于一样平常办公中，看似寻常的DOC、PDF文档可能潜伏歹意代码，成为窃取秘要的东西。 保密不雅 微信公家号近期披露了相干案例：

案例一：2026年1月22日，工业及信息化部收集安全威逼及缝隙信息同享平台（CSTIS）发布危害提醒，指出进犯者将歹意代码埋没在看似平凡的DOC文档与PDF文件中，使用事情职员对于常见文件格局的信托，乘机窃取当局、军事、电信、能源等机构的体系凭证、秘要文件等敏感数据。

案例二：2025年6月，国度安全数传递一路典型案例。海内某知名年夜学前沿科技范畴专家杨传授收到境外职员假装成 学生 发送的邮件，附件是加密的Word简历，暗码标注于邮件正文中，引诱杨传授打开。杨传授警惕性极高，和时上报，经技能鉴定，该Word文档内置境外特务谍报机关专研的木马步伐。万幸的是，杨传授于一样平常科研事情中严酷遵守保密治理要求，并未于该计较机中存储任何敏感信息，防止了掉泄密环境的发生。

Word、PDF怎样成为 窃密东西 ?

进犯者使用了用户对于Word及PDF文档的信托，精心组织了两种钓饵文件：

套路一：嵌入歹意宏的Word文档 启用内容 等在 引狼入室 ​

进犯者将歹意宏代码嵌入Word文档，假装成集会通知、合同、补钉申明等经常使用文件，邮件标题仿官方口气，极具疑惑性。用户打开文档后，会弹出 启用宏才能正常显示 的提醒，一旦点击 启用内容 ，宏代码将主动履行：解密开释歹意载荷，天生假装成正当步伐的可履行文件，植入后门，实现开机自启、长途控机，全程静默无提醒。

套路二：假装成PDF的可履行文件 双击打开 就会 开门揖盗 ​

这类伎俩更具棍骗性，重要有两种情势：

一是 双后缀假装 ，文件名看似 xxx.pdf ，现实是 xxx.pdf.exe ，图标显示为PDF，用户双击后，看似打开PDF，实则运行可履行步伐，开释后门;

二是 歹意文件假装 ，将歹意.desktop文件假装成PDF，用户误点后，触发隐蔽号令，下载窃密步伐。

提防建议​

收集窃密无孔不入，机关、单元事情职员一次无视的点击、一个荣幸的操作，均可能致使国度奥秘、事情奥秘通盘掉守。各机关、单元务必提高政治站位，强化保密责任落实，事情职员要绷紧保密之弦，警惕每一一份生疏文档，杜绝 指尖上的泄密 。

详细办法包括：

提高危害意识，提防生疏邮件：当即禁用Office软件默许宏履行功效，仅答应受信托、已经署名的宏运行;严禁打开生疏邮件附件中的Word文档，若确需打开，先核实发件人身份，确认无危害后，封闭宏功效再阅读，果断不点击 启用内容 。

警惕PDF陷阱，规范打开流程：吸收PDF文件时，先查看文件名后缀，警惕 pdf.exe 双后缀文件，防止双击直接打开;经由过程正规PDF浏览器打开文件，开启安全模式，禁止PDF主动运行嵌入式步伐;不吸收生疏来历、无明确用途的PDF文件，特别是压缩包中的PDF附件。

强化终端防护，周全排查隐患：构造终端安全排查，删除了SystemProc.exe等歹意步伐;及时监控注册表启动项异样写入，断根后门自启配置;部署动态沙箱等安全防护东西，深度查杀假装文档。

