事件观察
企业网络安全实施规划：从风险评估到零信任架构的完整指南
随着网络威胁日益复杂，企业亟需系统化的网络安全实施计划。本文从风险评估、安全框架选择、技术控制（零信任、MFA、EDR）到持续监控，提供完整指南。同时分析当前主要攻击方式（勒索软件、钓鱼、供应链攻击）对企业运营、合规、品牌的影响，并给出分阶段防御建议。
企业网络安全实施规划：从风险评估到零信任架构的完整指南
威胁简报
查看频道威胁简报
AI赋能的窃密软件Dolphin X与Linux内核漏洞激增：企业安全面临双重挑战
本文章分析Dolphin X恶意软件利用AI行为分析技术精准窃取凭证，以及Linux内核在24小时内发布432个CVE的补丁管理挑战，探讨对企业安全运营的实际影响与防御策略。
威胁简报
被窃凭证已成勒索软件攻击的首要入口，企业身份安全亟待强化
根据Sophos最新报告，79%的勒索软件攻击始于被窃凭证和合法登录滥用。身份攻击已取代漏洞利用成为最常用初始入侵手段，企业需重新审视身份安全策略。
威胁简报
伊朗追踪美军手机、CrashStealer macOS恶意软件、CVD蓝图：本周网络安全要闻对企业安全的启示
本周多起安全事件凸显地缘政治风险、新型macOS窃密恶意软件、AI集成漏洞及供应链攻击对企业安全的威胁。CISA发布漏洞披露指南。
威胁简报
GigaWiper：模块化破坏性恶意软件让攻击者自由选择破坏方式
微软威胁情报发现一种名为GigaWiper的新型模块化恶意软件，它结合后门与多种擦除器载荷，允许攻击者根据需求灵活选择破坏方式，对企业数据安全构成严重威胁。
威胁简报
本周网络安全要闻：DHS数据库遭入侵、Adobe加速补丁发布、加拿大干扰勒索软件行动
本周全球网络安全领域发生多起值得关注的事件：美国国土安全部（DHS）的内部信息共享网络（HSIN）遭黑客入侵，敏感但非机密数据面临泄露风险；Adobe宣布将安全更新频率提升至每月两次，以应对AI加速漏洞发现；加拿大通信安全机构（CSE）首次公开披露其对外国黑客组织的基础设施发起主动干扰行动，成功阻断勒索软件团伙运营。此外，俄裔勒索软件嫌疑人认罪、多平台恶意软件QuimaRAT在暗网售卖、Writer AI跨租户漏洞等事件也凸显了当前威胁态势的复杂性。
AI 与网络安全
查看频道AI 与网络安全
AI如何重塑网络安全职业：企业安全负责人需关注的人才趋势
AI 与网络安全
Check Point CTO：AI 正在重塑网络安全的全面价值——从防御规模化到新风险挑战
AI 与网络安全
企业网络安全风险评估中的7大陷阱与应对策略
AI 安全雷达
面向跟踪自动化风险、模型治理和安全运营工具的团队的信号。
- CVE漏洞跟踪和暴露窗口
- Zero Trust身份控制和分段计划
- AI SOC自动化、分析师工作流和模型风险
政策与合规
查看频道基础设施安全
查看频道网络安全活动
会议、研究和行业日历报道。