⁣
📰 安恒威胁情报中心

以恒脑AI为核心的智能化威胁情报体系，融合多源情报汇聚、网络威胁分析、APT事件追踪等核心场景，依托百亿级情报数据与AI智能研判，赋能用户从溯源分析到主动防御的全链条安全能力。核心威胁情报能力涵盖入侵检测IP情报、失陷检测情报、文件Hash样本、恶意URL、漏洞数据、威胁组织、互联网资产及IP/域名数据等多维监测与识别，形成全面的风险识别与溯源落查能力。威胁情报生产治理流程包括数据收集、数据治理、威胁分析、情报生产、关联聚合等环节，利用AI爬虫、多语言翻译、文本摘要、主题识别、恶意文件分析、行为分析、威胁评分、知识图谱及RAG检索等技术，构建全局威胁网络与高效检索能力。技术能力特性强调多维IOC覆盖、威胁预警与应急响应、威胁组织画像、攻击IP多维画像、资产暴露面管理、智能溯源落查与全球安全资讯研究，并提供开放API、MCP服务、云沙箱、AI安全检测等开放能力，支持安全运营平台、SIEM、SOAR 等系统集成。整体旨在实现从数据采集到主动防御的闭环，提升威胁检测、溯源与处置的时效性与准确性，保障网络安全治理与前沿技术研究的协同进化。

🏷️ #威胁情报 #AI安全 #溯源落查 #多源情报 #云沙箱

🔗 原文链接

⁣
📰 供应链安全防线频频失守，2025年成企业“连锁瘫痪”之年

2025年的网络攻击以第三方供应商为突破口，正对全球经济形成多米诺效应。英国零售端货架空置、捷豹路虎工厂停摆、SaaS数据泄露等事件揭示供应链成为黑客最短路径，显示攻击已具备团伙协同与全行业渗透的态势。
攻击通过渗透上游IT服务商与云平台等关键节点，波及零售、制造、科技、航空等领域，叠加物流中断与生产停滞，欧洲机场因相关系统瘫痪引发航班延误与社会运转压力。
为应对，瑞星建议建立覆盖全链路的主动防御：动态供应商安全审核、严格限定第三方权限、强化API与令牌管理，并制定供应链中断应急预案。通过多源采购降低单点风险，将安全前置贯穿全链路，以重建数字时代的信任基石。

🏷️ #供应链攻击 #第三方信任 #多源防御 #云平台渗透

🔗 原文链接