俄乌冲突下网络运营商如何加强数字主权
不仅是可以通过网络攻击来影响物理空间，网络空间也会受到物理空间风险的波及。
威胁棱镜
什么是负责任的 Web 服务器扫描？
以研究为目的的扫描，也应该符合法律规范和伦理道德，不要给运营方带来困扰。
半年报中的网安
上市公司的半年报陆续披露，网络安全企业如何自处，整个行业路在何方？
从极紫外光刻（EUV）技术看新兴技术的发展
极紫外光刻（EUV）技术作为过去十年间最重要的新兴技术，是如何一步步走到今天的？
为什么存在漏洞的主机还在运行？
存在漏洞的主机不修复漏洞也不停止运行，到底为何？
DNS 解析数据大局观
在海量的解析服务器处观测海量数据，可以观察到什么？
诱骗 IoT 恶意软件跟踪 C&C 服务器
在分析 IoT 僵尸网络时，识别 C&C 服务器至关重要。
Netflow 与 DNS 数据流的大规模关联
两份数据结合能碰撞出什么？
MITRE Engenuity ATT&CK 如何评估 EDR
MITRE 的 ATT&CK Enterprise 评估是迄今为止最大规模的 EDR 评估工作
资产几何？现代组织的外部攻击面
组织的外部攻击面情况如何？组织自己能完全掌握自己资产的情况吗？
北约网络安全防御演习（Locked Shields）的评分机制
可能是地表最强网络安全防御演习的 Locked Shields 是如何组织评分的？
提取类别确定的恶意软件标签
恶意软件命名的统一是个难题！
流交互图上无监督检测加密恶意流量
作者给出了实时无监督检测恶意加密流量的一个思路。
全球蜜罐视野十五个月观测分析
遍布全球的蜜场，长达十五个月的跟踪，发现了什么有趣的事实？
SANS 2024 年威胁狩猎调查报告
第九年的威胁狩猎调查报告，对于了解威胁狩猎的发展趋势和接受程度很有帮助。
美国网络安全从业人员规模与收入成色几何
他山之石，可以攻玉。大洋彼岸有多少从业人员，这些从业人员收入如何？
重估现实中的恶意大模型服务
犯罪分子积极拥抱新技术，“恶意大模型即服务”时代可能正在来临！
奖金超两亿人民币，AI 驱动的漏洞检测/修复挑战赛（AIxCC）
人工智能和网络安全结合，在漏洞发现和程序修复上能擦出什么火花？
Virus Bulletin 2023 议题慢递
Virus Bulletin 2023 开完近半年后，终于迎来对议题的盘点。
Cronos 行动始末：世界上最成功的勒索软件团伙与执法机构的猫鼠游戏
十几国执法机构合作，定向清除了 LockBit 的攻击基础设施，但不到一周 LockBit 就死灰复燃。
当威胁照进棱镜，谁来狩猎光谱中的攻击？
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)