当安全大模型走过2年后，安全行业被改变了什么？
安全大模型以指数级的效率提升、可量化的安全效果和快速的技术迭代,在钓鱼检测、流量检测、安全运营、数据安全等核心场景实现质的飞跃,颠覆了传统安全防御依赖 “规则+人力+设备” 的模式,让被动防御走向智能化的主动防护,让安全成为企业数字化转型的重要竞争力。
0day
专题 | 软件供应链安全：主动应对高级未知威胁
为响应国家网络安全战略，浙江网商银行积极落实金融行业的软件供应链安全监管要求，针对数字金融面临的软件供应链安全风险，开发了一套软件供应链安全主动免疫系统。该系统旨在应对网络入侵、勒索攻击及数据泄露等关键问题，为数字资产提供更加全面的安全保障。
蓝队常用攻击战术（一）：信息收集与情报分析
在网络安全的战场上，蓝队专家凭借丰富的实战经验和精湛的技巧，总结出了一系列高效、针对性的攻击战术。这些战术不仅揭示了网络防御中的薄弱环节，还为提升系统安全性提供了宝贵的参考。以下将详细介绍九种蓝队常用的攻击战术：
0Day适配！Qwen3一发布昇腾即全系列支持
Qwen3于2025年4月29日发布并开源，作为 Qwen 系列中的最新一代大型语言模型，提供了一系列密集型和混合专家（MoE）模型。本次Qwen发布多个尺寸模型，覆盖235B/32B/30B/14B/8B/4B/1.7B/0.6B。此前昇腾MindSpeed
微软Sysinternals工具的0day漏洞允许dll注入
几乎所有 Microsoft Sysinternals 工具中都发现一个严重的 0-Day 漏洞，这对依赖这些实用程序进行系统分析和故障排除的 IT 管理员和开发人员构成了重大风险。
0day dll sysinternals 2025-02-08 07:52 13
7-Zip MotW 绕过漏洞被用于针对乌克兰的0day攻击
自 2024 年 9 月以来，俄罗斯黑客利用 7-Zip 漏洞作为0day漏洞武器，该漏洞允许攻击者绕过 Windows 安全功能 Mark of the Web (MotW)。
攻防实战升级，企业如何筑牢安全防线应对新型攻击？
在攻防演练日益成为企业安全建设重要一环的背景下，金融行业的安全挑战也呈现出复杂多变的态势。为深入探讨这一话题，腾讯安全携手数世咨询与金科创新社，于12月19日共同举办了“企业安全，攻防有道——企业在攻防演练中的实战智慧”直播研讨会。
专家谈 | 攻防常态化，企业如何提高自身实战能力
近年来，攻防演练趋于常态化、实战化，实网演练时间拉长、参与主体增多、安全挑战升级，对企业安全建设提出了更高的要求。在当前的攻防对抗条件下，特别是在AIGC等新兴技术的发展推动下，出现了哪些最新、最难防守的攻击手法？面对挑战升级，金融企业如何利用新的理念和技术产
无补丁，I-O Data路由器0Day漏洞被利用
日本计算机紧急响应小组（CERT）警告称 ，黑客正在利用I-O Data路由器设备中的零日漏洞来修改设备设置、执行命令，甚至关闭防火墙。
俄黑客组织Romcom利用0day漏洞攻击 Firefox
俄罗斯黑客通过一个恶意网页传播黑客攻击，这些网页似乎伪装成虚假新闻机构。如果易受攻击的浏览器访问该页面，它可以秘密触发软件漏洞，在受害者的电脑上安装后门。
安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！
五眼联盟的网络机构发现，最近一系列网络攻击中，攻击者使用的最后5个安全漏洞均出自Citrix、Cisco和Fortinet等公司的产品。