主页搜索
搜索
选择时间
搜索范围
全部的
‘邮件安全’新闻 3个
-
KT推出‘公共型AI邮件安全’服务…首次获得国内CSAP认证KT推出了一款基于人工智能（AI）的邮件安全服务，旨在进军公共和教育机构市场。这项结合了AI和智能持续攻击（APT）应对技术的邮件安全服务，首次获得了国内云服务安全认证（CSAP）。 KT于15日宣布推出获得韩国互联网振兴院（KISA）CSAP认证的“公共型AI邮件安全”服务。CSAP是为国家和公共机构提供云服务所需的国内代表性安全认证制度，评估是否满足严格的信息保护标准。 KT的AI邮件安全服务是一种基于云的安全服务，能够通过AI技术检测和阻止勒索软件、钓鱼邮件等通过邮件传播的网络威胁。该服务采用三阶段过滤体系，包括：阻止垃圾邮件、AI分析和APT应对，能够识别和阻止恶意邮件，仅将正常邮件传递到客户的邮件服务器。 主要客户包括公共企业等公共机构和国立大学等国家教育机构。其特点是无需进行大规模的预算和基础设施投资，即可利用云基础的安全服务。 在性能方面，用户可以选择最多三种APT分析引擎，并通过持续的AI学习保持97%以上的恶意邮件检测准确率。大部分分析在1分钟内完成，最大限度地减少了邮件接收延迟。 此外，还为安全负责人提供了“单视图（One-View）”功能。该功能通过AI分析和威胁检测技术，整合显示恶意行为的检测依据、发生记录和风险等级，支持快速响应。 KT企业服务总部总经理郑明俊（音）表示：“随着通过邮件进行的网络攻击日益精细化，保护公共机构的重要信息的前瞻性应对至关重要。我们将通过获得国内首个CSAP认证的AI邮件安全服务，为公共和教育机构提供优化的安全环境，积极支持安全的数字化转型。”※ 本报道经人工智能（AI）系统翻译与编辑。
2026-07-13 18:56:00 -
假冒Naver Plus支付通知的网络钓鱼活动猖獗，用户需警惕账户被盗近期，有钓鱼邮件伪装成Naver Plus会员支付通知，试图盗取用户账户密码。这些邮件的格式与真实支付通知相似，用户需格外小心。 17日，信息通信技术（ICT）行业消息称，Naver最近发布公告，称有标题为“会员支付完成”的钓鱼邮件正在传播。该邮件伪装成Naver Plus会员支付通知，诱导用户点击邮件正文中的“我的会员移动”按钮。 点击该按钮后，用户将被引导至非Naver的钓鱼网站。钓鱼网站会要求用户输入密码，一旦用户输入信息，该密码将被发送至攻击者的服务器，而非Naver的服务器。 钓鱼邮件有两种版本，分别在支付日期和按钮颜色上有所不同。这是大规模钓鱼邮件发送活动中常见的特征。两个版本的内容都与实际的Naver Plus会员通知相似，包括商品名称、支付金额和使用期限等，容易让用户上当。 与正常邮件不同的是，钓鱼邮件在标题前加上了英文“MemberShip”标签，发件人邮箱地址也不是Naver官方域名“@navercorp.com”，而是其他域名。Naver提醒用户需检查邮件列表和正文中是否显示官方图标，以及发件人邮箱地址是否完整准确。 钓鱼域名利用收件人的邮箱信息，使得访问时该账户ID似乎被自动填入。这种方式让用户在已登录状态下误以为是在进行安全确认。 钓鱼页面的设计与实际的Naver ID安全设置界面相似，并非普通登录页面，而是伪装成“密码确认”页面，用户容易误认为这是正常的安全程序。 Naver已提醒用户，如果已在该钓鱼页面输入账户信息，应立即更改Naver账户密码。同时，还需更改在其他网站上使用相同ID和密码的账户密码。 此次事件显示，钓鱼攻击已从简单的垃圾邮件发展到精细模仿真实服务支付通知和安全确认程序的程度。尤其是定期支付和会员服务，用户对支付通知反应敏感，因此容易被攻击者利用。 用户在收到邮件时，应避免直接点击邮件正文中的按钮，而是应直接访问Naver应用或官方网站确认支付记录。收到可疑邮件时，应先检查发件地址、官方图标和链接地址，并避免在陌生页面输入密码。※ 本报道经人工智能（AI）系统翻译与编辑。
