高针对各类恶意程序的扫描效率和防御能力。作为成功应用英特尔TDT技术的终端安全厂商，火绒安全在“软硬件协同”、“高性能运行”、“算力多样性”等理念上与英特尔不谋而合。
针对日益增多的各类恶意程序的网络攻击，火绒安全建立了多层次主动防御系统来有效应对，在系统加固、漏洞攻击拦截、横向渗透拦截、僵尸网络防护等方面积累了丰富的实战经验。2021年，火绒安全产品成功拦截恶意攻击24亿次，对于勒索、挖矿、蠕虫等病毒，火绒安全软件在查杀、拦截之外还可以做到攻击溯源，帮助用户彻底清除网络中的病毒，防止反复感染。
多年来，火绒安全产品凭借“专业、干净、轻巧”的特点收获了广大用户的良好口碑。火绒企业版产品更是针对企业内外网脆弱的环节，拓展了企业对于终端管理的范围和方式，提升了产品的兼容性、易用性，最终实现更直观的将威胁可视化、让管理轻便化，充分达到保护企业信息安全的目的。接下来，火绒安全将借助国际化视野，继续深耕技术研发，以用户真实安全需求为导向，为广大用户的终端安全保驾护航。
多年来，勒索软件一直是网络安全团队的眼中钉。随着向远程和混合办公模式的转变，这种潜在的威胁给各地组织带来了更大的挑战。
远程环境已为勒索软件做好准备。随着组织继续实行远程和混合办公模式，他们已失去曾经在一定范围内的可见性和可控性，攻击者正在利用这一弱点并从中获利。以下是他们能够这样做的三个原因：
可见性和可控性已改变。大多数组织现在都有员工在各个不同的地方工作。这些员工希望从传统网络边界外的非托管和个人设备无缝访问所有资源。
移动设备使攻击者更容易获取钓鱼凭据。攻击者一直在寻找隐蔽的方法进入您的基础设施。泄露员工的凭据使他们能够获得合法访问权限并且不会被发现。
VPN 支持横向移动。组织依靠 VPN 让员工远程访问资源，但这种方法存在许多安全缺陷。
勒索软件攻击不会消失。如果有的话，这些攻击者已经将他们的运营变成了企业，创建了可扩展、可重复和有利可图的活动。虽然没有灵丹妙药可以为您的组织提供勒索软件保护，但有许多措施可以降低风险。
1.保护您的托管和非托管用户。
2.实施精细和动态的访问控制。
3.使您的本地应用程序现代化。
《网络安全法》实施五年来，中国的互联网行业正在由web2.0时代走向web3.0时代。在移动互联网、云计算等相关领域的助推下，我们已经处于全新的大数据时代，用户信息安全的重要性已经远超以往任何一个时代。面对移动化、数字化安全形势，多点DMALL将信息安全上升到企业的战略发展层面，在技术层面加强重视和投入，组建了符合多点特色业务的网络安全强军，严格要求业务满足网络安全行业标准，例如ISO27001信息安全管理体系认证、GDPR等规范，不断提高企业自身以及广大用户、消费者的数据安全。
在企业生产过程中，网络安全挑战存在各个方面。如果用户信息数据保护不当，极有可能被不法分子、不良商家使用非法手段获取，在用户未经允许、不知情的情况下进行非法售卖、使用，对用户的隐私权、知情权等都造成危害，甚至会威胁生命安全。
在移动互联网、云计算等相关领域的助推下，我们已经处于全新的大数据时代，用户信息安全的重要性已经远超以往任何一个时代。在此，我们呼吁安全厂商、软件厂商、企业、白帽子等各方力量更加紧密地合作，为用户营造更为健康、安全的网络环境。
超自动化融合了机器人流程自动化、机器学习技术和人工智能等技术，旨在改进和完善以前需要人类决策者参与的业务和技术流程。由于低代码/无代码开发工具和敏捷DevOps流程大行其道，许多企业已经自动化处理每一项日常任务。超自动化将机器人自动化和质量提升到新的水平，结合机器学习/人工智能技术来复制人类决策流程。
对于安全专业人员来说，超自动化已经融入到许多支持人工智能的下一代解决方案中，尽快了解超自动化的技术原理可能与了解机器人流程自动化和测试的原理一样重要。超自动化在安全领域的一些潜在用途包括如下：
1.人工智能系统使用自然语言处理审查电子邮件，以识别网络钓鱼企图。