近日，Max Factory公布，将重版《陌头霸王》春丽的1/6比例雕像“Standby”（歇息姿态）。该产物已经在Good Smile Company等官方和授权渠道开启预订，估计2026年8月正式发货。 《灭亡停顿2》PC版现已经正式发售，小岛事情室为PC版新增了一个名为“To the Wilder”（荒野）的全新最高难度选项。 任天国为《伴侣网络：胡想糊口（Tomodachi Life: Living the Dream）》的粉丝们带来了欣喜：于4月16日正式发售前的几周，推出了该游戏的免费试玩版。完备版于Switch及Switch 2平台上的预估文件巨细均为6.2 GB。 2027科幻RPG双雄共识！《天穹浩瀚：奥西里斯更生》与《EXODUS》官推互暖，粉丝共建 #Expandus乌托邦！谱写游戏行业少见的良性联动韵事。 哈夫币于《三角洲步履》中饰演着绝对于焦点的脚色，它被玩家们形象地称为游戏中的“铜钱”，是保有量最年夜、耗损量也最年夜的基础性钱币 资源，其主要性贯串了整个游戏的经济体系及战斗轮回，是玩家构建战斗力的底子保障。 近日，《终极空想14》于日本遭受评级上调，开发商Square Enix坦言，缘故原由并不是游戏内容自己更趋成人化，而是游戏内的Gpose（团体照相）功效。 近日，有Reddit用户经由过程查询英国当局公然的财政文件，对于Rockstar North（R星英国分公司）的薪酬支出数据举行了统计阐发，推测《GTA6》的开发投入可能远超外界预期。 微软确认将对于Windows 11内核安全举行更新，打消经由过程旧版交织认证步伐署名的旧驱动步伐信托，此后仅接管经由过程Windows硬件兼容性规划严酷测试的软件。此举将影响近期由黑客“DenuvOwOA”倡议的破解潮。 近日，《战地6》官方公布将在3月31日推送1.2.2.5版本更新。本次更新以晋升游戏总体不变性与体验一致性为焦点，重点修复了画面显示异样、匹配机制妨碍和多个舆图相干bug，并对于REDSEC体系、UI界面与常见瓦解问题举行了修复。 《无穷机兵 厄瑞涅的战役熔炉》试玩：魂加肉鸽?

作为一款将逆风局打成顺风的国产魂游，面临游戏结局弄法较为单薄的短板，它终究于时隔一年后推出了首个免费DLC《厄瑞涅的战役熔炉》。于深度体验了DLC内容后，我可以卖力任地暗示，这不仅是一份及格的免费配菜，更是一次对于游戏本体弄法的乐成拓展。

游侠试玩 欧洲12吨巧克力年夜劫案：是疯狂窃贼，还有是事务营销？

欧洲12吨巧克力被盗，官方居然夸小偷咀嚼好？

一碗葫芦 《空想乡：有罪推定》：爱为燃料，于空想乡绽开花火

带着好奇与敬意，咱们对于《空想乡：有罪推定~夜明前的三色堇》的开发团队举行了一次专访，来相识这款履历八年创作长跑的游戏，以和开发团队的心路过程。

游侠专访 《剑隐侠踪录》试玩陈诉：以侠心，赴江湖

我应于江湖悠悠~

游侠试玩 周杰伦新专风评南北极分解，首经贸凭“难听”一统江湖

周董破费四年时间打磨的专辑《太阳之子》，让听众分成为了好听及难听两个家数。而首经贸的舞台悍将们，只花了三分钟，就让听众于“好难听”这一点上到达了高度同一。

一碗葫芦 盘货追思90后少年时代的经典游戏

信赖每个爱玩游戏的90后都有本身心目中经典游戏的影象。那些懵懂的接触到狂热的喜爱，那些拙笨的操作到纯熟的控场，都已经于岁月中成为弥足贵重的影象。

游知有味 恰黑流终被反噬！炫神力挺毁号举动，亲手“斩杀”七年切片老臣？

这波事务明明有没有数种面子解法，炫神却恰恰选了独一能把本身完全整凉的那条路。

一碗葫芦 救狐狸，送烤鸭？AI二创把雪山救狐玩成为了狼人杀

救狐狸，送烤鸭?AI二创把雪山救狐玩成为了狼人杀

一碗葫芦 《谢尔曼批示官》试玩陈诉：流落五载，归来仍是“半制品”

很难想象这是一款延期开发了五年的游戏

游侠试玩-KU酷游·(中国区)官方网站