安랩瞄准马来西亚公共网络安全市场，积极寻找新业务机会。 安랩于7月7日至9日在马来西亚普特拉贾亚国际会议中心举行的网络安全论坛“国家网络安全峰会2026（NCSS 2026）”上参展。公司在此次峰会上展示了针对公共IT环境优化的基于AI的综合安全技术。 NCSS是由马来西亚国家网络安全局（NACSA）和国家安全委员会（NSC）共同主办的活动，旨在加强国家网络韧性，促进合作、知识交流和政策讨论。该活动的特点是政府和公共机构的参与比例较高。 安랩以“涵盖IT和运营技术（OT）的AI安全平台”为主题设立展位，展示了包括基于AI的威胁分析平台“安랩XDR”、下一代威胁情报平台“安랩TIP”、CPS综合安全平台“安랩CPS Plus”等核心解决方案。 特别是，公司计划针对当地公共市场发掘新业务机会。安랩在6月参加了日本“互联东京2026”、5月的台湾“网络安全2026”和3月的美国“RSAC 2026”，加快了全球业务的步伐。 公司表示，在此次峰会上，“安랩XDR”备受关注。安랩XDR是一种能够收集组织内多个系统（如终端、网络、云）的安全数据，并进行关联分析以识别威胁背景和风险的系统。马来西亚正处于数字化转型的初期阶段，市场对基于平台的综合安全解决方案的需求逐渐显现。 安랩总经理崔正义表示：“今年我们参加了美国、日本、台湾等全球网络安全展会，宣传安랩的解决方案和平台。基于在国内公共领域积累的经验，我们得到了马来西亚政府和公共相关人士的积极评价，确认了合作的可能性。” 安랩的公共安全业务正在从传统的病毒和网络安全产品供应，扩展到威胁情报、可扩展的检测与响应（XDR）、安全监控等综合安全业务。安랩在国内政府部门和公共机构中供应了威胁情报平台“安랩TIP”等产品，并通过在日本和中国的子公司，扩大在东南亚地区的海外业务。※ 本报道经人工智能（AI）系统翻译与编辑。

安랩于6月10日至12日在日本千叶县幕张展览中心参加了日本最大规模的IT展会‘互联东京2026’。安랩展示了其在网络物理系统（CPS）安全能力、基于人工智能（AI）的威胁情报竞争力以及云端安全管理解决方案等方面的综合安全能力，连接了IT与运营技术（OT）。 互联东京是涵盖网络、AI、云计算、数据中心和安全等最新信息通信技术（ICT）技术和解决方案的日本最大企业间交易（B2B）专业IT展会。根据去年数据，展会吸引了500多家企业参展，约15万名观众到场。今年，全球IT和安全企业如Palo Alto Networks、CrowdStrike和Cisco等也参与了此次展会。 安랩与其日本子公司共同参展，以‘确保现场不停止——将IT与OT连接的验证安全’为主题运营展位。在此次展会上，安랩介绍了集成CPS安全平台‘安랩CPS Plus’、下一代威胁情报平台‘安랩TIP’以及面向中小企业的云端安全管理解决方案‘V3安全管理（Security for Business）’，并进行了产品演示和商业咨询。 安랩展位共吸引了2000多名访客。日本主要制造业、通信、公营机构和数据中心运营商的相关人员询问了在制造和工业环境中的安全应用案例、OT环境保护方案、威胁情报利用策略以及适合不同规模企业环境的安全运营模型等问题。 安랩表示，CPS安全平台安랩CPS Plus因符合日本市场以制造业为主的特点而受到关注。安랩CPS Plus是一个集成的CPS安全平台，保护智能工厂等OT环境的终端和网络，以及与OT连接的IT环境。 此外，对最新威胁动态和安全情报高度关注的客户对安랩TIP表现出浓厚兴趣。安랩TIP是一个与安全解决方案和平台联动，提供广泛威胁情报的下一代威胁情报平台。