英国版NIS2指令生效后,近两年英国饮用水供应行业近两年上报了5起网攻事件,首次揭示了该国关基设施面临的日益严重的网络威胁全景。
本文提出的 UNICORN,是一种基于运行时溯源的高级持续威胁(APT)检测器,旨在解决传统检测系统对 APT 检测能力不足、现有溯源分析方法存在静态模型无法捕捉长期行为、动态...
针对这一系列强硬表态,中国驻华盛顿大使馆尚未立即回应置评请求。
一个名为LunaLock的新兴勒索软件团伙出现在威胁环境中,采用了一种独特的网络勒索技术,威胁将窃取的艺术作品转化为人工智能训练数据。
本文将从AI系统分类及架构出发,分析不同类型AI系统的威胁特征,并介绍现有的威胁分析框架。
本文提出的FALCON体系代表了一种以大语言模型和Agentic AI技术为核心驱动力的新一代网络威胁智能响应方案。
尽管XZ Utils后门漏洞CVE-2024-3094早在 204年3月就已公开披露,引发全球安全社区高度警觉,但该漏洞的威胁仍在持续蔓延。至少12个Debian基础镜像仍暗藏恶意代码,由此衍生...
CVE-2025-41236的CVSS评分高达9.3分,可允许未经身份验证的远程攻击者在虚拟环境中执行任意代码、提升权限或部署勒索软件;该漏洞利用难度极低,利用代码据称已在地下论坛...
清晰梳理无人机威胁模型和攻击场景,一方面能助力无人机研发者在设计阶段就融入安全防护机制,另一方面,也让无人机使用者(企业、军方、个人)清楚风险点,便于制定使用规范...
无人机体积小、灵活性高、操作简便,在为物流配送、地理测绘等领域带来便利的同时,也潜藏着巨大的安全隐患。
是否针对高信誉进行重点监控?抑或针对低信誉值进行重点监控?如何避免决策的幸存者偏差效应?
这两年去过RSA的人,普遍有一个感觉:威胁情报的概念在美国已经很少提了。
本篇尝试从实战和经验角度出发探讨下实际应用的最佳实践,涉及的落地工作仅针对威胁情报的检测和溯源应用。
Insight Engines 工具看做是网络安全版的谷歌,可用自然语言搜索,检索结果精炼全面。
Web大会上人们纷纷开香槟庆祝GDPR正式实施。安全大会上则每个人都忧心忡忡,觉得GDPR生效简直是世界末日。
互联网信息技术不仅推动了人类社会的进步,但也改变了犯罪行为发生的模式,并导致了新犯罪行为的增加,网络安全是国家安全的关键。
对于网络安全人员面临的日益严峻的威胁形势以及留住人才的挑战,自动化是关键因素。通过将人类智慧与自动化任务相结合以及在实践中运用人机交互,自动化程序可处理基本安全...
谷歌投资布局的三家威胁情报公司 Recorded Future、CrowdStrike 和 Anomali 全部进入了 D 轮后的成熟期,对于中国威胁情报市场来说,这阵来自美国东海岸的风,带来的究竟是...
现在,来自于甲方、乙方以及监管机构的有识之士,将目光越来越多的投向了管理边界以外的世界。态势感知(知己知彼)的能力、红蓝队的建设等突破了传统管理边界的防御思维,...
美国国防高级研究计划局(DARPA)是美国防部下属行政机构,负责研发用于军事用途的高新科技。
微信公众号