在日常办公中,警惕击新看似平常的窃密DOC、PDF文档可能暗藏恶意代码,陷阱成为窃取机密的文件外网工具。“保密观”微信公众号近期披露了相关案例:

  案例一:2026年1月22日,成境工业和信息化部网络安全威胁和漏洞信息共享平台(CSTIS)发布风险提示,络攻官网91指出攻击者将恶意代码藏匿于看似普通的载体DOC文档与PDF文件中,利用工作人员对常见文件格式的警惕击新信任,伺机窃取政府、窃密军事、陷阱电信、文件外网能源等机构的成境系统凭证、机密文件等敏感数据。络攻

  案例二:2025年6月,载体国家安全部通报一起典型案例。警惕击新国内某知名大学前沿科技领域专家杨教授收到境外人员伪装成“学生”发送的邮件,附件是加密的Word简历,密码标注在邮件正文中,诱导杨教授打开。杨教授警惕性极高,及时上报,apk8安卓网经技术鉴定,该Word文档内置境外间谍情报机关专研的木马程序。万幸的是,杨教授在日常科研工作中严格遵守保密管理要求,并未在该计算机中存储任何敏感信息,避免了失泄密情况的发生。

  Word、PDF如何成为“窃密工具”?

  攻击者利用了用户对Word和PDF文档的信任,精心构造了两种诱饵文件:

  套路一:嵌入恶意宏的Word文档——“启用内容”等于“开门揖盗”​

  攻击者将恶意宏代码嵌入Word文档,伪装成会议通知、artofzoo video人驴交合同、补丁说明等常用文件,邮件标题仿官方口吻,极具迷惑性。用户打开文档后,会弹出“启用宏才能正常显示”的提示,一旦点击“启用内容”,宏代码将自动执行:解密释放恶意载荷,生成伪装成合法程序的可执行文件,植入后门,artofzoo vixen母与子实现开机自启、远程控机,全程静默无提示。

  套路二:伪装成PDF的可执行文件——“双击打开”就会“引狼入室”​

  这种手法更具欺骗性,主要有两种形式:

  一是“双后缀伪装”,文件名看似“xxx.pdf”,实际是“xxx.pdf.exe”,图标显示为PDF,用户双击后,看似打开PDF,avi合集实则运行可执行程序,释放后门;

  二是“恶意文件伪装”,将恶意.desktop文件伪装成PDF,用户误点后,触发隐藏命令,下载窃密程序。

  防范建议​

  网络窃密无孔不入,机关、单位工作人员一次疏忽的点击、一个侥幸的操作,都可能导致国家秘密、工作秘密全盘失守。各机关、单位务必提高政治站位,强化保密责任落实,工作人员要绷紧保密之弦,警惕每一份陌生文档,杜绝“指尖上的泄密”。

  具体措施包括:

  提高风险意识,防范陌生邮件:立即禁用Office软件默认宏执行功能,仅允许受信任、已签名的宏运行;严禁打开陌生邮件附件中的Word文档,若确需打开,先核实发件人身份,确认无风险后,关闭宏功能再浏览,坚决不点击“启用内容”。

  警惕PDF陷阱,规范打开流程:接收PDF文件时,先查看文件名后缀,警惕“pdf.exe”双后缀文件,避免双击直接打开;通过正规PDF阅读器打开文件,开启安全模式,禁止PDF自动运行嵌入式程序;不接收陌生来源、无明确用途的PDF文件,尤其是压缩包中的PDF附件。

  强化终端防护,全面排查隐患:组织终端安全排查,删除SystemProc.exe等恶意程序;实时监控注册表启动项异常写入,清除后门自启配置;部署动态沙箱等安全防护工具,深度查杀伪装文档。

突发!北峰:一男子被高压线电倒,从近3米高处跌落…

原标题:突发!北峰:一男子被高压线电倒,从近3米高处跌落…

今天早上在北峰工业区

一工人在装修店面时

被高压电线电倒

突发!北峰:一男子被高压线电倒,从近3米高处跌落…

现场人员紧急进行救治

并拨打了110和120急救电话

随后

男子被紧急送往180医院进行抢救

突发!北峰:一男子被高压线电倒,从近3米高处跌落…

新闻广角记者第一时间赶往现场了解情况。据悉事故发生在今天上午9点左右,男子当时正在为北峰工业区沿街一家美甲店装修。在装修的过程中,不小心触碰到高压电线,从近三米高的脚手架处摔下。赶来的民警和医护人员急忙为男子做心肺复苏。

突发!北峰:一男子被高压线电倒,从近3米高处跌落…

据悉男子姓黄,南安洪濑人,34岁,是个装修工人,家中育有两小孩,一个3岁,一个6岁。他是家里唯一劳动力。

突发!北峰:一男子被高压线电倒,从近3米高处跌落…

记者赶到180医院,男子被送到医院时,呼吸和心跳都处于停止状态。经过医生抢救,男子心跳逐渐恢复,呼吸仍较微弱,大脑缺血缺氧比较严重,已被送往重症监护室进行抢救,截至记者发稿时,仍未脱离生命危险。

