大模型技术可极大提升安全分析及威胁情报运营的效率。
2022年，中国网络安全威胁情报市场规模达到18.4亿元，增长率达29.6%。
Python正成为最热门的“威胁情报语言”。
对于任何一个共享社区来说，有三个关键要素被认为是能够提高威胁情报共享的可行性和影响力。
IOC从产生、使用到失效，每个环节都有一系列操作，本文择其要点进行介绍。
根据Searchlight Cyber 2023年3月的调查报告，93%的受访CISO担心暗网威胁，但多达21%的CISO根本没有威胁情报能力。
提出了一种新的CTI（Cyber Threat Intelligence，网络威胁信息）框架：HINTI，用于建模异构IOC（Indicator of Compromise，威胁指标）之间的相互依赖关系以量化异构IOC的相...
Kaspersky因Forrester明确决策排除俄罗斯公司而从领先者榜单中消失，同样消失的还有Group-IB。
穆恩德指出表示“太空已成为高度对抗的领域，不单美国政府的太空系统，商业太空企业的商业星座也面临日趋严峻的威胁，尤其是来自中俄的威胁，而针对太空资产的网络攻击则是...
站在权威解析服务器的视角下查看恶意域名，在生命周期中各个阶段的情况也会更加清晰。
首个在技术层面上从多个CTI报告中聚合攻击知识。
作者在该论文中提出了一个基于开放信息抽取系统（OIE）的开放式网络威胁抽取系统框架：Open-CyKG。其可以抽取非结构性APT报告数据，并把这些信息存于知识图谱，后者可进行...
Recorded Future的成功证明了不断增长的情报市场及其在安全方面发挥的重要作用。
CISA计划推进“威胁情报体系服务”，而NSA反对将相关条款写入拨款法案。
本篇文章追踪了迄今为止已知的最大的志愿者安全信息共享社区：2019冠状病毒病网络威胁联盟（CTC），并通过该案例尝试分析长期存在的关于威胁信息共享的问题。
应从处置角度来评价威胁情报各方面的重要程度，真正关注影响处置的关键信息。
微软全球威胁情报与安全研究主管约翰·兰伯特回顾了这家科技巨头迈向网络安全霸主的转变历程。
网络安全威胁情报整体市场已经度过泡沫期，并向成熟期演进。
美国土安全部监察长办公室提供4项建议，以帮助 CISA提高共享网络威胁数据的质量。
企业采用人工智能威胁情报平台来提高检测能力的三大原则。
微信公众号
