近日,国家安全部通过微信公号公布4名“台独”网军头目分子。中国网络安全企业奇安信相关技术人员同日对《环球时报》记者表示,近期台湾省的APT组织在持续利用各类网络武器进行大范围攻击。国家安全部发布的消息...
APT攻击全景透视:0day漏洞、AI利用,2024年攻防对抗启示录
2024年,全球APT组织通过技术跃迁、组织升级等不断演化和扩张,已将攻击的魔爪伸向影响更广泛、更具破坏性的领域。高级持续性威胁(APT)正在经历新一轮技术跃迁,攻防对抗再度升级。从利用0day漏洞渗...
美国APT攻击历史披露:网络阴影下的暗战风云
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的【....
威胁狩猎在网络安全中的应用与价值
威胁狩猎(Threat Hunting)是一种主动的网络安全防御手段,通过结合威胁情报、数据分析、行为建模等技术,主动搜寻网络中潜藏的威胁活动,而非被动等待告警触发。其核心目标是在攻击者造成重大损失前...
更隐蔽,更复杂——APT攻击的技术进化
全文共1726字,阅读大约需4分钟。近年来,国家持续推进网络安全能力与体系建设,密集出台相关战略与法规,数字化转型、数据基础设施建设与跨境数据流动成为各方关注的焦点。绿盟科技发布的《网络安全2025:...
2024 年全球网络安全威胁及趋势分析
点击上方蓝字关注我们2024年,全球网络安全局势在技术革新与地缘博弈的双重推动下,呈现出前所未有的复杂性和挑战性。从国家级APT攻击的猖獗到人工智能滥用的威胁,从物理世界的数字化武器化到国际联合执法行...
汽车供应链攻击、0day漏洞攻击……2024年网络安全领域呈现这些态势
汽车供应链攻击、国产化软件系统攻击、通信设备成武器、0day漏洞攻击……2024年,具有“国家级”背景的组织在网络空间发起的高隐蔽性、高破坏性攻击活动更加频繁,其影响早已在全球网络空间层面外,成为地缘...
APT(高级持续性威胁)组织的全面剖析
高级持续性威胁(APT)是一种精心策划的持续性网络攻击,攻击者会在目标网络中建立隐蔽的持久性存在以窃取关键数据。APT攻击是经过深思熟虑、精心策划的,目的是渗透特定组织、绕过现有安全措施并保持隐蔽状态...
从APT攻击到勒索软件:黑客的攻击链全解析
APT 攻击与勒索软件:网络世界的 “幽灵”在当今数字化时代,网络安全问题愈发严峻,其中 APT 攻击和勒索软件犹如隐藏在网络世界的 “幽灵”,时刻威胁着个人、企业乃至国家的信息安全与正常运转。APT...
THOR APT Scanner:一款强大的APT攻击检测工具
在日益复杂的网络安全环境中,企业和组织面临的威胁不仅仅是常见的病毒和恶意软件,更多的攻击方式采用了高级持续性威胁(APT,Advanced Persistent Threat)的方式。这些威胁具有高度...
网安常见攻击方式
1、0day 攻击0day攻击指的是利用尚未公开的0day漏洞所进行的攻击行为。由于这些安全漏洞未被揭露,攻击者得以利用它们进行未授权的侵入,窃取敏感信息或植入恶意软件。鉴于缺乏相应的补丁或防护措施,...
suricata结合ioc检测apt攻击
前言在高级持续性威胁(APT)检测中,使用 Suricata 结合各种 IOC(Indicator of Compromise)检测和分析全流量是一种有效的方法。我们可以借助 Suricata 强大的...