G DATA _恶意软件领域信息情报检索

该类别涉及恶意软件检测、攻击者工具集、安卓恶意软件、恶意软件疫苗等内容。我们在1987年开发了世界上第一款防病毒软件。如今,我们在德国拥有500名员工,利用35年的数字专业知识,为世界各地的大中小型企业、关键基础设施和数百万终端客户提供安全保障,并为成功和独立的数字未来奠定基础。

NIS-2 实践:托管 SOC 如何支持遵守监管要求

NIS-2 in Practice: How a Managed SOC Supports Compliance with Regulatory Requirements

实施 NIS 2 指令的要求不仅仅涉及引入新工具:它还需要有效的流程、IT 系统的持续监控以及专门的 IT 安全专业知识。这正是许多企业面临的挑战所在。托管安全运营中心 (SOC) 可以帮助实施所需的措施,并且是任何 IT 安全策略的关键组成部分。

虚假文档,真实访问:福昕模拟实现隐形 VNC 控制

Fake Document, Real Access: Foxit Impersonation Enables Stealth VNC Control

冒充可信供应商的攻击者不仅会损害原始供应商的声誉,还会造成大量麻烦。

克劳德神话:危险与回报并存

Claude Mythos: Dangers and rewards, right next to each other

关于 Anthropic 的“神话”已经有很多文章了。虽然有些人对此表示欢迎并拥抱新的可能性,但另一些人则预示着网络安全的终结。事实介于两者之间。

“实施 NIS-2 是一项组织压力测试”

“Implementing NIS-2 is an organizational stress test”

许多公司仍未完全关注 NIS-2。然而,这不再仅仅是注册要求。在本次采访中,G DATA Cyber​​Defense 监管专家 Matthias Zuchowski 博士解释了公司现在需要做什么、典型的陷阱在哪里,以及如何务实地实施这些要求。

“有图片,否则就没有发生” - BlueHammer 告诉我们有关漏洞披露的内容

"Pics or it didnt happen" - What BlueHammer tells us about Vulnerability Disclosure

上周,有报道称 Microsoft Windows 中存在未修补的安全漏洞。 “BlueHammer”0day漏洞允许普通用户获得系统级权限。据称,微软拒绝接受有关该漏洞的报告,因为缺少视频证据。

安全意识:为什么员工对于 IT 安全至关重要

Security Awareness: Why employees are essential for IT security

技术保护措施只是成功的一半。在本次采访中,Cyber​​ Samurai 的 Frank Queißer 解释了为什么安全意识是现代 IT 安全的重要组成部分、公司如何识别员工之间的知识差距,以及为什么现实的培训可以带来安全方面的长期改进。

网络钓鱼短信:如何识别欺诈短信并有效保护自己

Phishing SMS: How to Recognize Fraudulent Messages and Protect Yourself Effectively

弹出一条短消息:一条来自送货服务的假定短信通知了包裹,来自您的银行的警告敦促您立即确认您的帐户详细信息,或者一个假定的朋友通过新号码联系。这些短信被称为“短信诈骗”(短信和网络钓鱼的组合),不仅仅是垃圾邮件。

当恶意软件反击时:在 Kiss Loader 分析过程中与威胁参与者实时交互

When Malware Talks Back: Real-Time Interaction with a Threat Actor During the Analysis of Kiss Loader

与恶意软件作者交谈的情况很少见,大多数分析师都听说过,但自己很少经历过。识别恶意软件活动背后的个人通常是威胁研究中最困难的方面之一。在这种情况下,一开始的例行调查很快就变成了与代码背后的人的直接和意外的接触。

托管 SOC:为什么选择提供商是一项战略决策

Managed SOC: Why Choosing a Provider Is a Strategic Decision

托管安全运营中心 (SOC) 使公司能够 24/7 监控其 IT 基础设施,并快速响应威胁、安全事件和有针对性的网络攻击。攻击是自动化的、全球性的,并且全天候发生。因此,选择正确的托管 SOC 提供商不仅决定技术安全,还决定长期保护、响应能力和数字主权。

