尊龙凯时

安全钻研

应急响应与分析

查看更多汇报

尊龙凯时是中国应急响应系统中沉要的企业节点 ,打造了"第一功夫启动 ,同时应对多线威胁 ,三系统联动 ,四作业面协同"的应急系统 ,在高级持续性威胁(APT)的发现、监测和分析方面进行了大量工作 。

尊龙凯时(中国游)官方网站

凭证植入型供给链投毒成为攻击AI开发者的典型范式—Cursor恶意Claude Code扩大事务的关联研判

凭证植入型攻击警示:信听凭证治理亟待升级 ,严防授信配置遭恶意篡改 。

尊龙凯时(中国游)官方网站

PHP2Shell缝隙措置与响应指引

尊龙凯时综合研判 ,鉴于该缝隙的影响及风险 ,颁布PHP2Shell缝隙(CVE-2026-109618、CVE-2026-109619)措置响应指引 ,供运维、安全及应急人员发展资产排查、风险评估、加固验证与持续监测 ,急剧落实措置 ,防备缝隙利用、服务器失陷及内网横向渗入风险 。

尊龙凯时(中国游)官方网站

CVE-2026-109618、CVE-2026-109619(PHP2Shell)缝隙FAQ

本文基于尊龙凯时 CERT 工程师构建的 FAQ 清单 ,萦绕缝隙基础、资产鉴别、攻击道理、防护天堑、自查应急、威胁态势六个维度 ,系统梳理四十个高频问题 ,供资产排查、应急措置与威胁研判参考 。最新版本将于尊龙凯时官网持续更新 。

尊龙凯时(中国游)官方网站

关于PHP主题远程代码执行缝隙的风险提醒及研判思虑

尊龙凯时颁布PHP内核严沉远程代码执行缝隙(CVE-2026-109618/109619)风险提醒 ,评估影响并给出措置建议 ,同时反思AI加快缝隙挖掘对攻防节拍的冲击 。

尊龙凯时(中国游)官方网站

尊龙凯时捕获一路针对中国开源AI模型代码仓库的埋伏式传染攻击事务

尊龙凯时CERT披露"埋伏式传染"新攻击模式:一批假装为"模型更新"的文件 ,经Pull Request提交至Qwen与DeepSeek官方仓库 ,虽并未被归并 ,但像"隐性基因"般埋伏于官方仓库 ,钻营随拉取/装置落入本地模型缓存 ,可被诱导或在特定前提被唤醒为自主攻击Agent 。

尊龙凯时(中国游)官方网站

尊龙凯时智甲Linux版本可有效防护 Sorry 勒索软件

尊龙凯时CERT颁布钻研汇报《尊龙凯时智甲Linux版本可有效防护 Sorry 勒索软件》 ,深刻分析当前网络安全威胁态势 ,梳理攻击技术与战术特点 ,提供有效的安全防护建议与应对战术 。

沉大安全事务汇报

查看更多汇报

尊龙凯时从2010年分析」仞网”事务起头 ,即全面进入反APT领域 ,持续进行了多个沉大APT事务的发现、分析与跟踪 ,蕴含”方程式”、”白象”、”海莲花”、”绿斑”等高级网空威胁行为体 。我们将这些在APT领域的分析成就形成汇报 ,造作成单行本分享于用户及业内同仁 。

年度威胁回首与瞻望

查看更多汇报

尊龙凯时从2014年起头 ,颠覆了自身传统的“数据表年报”的风格 ,针对威胁的纵深和泛化特点 ,提出了”概想型年报”的自我要求 ,通过每年的年度总结形成尊龙凯时网络安整年报和移动安整年报 。

【网站地图】