电子邮件附件已成为Malware活动的偏爱交付向量。在响应中,电子邮件附件检测器被广泛部署以保护电子邮件安全性。但是,当对手利用电子邮件检测器和客户之间的解析差异以逃避检测时,就会出现新的威胁。目前,发现这些漏洞仍然取决于手动临时方法。在本文中,我们对通过解析歧义漏洞的电子邮件附件检测进行了首次系统评估。我们提出了一种新颖的测试方法Mimeminer,以系统地发现电子邮件系统中的逃避漏洞。我们对16个流行电子邮件服务(如Gmail和iCloud)的16个内容探测器以及7个流行的电子邮件客户端(如Outlook和Thunderbird)进行了评估。总共发现了19种影响所有经过测试的电子邮件服务和客户的新逃避方法。我们进一步分析了这些漏洞,并确定了三个主要类别的恶意软件逃避类别。我们已经向受影响的提供者报告了那些确定的漏洞,以帮助解决此类脆弱性,并从Google Gmail,Apple Icloud,Coremail,Tencent,Tencent,Amavis,Amavis,Amavis和Perl Mime-Tools获得了确认。
在准备这两项重要法案的同时,IPA 还准备推出其他工作计划,以改善其在全国范围内的服务。这包括在西新不列颠省和东新不列颠省、莫罗贝省和马当省进行的现场检查演习,以及启动我们的帮助台。西新不列颠省接下来将见证 IPA 在其省商务办公室内启动帮助台。该帮助台将为西新不列颠省的人们提供商业注册方面的服务。同时,取消全国范围内第二批 5000 家不合规公司的注册意向通知也定于 2020 年 3 月底发布。IPA 希望第一批通知足以警告其他不合规公司提交未结的年度申报表,以避免被列入下一批取消注册的公司中。公司注册处还呼吁公司提交适当的文件,如果他们的公司已经遵守规定,但由于某种原因被列入已发布的通知中。最后,我想说的是,如果您有独特的业务或项目想要推广,请与我们分享,我们会将其纳入本通讯的适当部分。