admin
每周高级威胁情报解读(2025.02.07~02.13)
2025.02.07~02.13 攻击团伙情报Sandworm在乌克兰部署恶意 Windows 激活程序Cozy Bear从公司Office 365 电子邮件环境中窃取了惠普员工数...
腾讯云日志服务CLS×科恩实验室联合发布：威胁IP自动检测告警，规避网络安全风险
导语网络安全威胁日益严峻，企业面临的攻击手段不断演变。为了帮助用户有效识别和防范潜在风险，腾讯云日志服务CLS联合科恩实验室推出“威胁IP检测”功能。该功能基于腾讯安全（https...
中国网络安全产业全景图：九大领军企业与百强名录深度解析
一、网络安全产业领军企业巡礼天融信（002212.SZ）作为中国最早登陆资本市场的网安企业（1995年成立），其产品矩阵覆盖下一代防火墙、入侵检测、安全审计等核心领域。2023年重...
APT37黑客组织利用群组聊天传播恶意LNK文件展开攻击——每周威胁情报动态第211期 （02.07-02.13）
APT攻击APT37黑客组织利用群组聊天传播恶意LNK文件展开攻击UAC-0063组织的网络攻击活动从中亚扩展至欧洲攻击活动Ivanti Connect Secure漏洞引发新型恶...
Mandiant网络威胁情报分析师核心能力框架【解读】
近期Mandiant发布了一个全面的网络威胁情报（CTI）分析师核心能力框架，该框架作为网络威胁情报学科识别、建立、培养和保留人才的指南。我们对该指南进行了全面的翻译和解读，并在...
赛迪顾问发布：奇安信威胁情报再获国内第一市场份额
日前，国内权威咨询机构赛迪顾问发布年度《中国威胁情报市场研究报告（2024）》，深入剖析了当前国内威胁情报市场的规模现状、产品结构、市场发展等特点。奇安信集团以第一市场份额稳居榜首...
整合安全工具集的五大理由
随着组织的攻击面在规模和复杂性上的不断增长，业内推出了众多针对特定、小众场景的新产品。难怪许多安全领导者都在谈论整合的必要性。幸运的是，在过去一年中，出现了一个新的行业类别——安全...
2025年20款最佳威胁搜寻工具
威胁搜寻工具对于隐藏在网络、数据库和端点中未被发现的网络安全威胁至关重要。该方法需要深入研究环境以定位恶意活动。为了防止此类攻击，威胁搜寻至关重要。攻击者或黑客可以在网络中潜伏数月...
每周高级威胁情报解读(2025.02.01~02.06)
2025.02.01~02.06 攻击团伙情报APT37组织利用HWP文件攻击韩国多个组织Kimsuky 组织使用 RDP Wrapper 发起攻击Lazarus Group 利用...