关于针对我国用户的“银狐”系列木马病毒攻击活动的预警报告

​一、基本情况近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台捕获多个文件名中包含“内部调查结果”“违纪名单”“违纪通报信息”“裁员补偿”等词汇的恶意程序，这些恶意程序表面上伪装成快捷方式、文件夹、文档文件或压缩包文件，实际为针对Windows平台用户的远程控制木马病毒。经分析，发现这些木马病毒均为针对我国用户的“银狐”(又名“游蛇”“谷堕大盗”“UTG－Q...

关于针对Daemon Tools 官方安装包供应链污染事件的安全提醒

​近期，知名虚拟光驱工具Daemon Tools的官方分发链遭到污染。攻击者通过攻破 Daemon Tools 官方分发渠道，在合法的软件安装包中植入恶意后门代码，导致全球大量下载该工具的用户面临系统被完全控制的风险。一、事件介绍攻击者成功渗透了Daemon Tools开发商 AVB Disc Soft 的软件发布基础设施，将恶意载荷注入从官网分发的安装程序，并以有效的开发者数字签名完成签署，使安全工具难以识别。攻击自2026年4月8日开始，目前涉及版...

网络安全宣传周｜网络安全意识科普

“网络安全为人民 网络安全靠人民——以高水平安全守护高质量发展”，2025年国家网络安全宣传周于9月15日至21日举办。面对层出不穷的安全威胁，让我们一起在网络安全宣传周学习安全知识，保护个人合法权益。   管理隐私设置定期检查所使用AI应用的隐私设置，确保只分享必要的信息选择正版AI应用通过官方渠道下载AI应用程序打开AI网站时，应针对网址进行多方面验证谨慎判断AI生产的内容对AI提供的内容和建议保持怀疑态度，尤其是...

守护敏感信息，共筑安全校园

​在这个数据化时代，从日常学习到校园生活，从教学管理到科研合作，高校信息化应用日益丰富，教育信息化、数字化进入了一个全新的发展阶段。与此同时，敏感信息的安全问题也日益凸显，成为不容忽视的挑战。什么是敏感信息？ 敏感信息是指那些一旦泄露可能对个人、组织或国家造成损失或不利影响的信息。在高校环境中，这类信息包括但不限于：个人信息：如师生身份证号、人脸信息、健康信息等，这些信息若被不法分子获取，可能用...

关于软件正版化，你应该知道的事儿

什么是软件正版化？软件正版化，是使用开源免费系统和开源免费软件来代替盗版软件，或者是指软件终端用户购买正版软件，代替原来安装的非法产品。 ​什么是正版软件？正版软件是指具有合法授权，应用于台式计算机、便携计算机、平板式微型计算机、掌上电脑、服务器等计算机办公设备及系统上的操作系统软件、办公软件、杀毒软件、商用软件等通用软件。 什么是盗版软件？盗版软件是指未经允许就使用、传播、销售受版权保护的软件...

电子邮件安全防护

 网络信息化时代，电子邮箱已经成为常用通信工具，与我们日常学习、工作密不可分。不法分子往往通过钓鱼邮件，诱导用户点击邮件内超链接文本，获取邮箱账号权限，进而窃取用户敏感数据、密码等信息。因此，掌握电子邮件安全相关知识非常重要。什么是“钓鱼邮件”钓鱼邮件是指伪装成同事、合作伙伴、朋友、领导等信任的人或官方机构，通过发送电子邮件的方式，诱使用户回复邮件内容、点击邮件中的链接或者下载打开邮件附件，以达...

散布网络谣言的法律责任

  一审：王丽春二审：王    帆三审：李文龙

网络“翻墙”不可行

网络“翻墙”不可行互联网的快速发展和广泛应用使上网成为我们生活工作中不可或缺的一部分，由于种种原因，越来越多的人选择通过“翻墙”来访问一些信息资源和服务。然而，“翻墙”带来的风险与不安不容忽视。什么是“翻墙”？“翻墙”中的“墙”指的是我国的国家公共网络监控系统（The Great Firewall of China，即GFW），俗称中国国家防火墙。“翻墙”又称“破网”，是通过私自使用虚拟专用网络（VPN）等技术手段绕过国家网络...

网络安全宣传

 网络安全法律法规篇近年来，全球网络安全威胁伴随科技发展日趋复杂与严峻，渗入社会的方方面面，社会各个组织、单位面临的内外部威胁正在逐步增加，为了保障互联网良性发展，需要以法律法规的形式对网络行为为主题的权利义务进行规范，在问题发生时提供依法解决的措施。对各行业来说，网络安全合规建设既是自身安全建设的起点，也是推动自身业务更好发展的重要因素。在我国，信息安全保护的法律依据可追溯到1982年《中华人民共...

计算机软件版权基本知识