【安全公告】深信服安全公告一则"

admin 2026-10-20 04:18:59 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

【安全公告】深信服安全公告一则

深信服千里目安全技术中心

2026年7月16日 16:52
北京

在小说阅读器读本章

去阅读

近年来,随着AI工具被广泛用于网络攻击,钓鱼手段正变得越来越智能化、多样化——仿冒同事领导的钓鱼邮件、克隆购票网站的虚假支付页面、伪造银行通知的短信链接……这些\"伪装术\"不断升级,钓鱼攻击已成为当下高频安全威胁之一。

在这样的背景下,这几日我们发现,有人注册了几个深信服的仿冒域名地址,为保障您的信息安全,特此提醒。

深信服官方域名

深信服官方域名仅限:

●sangfor.com(深信服科技唯一官方网站)
●其他以 sangfor.com 为根域名的子域名

仿冒域名

仿冒域名:

●sangior.com(注意\"for\"被篡改为\"ior\")
●sangfor.tech(仿冒我司域名后缀)

防范风险

请您注意防范以下风险:

1.上述仿冒域名可能通过邮件、短信、链接等方式向您发送伪装为\"深信服\"的通知、升级提示或技术支持信息;

2.不法分子可能诱导您访问仿冒网站、下载恶意程序或提交账号密码等敏感信息;

3.任何要求您通过非官方域名登录、下载附件或提供凭证的行为,请务必提高警惕。

防护建议

1.收到声称来自深信服的邮件或链接时,请仔细核对发件域名是否为 sangfor.com;

2.如有疑问,请第一时间联系您的深信服专属销售或技术支持工程师核实;

3.切勿在非官方页面输入账号、密码等敏感信息;

4.如已点击可疑链接或提供过信息,请立即联系我司技术团队协助排查。


GrokCLI风险分析:一个prompt如何把敏感文件送上云端?" 网络安全文章

GrokCLI风险分析:一个prompt如何把敏感文件送上云端?"

慢雾安全团队分析发现GrokCLI0.2.98版本存在严重数据泄露风险。每次对话开始时,CLI会通过gitbundle将整个代码库(包括.gitignore排除的.env、.envrc、config.secret等敏感文件)以明文形式上传至xAI云端存储。上传是独立于模型调用的前置步骤,且脱敏系统仅作用于trace日志,不覆盖gitbundle路径。服务端可通过远程配置强制开启上传,用户本地关闭无效。建议用户谨慎使用或等待官方修复。
【安全圈】印度核电站机密文件在暗网被叫卖" 网络安全文章

【安全圈】印度核电站机密文件在暗网被叫卖"

印度库丹库姆核电站近1.9万份机密文件被WorldLeaks勒索组织在暗网泄露,文件涉及在建机组的蓝图和设计图。泄露源于第三方承包商信实基建系统被入侵,凸显供应链安全风险。官方称核心系统未受影响,但专家警告辅助系统信息可能被用于攻击规划。事件警示需加强承包商安全管理。
评论:0   参与:  0