安全圈恭祝大家：新年快乐~
关键词迎新年新年到，各位安全圈的朋友们：愿我们在新的一年里，守护安全无畏挑战，攻防之道更上一层；漏洞封堵尽善尽美，红蓝对抗再创佳绩；日志流转尽在掌控，威胁情报精准如神；代码零漏洞，...
admin
从Pegasus到Predator：iOS商业间谍软件的演进
本文基于iVerify研究团队负责人在著名黑客会议38c3上演讲内容整理而成。演讲人介绍各位尊敬的来宾，请允许我介绍Matthias Freelingsdorf先生。他现任iVer...
一款可快速定位照片的AI工具
图片：GeoSpyGoUpSec点评：照片定位AI工具的涌现迫使人们重新思考隐私保护的威胁模型和信息安全防护策略。由波士顿Graylark Technologies开发的GeoSp...
通过FOFA进行威胁情报发现全攻略
▌概述之前我们发布了一系列精彩纷呈的资产拓线实战记录文章，涵盖了 COLDRIVER、Ducktail 犯罪组织、响尾蛇 APT 组织等多个极具代表性的案例，还深入剖析了 Obse...
威胁情报能力获肯定｜绿盟科技连续两次登榜国际威胁情报评估报告
全文共560字，阅读大约需1分钟。近日，国际咨询机构Forrester发布了威胁情报领域研究报告 The External Threat Intelligence Service...
奇安信集团荣获CCIA2024先进会员单位称号
1月16日，中国网络安全产业联盟（CCIA）公布了2024年度先进会员单位表彰名单，奇安信集团凭借在网络安全领域的卓越贡献和行业影响力，再度荣获“先进会员单位”荣誉。这是奇安信连续...
每周高级威胁情报解读(2025.01.10~01.16)
2025.01.10~01.16 攻击团伙情报Sticky Werewolf针对俄罗斯政府部门近些年APT-C-60（伪猎者）组织使用的载荷分析APT28针对哈萨克斯坦目标Laza...
警惕闲置设备安全威胁！赛宁守护全生命周期资产安全
NEWS导读近期，据国家安全部官方消息，随着我国互联网事业的飞速发展，网络设备规模呈几何式增长，网络技术及应用的加速演进促使网络设备迭代升级明显加快，闲置和弃用的网络设备大量增加。...
浅谈威胁情报核心竞争力到支付宝丢钱的痛点
背景声明，我不是从事威胁情报工作行业的，下面是笔者一个行外人对网络威胁情报的小见解，抛砖引玉重在交流！同时，开头也丢出个好消息，那就是支付宝这次硬气地为自己的“事故”买单了，而不是...
APT组织UAC-0063(APT28)针对中亚外交关系发起网络攻击——每周威胁情报动态第209期 （01.10-01.16）
APT攻击疑似APT组织UAC-0063(APT28)针对中亚外交关系发起网络攻击APT组织UNC3707针对欧洲能源基础设施的网络攻击攻击活动俄罗斯最大国家采购平台遭亲乌克兰黑客...