当下快速发展的个人 AI Agent 生态,正沦为恶意软件的全新传播渠道。
本文中引入了MAGIC,这是一种新颖而灵活的自监督的APT检测方法,能够在不同级别的监督下执行多粒度检测。
十年间,APT 有什么趋势性的变化?
管控好AI智能体,将成为企业应对内部威胁的重要任务。
Group-IB认为,未来将是一个由自主攻击、AI驱动的恶意软件家族、智能体勒索软件、人工智能中间人、AI驱动的加密货币与稳定币安全漏洞利用等威胁主导的世界。
自主攻击智能体、AI供应链入侵及地缘政治网络犯罪将共同推动传统安全运营中心和终端安全走向淘汰,迫使业界构建能在动态环境中推断意图的全新可落地的安全分析“真相层”。
本文首次系统分析了了威胁情报黑名单的操纵风险,这会破坏服务器之间的正常通信,甚至导致受害者域名被注册局删除。
基于身份的威胁激增,非人类身份隐藏着巨大的风险,来自AI和内部威胁的风险不断上升……企业需要重新思考,如何在整个生态体系中检测、响应并预防身份威胁。
英国版NIS2指令生效后,近两年英国饮用水供应行业近两年上报了5起网攻事件,首次揭示了该国关基设施面临的日益严重的网络威胁全景。
本文提出的 UNICORN,是一种基于运行时溯源的高级持续威胁(APT)检测器,旨在解决传统检测系统对 APT 检测能力不足、现有溯源分析方法存在静态模型无法捕捉长期行为、动态...
针对这一系列强硬表态,中国驻华盛顿大使馆尚未立即回应置评请求。
一个名为LunaLock的新兴勒索软件团伙出现在威胁环境中,采用了一种独特的网络勒索技术,威胁将窃取的艺术作品转化为人工智能训练数据。
本文将从AI系统分类及架构出发,分析不同类型AI系统的威胁特征,并介绍现有的威胁分析框架。
本文提出的FALCON体系代表了一种以大语言模型和Agentic AI技术为核心驱动力的新一代网络威胁智能响应方案。
尽管XZ Utils后门漏洞CVE-2024-3094早在 204年3月就已公开披露,引发全球安全社区高度警觉,但该漏洞的威胁仍在持续蔓延。至少12个Debian基础镜像仍暗藏恶意代码,由此衍生...
CVE-2025-41236的CVSS评分高达9.3分,可允许未经身份验证的远程攻击者在虚拟环境中执行任意代码、提升权限或部署勒索软件;该漏洞利用难度极低,利用代码据称已在地下论坛...
本篇尝试从实战和经验角度出发探讨下实际应用的最佳实践,涉及的落地工作仅针对威胁情报的检测和溯源应用。
Insight Engines 工具看做是网络安全版的谷歌,可用自然语言搜索,检索结果精炼全面。
现在,来自于甲方、乙方以及监管机构的有识之士,将目光越来越多的投向了管理边界以外的世界。态势感知(知己知彼)的能力、红蓝队的建设等突破了传统管理边界的防御思维,...
美国国防高级研究计划局(DARPA)是美国防部下属行政机构,负责研发用于军事用途的高新科技。
微信公众号