突发!北峰:一男子被高压线电倒,从近3米高处跌落…

目前,事故原因仍在进一步调查中。

触电,如何救治

如果发现有人触电,作为救助者必须争分夺秒,充分利用当时当地的现有条件,使触电者迅速脱离电源。绝不可用手直接去拉触电者,这样不仅使触电者再次充当导体增加了电流的损伤,而且使救助者自身的生命安全受到电击的威胁。

正确的救护方法是:首先使触电者脱离电源。

突发!北峰:一男子被高压线电倒,从近3米高处跌落…

1、关闭电源:如触电发生在家中,可迅速采取拔去电源插座、关闭电源开关、拉开电源总闸刀的办法切断电流。

2、切断电路:如果在野外郊游、施工时因碰触被刮断在地的电线而触电,可用木柄干燥的大刀、斧头、铁锹等斩断电线,中断电流。

3、挑开电线:如果人的躯体因触及下垂的电线被击倒,电线与躯体连接下很紧密,附近又无法找到电源开关,救助者可站在干燥的木板或塑料等绝缘物上,用干燥的木棒、扁担、竹竿、手杖等绝缘物将接触人身体的电线挑开。

4、拉开触电者:触电者的手部如果与电线连接紧密,无法挑开,可用大的干燥木棒将触电者拨离触电处。

突发!北峰:一男子被高压线电倒,从近3米高处跌落…

触电者脱离电源后往往神志不清,救助者应立即进行下一步的抢救。松解影响呼吸的上衣领口和平腰带,使其呈仰卧位,头向后仰,清除口腔中的异物、取下假牙以保持呼吸道通畅。如发现呼吸停止、颈动脉处触及不到搏动,要立即进行口对口人工呼吸和胸外心脏按摩,并要坚持不懈地进行,直至伤员清醒或出现尸僵、尸斑为止。

在对伤员进行心肺复苏的过程中要设法与附近的医院取得联系,以便为伤员争取到更好的抢救条件。对于雷电击伤的伤员也要采取相同的急救措施。

雾灵山居春季发布会 开启山野秘境度假新纪元

4 月 20 日,“雾灵山‘真好玩儿’暨雾灵山居春季发布会”于雾灵山居盛大举行。 众多嘉宾云集,有媒体友人、知心挚友、知名达人和行业伙伴,亦有山居老友与山居推荐官等,还有阿那亚金山岭、北京山谷、金山岭长城等雾灵山居的“近邻”,共同见证此重要时刻,一同领略雾灵山居山野秘境的度假韵味。

 

1.png

 

图为嘉宾合影©雾灵山居

本次发布会由安达木河畔生态旅游度假区(雾灵山居)主办,贵州习酒、茅台生态农业、悠蜜赞助。发布会现场精彩连连,令人难忘。雾灵山居小小推荐官、小推荐官及明星推荐官,以及媒体挚友皆亲临现场,分享其在雾灵山居的愉悦度假经历,令在场嘉宾对雾灵山居的度假生活心生向往。

 

2.png

 

图为山居小小推荐官现场分享©雾灵山居

同时,在发布会现场,石探记创始人陈睿博士宣布石探记与雾灵山居正式达成战略合作伙伴关系,并在现场进行了签约仪式。接下来,两家将充分发挥各自优势,共同致力于亲子自然科学营的探索和打造。

 

3.png

 

图为雾灵山居与石探记签约合影©雾灵山居

雾灵山居民宿主徐徐道来雾灵山居一路成长的故事,精彩阐述了 2024 年雾灵山下安达木河畔亲子度假的全新理念,强调致力于将生态、自然、山野与秘境完美融合,为客人精心雕琢独一无二的度假体验。

 

4.png

 

图为雾灵山居民宿主高华富现场分享©雾灵山居

值得一提的是,本次发布会全程于户外开展,现场沉浸式展现了雾灵山居的生态环境,潺潺溪流悠悠流淌、苍翠青山连绵起伏,风铃轻响余音袅袅,花草树木交相辉映,宛如一幅优美的山水画卷。

 

5.png

 

图为发布会现场©雾灵山居

此外,本次发布会以“邀请嘉宾深度体验雾灵山居度假生活为主要目的”,乃一大亮点。为期 2 天 1 晚的活动流程中,嘉宾们可尽情参与天台观星、山野徒步、河畔漫步、亲子活动、午后咖啡、山居美食等众多雾灵山居度假游玩项目,深入感受大自然的魅力,亲身品味山野秘境度假的宁静与美好。

 

6.png

 

图为发布会现场©薇那

雾灵山居春季发布会的圆满成功,正式揭开了雾灵山居 2024 安达木河畔山野秘境度假新元年的序幕。相信未来,雾灵山居必将成为更多人心驰神往的度假胜地。

 

7.png

 

图为山居风光©则卷小雨

 

8.png

 

图为山居风光©爱玩的99妈

 

9.png

 

图为山居风光©薇那