NIS-2:注册期结束对管理团队意味着什么

NIS-2: What the end of the registration period means for management teams

2026 年 3 月 6 日标志着 NIS-2 指令下的公司的注册期结束。在“Bundesamt für Sicherheit in der Informationstechnik”(BSI)注册将把监管过渡期转变为具有约束力的监管情况。随之而来的是管理层网络安全的新职责和培训要求。

使用法学硕士进行恶意软件分析:以正确的方式进行

Use of LLMs for Malware Analysis: Doing it the right way

免费游戏,代价高昂

Free Games, Costly Consequences

PiviGames 是一个流行的西班牙游戏平台,因提供盗版电脑游戏的下载链接而在游戏社区中广为人知。这样的平台提供了有吸引力的内容,多年来在游戏社区中建立了声誉。然而,PiviGames 已不仅仅是免费娱乐的来源;它已发展成为一个成熟的恶意软件分发中心,允许恶意行为者危害毫无戒心的用户。

“G DATA Cyber​​Defense 的托管 SOC 是来自德国的全天候专业保护,为每个人提供保护”

"Managed SOC from G DATA CyberDefense is expert protection for everyone, around the clock from Germany"

Oberberg-Online Informationssysteme GmbH 是 G DATA 的长期销售合作伙伴,依赖德国网络防御专家的托管安全运营中心 (SOC) 解决方案。在我们的“G DATA 托管 SOC 背后的思想”系列中,Dirk Zurawski 谈到了他作为客户和托管 SOC 之间的纽带的角色、“德国制造”IT 安全的重要性以及令他印象深刻的客户体验。

OpenClaw:全力以赴,但安全性落后

OpenClaw: Hit the ground running, with security lagging behind

过去几周,OpenClaw 在人工智能爱好者中引起了不小的轰动,同时也让安全专家中的白发多了一些。但是 OpenClaw 到底是怎么回事呢?

OpenClaw:全力以赴,但安全性落后

OpenClaw: Hit the ground running, with security lagging behind

过去几周,OpenClaw 在人工智能爱好者中引起了不小的轰动,同时也让安全专家中的白发多了一些。但是 OpenClaw 到底是怎么回事呢?

官员拉响警报:政客、记者通过 Signal Messenger 遭受网络钓鱼攻击

Officials sound the alarm: Phishing attacks on politicians, journalists via Signal messenger

据信受到国家支持的攻击者目前正试图控制属于德国和整个欧洲政界人士、记者和其他知名人士的 Signal 账户。例如,在这样做时,他们冒充信号支持聊天机器人。

官员拉响警报:政客、记者通过 Signal Messenger 遭受网络钓鱼攻击

Officials sound the alarm: Phishing attacks on politicians, journalists via Signal messenger

据信受到国家支持的攻击者目前正试图控制属于德国和整个欧洲政界人士、记者和其他知名人士的 Signal 账户。例如,在这样做时,他们冒充信号支持聊天机器人。

“借助 G DATA 的 MXDR,我们在 Breisgau-Hochschwarzwald 地区管理办公室拥有真正的 24/7 IT 安全”

„With MXDR from G DATA, we have genuine 24/7 IT security at the Breisgau-Hochschwarzwald district administration office“

通过托管扩展检测和响应 (MXDR),Breisgau-Hochschwarzwald 地区管理办公室全天候保护其 2,000 多个客户端和服务器。在接受采访时,区行政办公室负责技术 IT 安全的 IT 管理员 Manuel Seifer 解释了在选择提供商时起决定性作用的要求以及为何与 G DATA 的合作令人信服。在本次采访中,区行政办公室负责技术 IT 安全的 IT 管理员 Manuel Seifer 解释了哪些要求在选择提供商时起决定性作用,以及为何与 G DATA 的合作如此令人信服。