信息安全

逃避反病毒引擎新方法

研究人员分析了2015年上传到VirusTotal病毒扫描系统、并在2016年1月前成功保持未检测状态的恶意Win32二进制文件和Office、RTF、韩软Office 类型的文档。这项研究也罗列出了一小部分被反病毒引擎检测到、却使用了值得关注的绕过技术的恶意软件样本。

EID： 76506

免受勒索软件伤害

如果您在过去几周一直对安全方面的新闻有所关注，应该听说多家公司收到勒索软件，特别是“Locky”的影响，其中不乏知名公司。这款勒索软件于今年二月露面并迅速成长为全球第二大勒索软件系列，排名仅次于CryptoWall，位于TeslaCrypt之前。

EID： 76507

企业上云的风险挑战

无论我们喜欢与否，现在的事实是，企业都在转移到云计算中，很多企业已经开始将业务功能转移到云计算中，或者正在认真评估或计划这么做。从业务角度来看，这并不奇怪。云计算给我们带来很多优势，包括更低的成本和更高的业务连续性。同时，云计算也带来额外的风险。当然，作为安全专家来说，主要职责是帮助企业缓解这些风险。

EID： 76508

威胁情报 = 数据 + 人

我们已经看过许多威胁情报的演讲和文章，也向很多专业人员咨询过威胁情报怎样利用的问题。其中抱怨最多的就是：现在所谓的威胁情报根本就是聚焦点很窄的平面(flat)数据。有时候，这些数据会派上用场，但多数时候，根本没用。多数专家认为，还是需要一个清楚业务需求的人来分析这些平面数据并作出判断。

EID： 76509