2.文档安全系统使用光学字符识别技术（OCR）读取扫描的文档，以识别个人身份信息。
3.机器学习安全解决方案识别可疑的登录上下文，要求提供进一步的登录信息。
大多数业内专业人员已经意识到自动化技术应用趋势越来越快。超自动化立足于自动化且优化的流程，辅以更强大的实时决策，它很自然地成为自动化技术的下一站。对于安全专业人员来说，超自动化可以实现更有弹性的整体安全架构，以便洞察那些层出不穷的新型威胁。
6月27日，“QQ回应大批账号被盗”事件登上某平台热搜。对此，腾讯QQ在6月27日午间回应称，主要原因系用户扫描过不法分子伪造的游戏登录二维码并授权登录，该登录行为被黑产团伙劫持并记录，随后被不法分子利用发送不良图片广告。受此事件影响的用户帐号陆续恢复正常使用。同时，腾讯QQ还在回应中提到，并提醒广大用户，不要扫描来源不明的二维码。在非常用环境下登录帐号时要提高安全警惕，防范帐号被盗风险。那么，企业要如何做好网络安全工作呢？
其一，在网络安全建设方面，创建安全的网络环境，如IPS、WEB应用防火墙等，以及做好网络隔离。
其二，在企业经营、生产过程中，高度重视用户信息安全，对用户信息进行高度保护，并结合企业业务，结合多种安全技术，保护用户信息。
其三，注重产品安全。如在产品设计需求中注入安全需求，进行产品安全漏洞测试等。并在产品运营过程中，也要注意产品安全的维护。
对于企业来说，需要在用户授权的前提下获取必要信息，并通过动态加密存储敏用户感信息、严格控制数据权限、定期审核数据访问日志等方式，对用户信息进行高度保护，并结合企业业务，结合多种安全技术，保护用户信息。
日前，一款名为“Revive”的新型安卓银行恶意软件被发现，它模仿的是一款登录西班牙对外银行(BBVA)银行账户所需的2FA应用程序。该新型银行木马采用了一种更集中的方法针对西班牙对外银行(BBVA)，而不是试图危害多个金融机构的客户。虽然目前Revive还处于早期开发阶段，但它已经具备拦截双重身份验证 (2FA) 代码和一次性密码等高级功能。
evive是由Cleafy的研究人员发现的，并以该恶意软件使用的一个同名功能命名，该功能被终止后会自动重启。根据研究人员的说法，新的恶意软件通过网络钓鱼攻击诱导用户下载一个应用程序，该应用程序是升级银行账户安全所需的2FA工具。该网络钓鱼攻击会通过欺骗用户嵌入到实际银行应用程序中的2FA功能不再满足安全级别要求，用户需要安装此附加工具来升级其银行安全性。当用户安装后，Revive请求使用辅助功能服务的权限，这基本上使它可以完全控制屏幕并能够执行屏幕点击和导航操作。
这是一款 Android 间谍软件，其代码可在GitHub上公开获得。这两者在API、Web框架和功能上有广泛的相似之处。Revive使用自定义控制面板来收集凭据并拦截SMS消息。可以说该恶意软件是一款几乎不会被任何安全供应商检测到的应用程序。
块链的概念源自《中本聪白皮书》一书，书中提出了一种避免数字货币双重消费的新方法。通过对交易区块进行加密签名并广泛发布，记录所属信息以防止被篡改。在这个基础之上是一个更高阶的应用领域，从有应用前景到与现实脱节，这个领域就是 web 3.0。
区块链这一核心概念在数字货币方面已经得到了印证。这是一个动态目标，但是，由区块链技术促成的加密货币，市值在 2 万亿美元上下徘徊。我们可以自信地说，就金融行业而言，区块链是一项重大发展，因为我们正在见证它的产生。
在区块链的基础上，已经提出并实现了一个精细化和高阶应用程序的世界。也许在以太坊白皮书中，可以找到对可能发生事情的一个最清晰的陈述。其基本思想是建立一个基于公共区块链的图灵完备机。
随着三难困境的改善，使区块链更适合典型的商业案例。随着公共区块链变得更加强大，我们将看到对软件和社会产生的重大影响。与其将其视为一种激进的新工具，就像云基础设施一样，迸入并改变了这个行业，我们可以将其更多地视为两种不同的范式，它们将相互融合，或者可能像漂移的大陆一样碰撞。
