本文不关注初始样本载荷,主要披露 CNC 组织未公开的插件和间谍目的。
Linkedin 通过构建 AI 驱动的安全态势平台(SPP),将知识图谱与生成式 AI 深度融合,实现漏洞响应效率提升 150%、资产覆盖率增长 155%,为超十亿用户构建智能防御新范式。
奇安信威胁情报中心近期捕获的多个伪造DeepSeek本地部署工具包。
SIEM、XDR和SOAR的融合,云端SIEM的兴起,人工智能与自动化的发展,以及市场的整合与并购将重塑2025年的SIEM市场。
2024 年主要的网络威胁形势如何?2025 年又将走向何方?
近期发现肚脑虫组织利用PDF文档作为攻击活动的诱饵,可能影响巴基斯坦、孟加拉国等南亚地区的国家。
DeepSeek等人工智能应用的本地化部署主要依赖于Ollama、ComfyUI、Open WebUI等组件,可能存在不同程度的网络安全风险。
“银狐”组织通过捆绑正常的“ds大模型安装助手”程序,针对试图自动化部署DeepSeek的人员实施攻击并最终植入HackBrian RAT,并回连位于香港的C&C服务器。
用户一旦点击运行仿冒App,该App会提示用户“需要应用程序更新”,并诱导用户点击“更新”按钮。
奇安信威胁情报中心和病毒响应中心发现大量仿冒 DeepSeek 平台的钓鱼站点出现,并趁机传播伪装为 DeepSeek 名称的 Android 应用和 Windows 程序。
被指定企业皆组建专门团队负责相关工作,多数在业务调整中强调用户自主选择与数据控制,并采取措施提升数据的可移植性。
本文将深入探讨数据管理技术架构的演变历程,从早期的概念萌芽到如今数据空间的兴起,揭示其背后的创新突破、需求驱动和技术变革。
BlackLock在2024年第四季度数据泄露帖子增长1425%,有望成为2025年最活跃的勒索软件组织。RansomHub在2024年攻击531次,受害者超过210个。LockBit尽管2024年受到执法行动影...
该恶意软件主要针对政府机构及企业财务、销售等关键岗位人员实施攻击并窃取敏感业务数据。
从技术实现(零信任、OWASP、STRIDE)、战略规划(多云架构、威胁建模)到组织协作(合规推演、跨团队影响)三大维度,梳理安全架构师的核心能力要求及常见面试问题。
Canva 通过整合多供应商工具、定义动态 SLA 框架及自动化更新流程,结合数据驱动的风险阈值管理与人工干预协同,实现规模化终端漏洞的高效修复,在保障安全性的同时最小化...
攻击者通过攻陷的YouTube频道发布合成人物视频,诱导受害者执行恶意PowerShell命令,窃取加密货币钱包和浏览器凭据,甚至完全控制受害者系统。
本文立足人工智能时代用户、应用和系统的需求,分析“外挂式模型”演进路径下的操作系统发展困局,提出通过“模型-系统-芯片”的全栈协同设计来构建模型原生操作系统,并进一步...
超越了传统的入侵检测和预防,能够监控“跨越飞地边界的南北向流量”以及“受保护主机间横向移动的东西向流量”的可疑或异常行为。
微信公众号