2026-05-17 18:19:59 -
安랩警告：利用供应链不安进行的伪装钓鱼邮件安랩发现了利用原材料价格上涨和供应链不安问题进行的钓鱼邮件，并提醒用户提高警惕。攻击者伪装成“价格上涨通知”的工作邮件，诱导用户打开附件，然后在假登录页面上窃取账户信息。 安랩于15日表示，近期发现了伪装成价格上涨通知的钓鱼邮件，试图盗取账户信息。在这一案例中，攻击者将邮件伪装成合作伙伴发送的工作邮件，并在邮件标题中使用“价格上涨通知”。邮件正文中提到“由于近期原材料价格上涨，不得不实施价格上涨”，以此诱导收件人打开附件。 当用户执行邮件中附带的PDF文件时，并不会直接打开公文内容，而是会出现需要下载PDF查看器的提示。点击屏幕上的“下载”按钮后，会被引导至伪装成登录页面的钓鱼网站。 如果用户误以为是在下载PDF查看器而输入邮箱账户和密码，这些信息将被发送到攻击者的服务器。被盗取的账户可能会被用于侵入企业内部系统、发送额外的钓鱼邮件、冒充客户以及泄露内部资料等二次攻击。 这一案例显示，钓鱼攻击正从简单的恶意链接传播，逐渐演变为精细模仿实际工作场景的复杂手法。攻击者利用原材料价格上涨、交货延迟、价格调整等企业工作人员敏感的主题，使邮件看起来像正常的工作邮件。 近期，钓鱼手法也日益多样化。不仅通过电子邮件，还通过短信、工作用即时通讯工具、电话等多个渠道进行，同时利用二维码、云共享链接、假验证码页面等手段来规避安全设备的检测。随着人工智能的普及，钓鱼邮件的语法错误或拼写错误也变得难以辨别。 账户盗取型钓鱼对企业安全尤其危险。攻击者诱导用户进入假登录页面，输入用户名和密码，甚至可能获取多重认证代码。一旦账户被盗，攻击者可以利用正常账户发送内部邮件或欺骗客户，导致损失迅速扩大。 为了防止受害，必须遵循基本的安全规则。应确认发件人邮箱地址的域名是否与实际客户一致，且不应执行发件人不明确的邮件中的附件或URL。PC、操作系统、软件和互联网浏览器应及时应用最新的安全补丁，并启用实时监控的杀毒功能。 即使是工作邮件，若连接至登录页面，也必须确认URL。如果在非公司内部系统或客户门户的陌生地址要求输入邮箱账户和密码，应立即停止输入。养成直接输入官方网站地址的习惯，而不是通过邮件正文中的链接访问也很重要。 企业层面应加强员工安全培训，同时强化邮件安全解决方案、网络过滤、多重认证和账户异常行为检测体系。实时监控登录位置、设备、接入时间和大量邮件发送等异常迹象的体系也至关重要。 安랩分析团队经理李益圭表示：“近期中东原材料供应不安、内存价格暴涨等行业关注的热点问题可能被利用，导致钓鱼尝试伪装成正常的工作邮件。即使是与工作相关的邮件，也必须确认发件人邮箱地址、附件和URL的真实性，绝对不要在可疑网站上输入个人和账户信息。” 安랩的V3产品系列和基于沙箱的智能威胁响应解决方案“安랩MDS”支持检测此次邮件中传播的URL。安랩还在其下一代威胁情报平台“安랩TIP”中提供钓鱼攻击动态、安全建议和入侵指标。※ 本报道经人工智能（AI）系统翻译与编辑。
