2026-05-11
监控工具功能详解：企业如何选择合适的安全监控方案
网络威胁日益精准，凭借基础杀毒软件已难以应对凭证泄露、网络钓鱼等攻击。监控工具通过全天候扫描网络、系统及外部数据源，在漏洞演变为真正的数据泄露前发出预警。本文详解监控工具的核心功能，包括暗网监控、实时告警、持续扫描、威胁...
2026-04-03
SAP借助"网络安全维基百科"平台破解威胁数据难题
德国软件巨头SAP面临着保护数千客户企业数据的复杂安全挑战，每月需要分析超过150TB的安全数据。传统工具成本高昂且无法分析全部数据，重要安全信号可能被遗漏。SAP与Uptycs合作部署Juno AI分析平台，该平台结合...
2026-04-03
恶意软件伪装成Claude Code源码泄露进行攻击
数万名用户本周下载了所谓的Claude代码泄露源码，但部分下载包含恶意软件。恶意GitHub仓库利用Claude代码泄露作诱饵，传播Vidar信息窃取器和GhostSocks代理工具。Vidar可窃取账户凭证、信用卡数据...
2026-03-26
AI智能体威胁让传统网络杀伤链失效
2025年9月，Anthropic披露一起国家级威胁行为者利用AI编码智能体执行自主网络间谍活动，攻击30个全球目标。该AI独立处理80-90%的战术操作，包括侦察、编写漏洞代码和横向移动。更令人担忧的是，攻击者可能无需...
2026-03-25
CrowdStrike扩展Falcon平台，推出威胁感知云风险与数据安全工具
CrowdStrike今日扩展其Falcon平台，新增云安全和数据保护功能，帮助企业保护日益复杂的AI驱动环境。更新包括威胁感知云风险优先级排序和Falcon数据安全服务。前者结合应用上下文、云基础设施可见性和对手情报，...
2026-03-24
谷歌Gemini智能体深入暗网分析威胁情报
谷歌Gemini AI代理现已开始爬取暗网，每日筛选超过1000万条帖子，为特定组织识别相关威胁。该暗网情报服务现已进入公开预览阶段，内置于Google威胁情报中，利用Gemini模型构建用户组织档案，扫描暗网确定安全风...
2026-02-26
IBM网络安全部门：应用程序漏洞攻击激增44%
IBM X-Force威胁情报部门研究显示，利用面向公众应用程序漏洞的网络攻击增长44%，超过凭证滥用攻击。人工智能工具可能推动这一趋势，使攻击者更容易发现配置错误或易受攻击的应用程序。报告还发现超过30万个ChatGP...
2026-02-26
ChatGPT结合Malwarebytes帮您轻松识别网络诈骗
Malwarebytes现已集成到ChatGPT中，为用户提供实时威胁情报服务。用户可以通过聊天方式检查可疑链接、邮件、电话号码和消息的安全性。该集成利用Malwarebytes数十年的网络安全数据库，涵盖钓鱼诈骗、恶意...
2026-02-25
免费使用ChatGPT结合Malwarebytes检测网络诈骗
网络诈骗手段层出不穷，现在AI聊天机器人开始提供解决方案。Malwarebytes已集成到ChatGPT中，为AI对话带来实时威胁情报。用户可以在聊天中检查可疑链接、邮件、电话号码和消息。该集成利用Malwarebyte...
2026-02-10
网络安全威胁转向生态系统：从AI技能恶意软件到31Tbps攻击
本周网络威胁呈现新趋势，攻击者不再仅依靠恶意软件，而是滥用企业日常使用的工具和平台。OpenClaw宣布与VirusTotal合作扫描恶意AI技能，德国机构警告Signal钓鱼攻击，AISURU僵尸网络制造31.4Tbp...
2026-02-06
威胁情报周报：Codespaces远程代码执行、AsyncRAT C2、BYOVD滥用、AI云入侵及15+安全事件
本周网络安全威胁呈现分散化特征，攻击者正在工业化其运作模式。研究人员发现攻击活动从开发者工作流、远程工具、云访问等普通入口点开始，表面看似平常但影响深远。攻击者采用共享基础设施、可重复攻击手册和租赁访问权限等方式，将孤立...
2025-12-11
CTERA声称其AI技术可在勒索软件加密完成前阻止攻击
CTERA公司表示，独立测试显示其AI驱动的检测系统能在勒索软件完成加密前发现攻击。该公司提供基于云的分布式文件服务，采用机器学习模型监测异常用户和应用行为。以色列Synergy7网络安全实验室的测试显示，该系统成功检测...
2025-12-10
研究人员发现虚拟机管理程序勒索软件攻击激增700%
安全软件厂商Huntress研究人员发现，针对虚拟化管理程序的勒索软件攻击大幅激增。数据显示，虚拟化管理程序在恶意加密攻击中的占比从上半年的3%飙升至下半年的25%。Akira勒索软件组织是推动这一趋势的主要攻击者。攻击...
2025-11-14
Anthropic披露首例Claude模型参与的AI网络间谍活动
人工智能公司Anthropic今日公布了首个"AI主导的网络间谍活动"详情。据称中国国家支持的黑客利用Claude模型自动化执行网络间谍活动，目标涉及全球约30家技术、金融、化工和公共部门组织。攻击者使用Claude处理...
2025-11-14
Druva扩展Microsoft云保护产品线
数据保护服务商Druva宣布为微软云服务推出五项新增保护功能，涵盖Azure、Entra ID、Teams和Dynamics 365 ERP。该公司的数据安全云服务旨在防范勒索软件和内部威胁，提供更早的威胁检测、合规维护...
2025-09-17
Rubrik与CrowdStrike推出身份保护解决方案
Rubrik与CrowdStrike合作推出身份安全防护方案，帮助客户逆转恶意身份变更并将身份提供商恢复到安全状态。该解决方案结合了CrowdStrike的AI驱动威胁检测能力和Rubrik的回滚恢复技术，可实时监控身份...
2025-06-18
AWS聚焦简化云安全技术，re:Inforce 2025大会发布重大更新
亚马逊云科技在年度re:Inforce 2025大会上发布多项增强功能，旨在简化企业级云安全。重点更新包括新版Security Hub可减少60%警报量、Shield增加网络态势管理、GuardDuty XTD扩展至容器...
2025-02-06
AttackIQ 收购 DeepSurface 加强安全态势管理能力
AttackIQ收购DeepSurface，整合两家公司的安全平台，提供更全面的安全风险评估和防御验证能力。此举将帮助客户更有效地识别潜在攻击路径，优化安全资源配置，提升整体网络安全态势。
2025-01-28
Commvault 与 Crowdstrike 达成网络安全防护合作
Commvault 与 CrowdStrike 达成战略合作，将 Falcon XDR 集成至 Commvault Cloud，以提升客户的网络威胁检测和响应能力。这一合作旨在加强数据保护、提高网络弹性，使企业能更快速地...
2025-01-24
Dell 选择 CrowdStrike 提升威胁检测能力
戴尔通过与 CrowdStrike 合作，扩展其托管检测和响应服务，以加强数据保护。此举旨在应对日益严峻的网络安全威胁，特别是针对备份和恢复系统的攻击。新的合作将为企业提供更全面的基础设施可视性，简化威胁检测和响应流程，...