搭建自己「威胁情报云平台」上线！一键聚合全球威胁数据，让安全运营更智能！
从数据采集到智能研判，从可视化分析到自动告警——您的“一站式威胁情报作战指挥中心”来了！一、为什么你需要它？传统威胁情报使用痛点：❌ 数据分散：需手动登录多个平台（NVD/Viru...
admin
每周高级威胁情报解读(2025.11.28~12.04)
2025.11.28~12.04攻击团伙情报摩诃草（APT-Q-36）利用 WebSocket 的新木马 StreamSpy 分析APT36利用ELF恶意软件瞄准印度政府机构Blo...
朝鲜APT组织Kimsuky十年来持续升级迭代其攻击武器——每周威胁情报动态第248期（11.21-11.27）
APT攻击朝鲜APT组织Kimsuky十年来持续升级迭代其攻击武器APT组织ToddyCat升级攻击手段，瞄准企业邮件数据恶意软件Lokibot远程访问木马（RAT）利用一种升级版...
今天来聊聊：网络安全管理平台（安管平台/SOC/SIEM）到底是个啥？
最近因为论文压力，我必须搞清楚“网络安全管理平台”到底应该怎么定义。毕竟前提就是要把研究对象定义准，不然后面所有问卷、功能点、权重分析全都跑偏。而我在跟几十位安全同行深聊后，发现一...
每周高级威胁情报解读(2025.11.07~11.13)
2025.11.07~11.13攻击团伙情报KONNI 利用谷歌资产追踪功能 Find Hub 实现远程数据擦除攻击Lazarus Group 携 Comebacker 新变种再攻...
捉迷藏 式收割：撕开鲁大师为首系列企业流量劫持黑幕！
当前，网络已成为工作、学习、消费、社交等各类日常活动的重要支撑，部分厂商依托这一普遍的上网常态加大推广力度，因此用户需提高警惕，防范各类隐蔽的流量劫持及恶意推广行为。近期，火绒安全...
APT组织MuddyWater针对中东和北非政府展开攻击活动——每周威胁情报动态第245期（10.31-11.06）
APT攻击APT组织MuddyWater针对中东和北非政府展开攻击活动Silent Lynx APT组织针对中亚展开攻击活动数据泄露全球网络在线平台发生重大数据泄露事件恶意软件Gh...
Outlook超能力按钮：全员变身钓鱼威胁捕手！
点击蓝字关注我“网关都买了最贵的，为什么还是有钓鱼邮件溜进来？”“员工发现可疑邮件，只会手动转发给我，格式乱七八糟，分析效率太差！”你还在为那几封“漏报”邮件心烦吗？我们懂你！在如...
每周高级威胁情报解读(2025.10.31~11.06)
2025.10.31~11.06攻击团伙情报Curly COMrades：通过隐藏的 Hyper-V 虚拟机实现规避和持久化研究人员披露 Silent Lynx 组织的 Peek-...
打造世界一流安全运营中心系列(4)：安全运营共性基础设施
基础决定水平，体系塑造战力。面向“十五五”国资国企高质量发展要求，国资国企在线监管安全运营中心（以下简称安全运营中心）联合生态力量，从数据筑基、平台支撑、模型赋能、服务普惠四大核心...