2026-05-15 20:12:18
-
KT推出‘公共型AI邮件安全’服务…首次获得国内CSAP认证
KT推出了一款基于人工智能（AI）的邮件安全服务，旨在进军公共和教育机构市场。这项结合了AI和智能持续攻击（APT）应对技术的邮件安全服务，首次获得了国内云服务安全认证（CSAP）。 KT于15日宣布推出获得韩国互联网振兴院（KISA）CSAP认证的“公共型AI邮件安全”服务。CSAP是为国家和公共机构提供云服务所需的国内代表性安全认证制度，评估是否满足严格的信息保护标准。 KT的AI邮件安全服务是一种基于云的安全服务，能够通过AI技术检测和阻止勒索软件、钓鱼邮件等通过邮件传播的网络威胁。该服务采用三阶段过滤体系，包括：阻止垃圾邮件、AI分析和APT应对，能够识别和阻止恶意邮件，仅将正常邮件传递到客户的邮件服务器。 主要客户包括公共企业等公共机构和国立大学等国家教育机构。其特点是无需进行大规模的预算和基础设施投资，即可利用云基础的安全服务。 在性能方面，用户可以选择最多三种APT分析引擎，并通过持续的AI学习保持97%以上的恶意邮件检测准确率。大部分分析在1分钟内完成，最大限度地减少了邮件接收延迟。 此外，还为安全负责人提供了“单视图（One-View）”功能。该功能通过AI分析和威胁检测技术，整合显示恶意行为的检测依据、发生记录和风险等级，支持快速响应。 KT企业服务总部总经理郑明俊（音）表示：“随着通过邮件进行的网络攻击日益精细化，保护公共机构的重要信息的前瞻性应对至关重要。我们将通过获得国内首个CSAP认证的AI邮件安全服务，为公共和教育机构提供优化的安全环境，积极支持安全的数字化转型。”※ 本报道经人工智能（AI）系统翻译与编辑。
2026-07-13 18:56:00 -
假冒Naver Plus支付通知的网络钓鱼活动猖獗，用户需警惕账户被盗
近期，有钓鱼邮件伪装成Naver Plus会员支付通知，试图盗取用户账户密码。这些邮件的格式与真实支付通知相似，用户需格外小心。 17日，信息通信技术（ICT）行业消息称，Naver最近发布公告，称有标题为“会员支付完成”的钓鱼邮件正在传播。该邮件伪装成Naver Plus会员支付通知，诱导用户点击邮件正文中的“我的会员移动”按钮。 点击该按钮后，用户将被引导至非Naver的钓鱼网站。钓鱼网站会要求用户输入密码，一旦用户输入信息，该密码将被发送至攻击者的服务器，而非Naver的服务器。 钓鱼邮件有两种版本，分别在支付日期和按钮颜色上有所不同。这是大规模钓鱼邮件发送活动中常见的特征。两个版本的内容都与实际的Naver Plus会员通知相似，包括商品名称、支付金额和使用期限等，容易让用户上当。 与正常邮件不同的是，钓鱼邮件在标题前加上了英文“MemberShip”标签，发件人邮箱地址也不是Naver官方域名“@navercorp.com”，而是其他域名。Naver提醒用户需检查邮件列表和正文中是否显示官方图标，以及发件人邮箱地址是否完整准确。 钓鱼域名利用收件人的邮箱信息，使得访问时该账户ID似乎被自动填入。这种方式让用户在已登录状态下误以为是在进行安全确认。 钓鱼页面的设计与实际的Naver ID安全设置界面相似，并非普通登录页面，而是伪装成“密码确认”页面，用户容易误认为这是正常的安全程序。 Naver已提醒用户，如果已在该钓鱼页面输入账户信息，应立即更改Naver账户密码。同时，还需更改在其他网站上使用相同ID和密码的账户密码。 此次事件显示，钓鱼攻击已从简单的垃圾邮件发展到精细模仿真实服务支付通知和安全确认程序的程度。尤其是定期支付和会员服务，用户对支付通知反应敏感，因此容易被攻击者利用。 用户在收到邮件时，应避免直接点击邮件正文中的按钮，而是应直接访问Naver应用或官方网站确认支付记录。收到可疑邮件时，应先检查发件地址、官方图标和链接地址，并避免在陌生页面输入密码。※ 本报道经人工智能（AI）系统翻译与编辑。