安랩还表示，面向中小企业的V3安全管理在日本市场也受到了相关人员的关注。 安랩市场与全球业务部部长李相国表示：“在此次互联东京展会上，我们确认了日本客户对安랩在IT与OT连接方面的广泛综合安全能力表现出高度关注。”他补充道：“安랩将基于积累的威胁应对经验和AI安全技术，持续响应日本客户的安全需求，并以日本子公司为中心，持续加强本地业务。” 与此同时，安랩还参与了5月在台湾举行的‘网络安全2026’、3月在美国举行的‘RSAC 2026’以及去年4月的‘日本IT周’等展会，积极拓展全球业务。※ 本报道经人工智能（AI）系统翻译与编辑。

安랩发现了利用原材料价格上涨和供应链不安问题进行的钓鱼邮件，并提醒用户提高警惕。攻击者伪装成“价格上涨通知”的工作邮件，诱导用户打开附件，然后在假登录页面上窃取账户信息。 安랩于15日表示，近期发现了伪装成价格上涨通知的钓鱼邮件，试图盗取账户信息。在这一案例中，攻击者将邮件伪装成合作伙伴发送的工作邮件，并在邮件标题中使用“价格上涨通知”。邮件正文中提到“由于近期原材料价格上涨，不得不实施价格上涨”，以此诱导收件人打开附件。 当用户执行邮件中附带的PDF文件时，并不会直接打开公文内容，而是会出现需要下载PDF查看器的提示。点击屏幕上的“下载”按钮后，会被引导至伪装成登录页面的钓鱼网站。 如果用户误以为是在下载PDF查看器而输入邮箱账户和密码，这些信息将被发送到攻击者的服务器。被盗取的账户可能会被用于侵入企业内部系统、发送额外的钓鱼邮件、冒充客户以及泄露内部资料等二次攻击。 这一案例显示，钓鱼攻击正从简单的恶意链接传播，逐渐演变为精细模仿实际工作场景的复杂手法。攻击者利用原材料价格上涨、交货延迟、价格调整等企业工作人员敏感的主题，使邮件看起来像正常的工作邮件。 近期，钓鱼手法也日益多样化。不仅通过电子邮件，还通过短信、工作用即时通讯工具、电话等多个渠道进行，同时利用二维码、云共享链接、假验证码页面等手段来规避安全设备的检测。随着人工智能的普及，钓鱼邮件的语法错误或拼写错误也变得难以辨别。 账户盗取型钓鱼对企业安全尤其危险。攻击者诱导用户进入假登录页面，输入用户名和密码，甚至可能获取多重认证代码。一旦账户被盗，攻击者可以利用正常账户发送内部邮件或欺骗客户，导致损失迅速扩大。 为了防止受害，必须遵循基本的安全规则。应确认发件人邮箱地址的域名是否与实际客户一致，且不应执行发件人不明确的邮件中的附件或URL。PC、操作系统、软件和互联网浏览器应及时应用最新的安全补丁，并启用实时监控的杀毒功能。 即使是工作邮件，若连接至登录页面，也必须确认URL。如果在非公司内部系统或客户门户的陌生地址要求输入邮箱账户和密码，应立即停止输入。养成直接输入官方网站地址的习惯，而不是通过邮件正文中的链接访问也很重要。 企业层面应加强员工安全培训，同时强化邮件安全解决方案、网络过滤、多重认证和账户异常行为检测体系。实时监控登录位置、设备、接入时间和大量邮件发送等异常迹象的体系也至关重要。 安랩分析团队经理李益圭表示：“近期中东原材料供应不安、内存价格暴涨等行业关注的热点问题可能被利用，导致钓鱼尝试伪装成正常的工作邮件。即使是与工作相关的邮件，也必须确认发件人邮箱地址、附件和URL的真实性，绝对不要在可疑网站上输入个人和账户信息。” 安랩的V3产品系列和基于沙箱的智能威胁响应解决方案“安랩MDS”支持检测此次邮件中传播的URL。安랩还在其下一代威胁情报平台“安랩TIP”中提供钓鱼攻击动态、安全建议和入侵指标。※ 本报道经人工智能（AI）系统翻译与编辑。