本文以 Check Point 2026 年 4 月 6 日发布的威胁情报报告为核心数据来源，系统剖析全球网络攻击新特征、AI 威胁演化、供应链入侵、高危零日漏...

新加坡教育数字化转型在提升教学效率与管理水平的同时，显著扩大了网络攻击面，勒索软件、生成式 AI 驱动的钓鱼攻击、数据泄露、二维码钓鱼、高级持续性威胁等风险持续...

近年来，针对地方政府公共服务流程的网络钓鱼攻击呈现出高度专业化与情境化的演进趋势。美国联邦调查局（FBI）近期发布的警示揭示了一类新型攻击范式：攻击者通过深度利...

每周，分析师们都要手动阅读数十份威胁报告，提取入侵指标(IOC)，将攻击行为映射到框架中，并手动重建本应是机器可读的上下文。大部分的分析价值就在PDF文件和检测...

威胁情报涉及对关于网络攻击的、基于证据的信息进行分析，使网络安全专家能够从上下文角度识别问题，并为检测到的问题创建有针对性的解决方案。

CVE-2024-5806 是一个在广泛使用的托管文件传输解决方案 MOVEit Transfer 中发现的严重身份验证绕过漏洞。伊朗支持的黑客组织 Magic...

以上就是本周的全部内容！如果你认为我遗漏了某些内容，或者希望我特别报道某些事情，请通过联系页面或社交媒体渠道联系我！

网络威胁情报 (CTI) 只有在能够转化为可落地的防御措施时才有价值。实现CTI落地的最有效方法之一，是将观察到的攻击者行为 (TTPs) 映射到一个结构化的框...

随着2025年临近尾声并进入假期季，现在是回顾和反思网络安全行业所发生事件的好时机。网络安全社区的成员们都清楚，虽然每年情况不尽相同，但总有一些趋势年复一年地伴...

该威胁情报单位包含一个由威胁研究员和数据科学家组成的全球团队，结合数据分析和机器学习（ML）领域的专有技术，分析着全球规模最大、最多样化的威胁数据集合之一。研究...