2026-05-17 18:19:59 -
安랩警告：利用供应链不安进行的伪装钓鱼邮件
安랩发现了利用原材料价格上涨和供应链不安问题进行的钓鱼邮件，并提醒用户提高警惕。攻击者伪装成“价格上涨通知”的工作邮件，诱导用户打开附件，然后在假登录页面上窃取账户信息。 安랩于15日表示，近期发现了伪装成价格上涨通知的钓鱼邮件，试图盗取账户信息。在这一案例中，攻击者将邮件伪装成合作伙伴发送的工作邮件，并在邮件标题中使用“价格上涨通知”。邮件正文中提到“由于近期原材料价格上涨，不得不实施价格上涨”，以此诱导收件人打开附件。 当用户执行邮件中附带的PDF文件时，并不会直接打开公文内容，而是会出现需要下载PDF查看器的提示。点击屏幕上的“下载”按钮后，会被引导至伪装成登录页面的钓鱼网站。 如果用户误以为是在下载PDF查看器而输入邮箱账户和密码，这些信息将被发送到攻击者的服务器。被盗取的账户可能会被用于侵入企业内部系统、发送额外的钓鱼邮件、冒充客户以及泄露内部资料等二次攻击。 这一案例显示，钓鱼攻击正从简单的恶意链接传播，逐渐演变为精细模仿实际工作场景的复杂手法。攻击者利用原材料价格上涨、交货延迟、价格调整等企业工作人员敏感的主题，使邮件看起来像正常的工作邮件。 近期，钓鱼手法也日益多样化。不仅通过电子邮件，还通过短信、工作用即时通讯工具、电话等多个渠道进行，同时利用二维码、云共享链接、假验证码页面等手段来规避安全设备的检测。随着人工智能的普及，钓鱼邮件的语法错误或拼写错误也变得难以辨别。 账户盗取型钓鱼对企业安全尤其危险。攻击者诱导用户进入假登录页面，输入用户名和密码，甚至可能获取多重认证代码。一旦账户被盗，攻击者可以利用正常账户发送内部邮件或欺骗客户，导致损失迅速扩大。 为了防止受害，必须遵循基本的安全规则。应确认发件人邮箱地址的域名是否与实际客户一致，且不应执行发件人不明确的邮件中的附件或URL。PC、操作系统、软件和互联网浏览器应及时应用最新的安全补丁，并启用实时监控的杀毒功能。 即使是工作邮件，若连接至登录页面，也必须确认URL。如果在非公司内部系统或客户门户的陌生地址要求输入邮箱账户和密码，应立即停止输入。养成直接输入官方网站地址的习惯，而不是通过邮件正文中的链接访问也很重要。 企业层面应加强员工安全培训，同时强化邮件安全解决方案、网络过滤、多重认证和账户异常行为检测体系。实时监控登录位置、设备、接入时间和大量邮件发送等异常迹象的体系也至关重要。 安랩分析团队经理李益圭表示：“近期中东原材料供应不安、内存价格暴涨等行业关注的热点问题可能被利用，导致钓鱼尝试伪装成正常的工作邮件。即使是与工作相关的邮件，也必须确认发件人邮箱地址、附件和URL的真实性，绝对不要在可疑网站上输入个人和账户信息。” 安랩的V3产品系列和基于沙箱的智能威胁响应解决方案“安랩MDS”支持检测此次邮件中传播的URL。安랩还在其下一代威胁情报平台“安랩TIP”中提供钓鱼攻击动态、安全建议和入侵指标。※ 本报道经人工智能（AI）系统翻译与编辑。
2026-05-15 20:12:18
