微软计划将网络安全厂商踢出Windows内核？
微软会不会把国内EDR踢出内核？
天御攻防实验室
我们为什么没有抓到高端APT领导者的荷兰AIVD
以色列与伊朗的电子对抗
CrowdStrike为宕机事件道歉，提供10美元礼品卡表歉意
CrowdStrike请你吃宵夜
CrowdStrike（乌合之众）恶意软件攻击事件疑似导致核电站停堆
2024年7月19日，罗马尼亚切尔纳沃德核电站1号机组因厂区常规部分故障而自动与国家电网断开。
复盘《CrowdStrike技术故障引起Windows系统蓝屏导致全球航空、银行等行业大规模服务中断事件》
谷歌（Google）虎视眈眈微软的网络安全业务
Google VS Microsoft
老板，安全不是成本部门！！！
不卷就不会出事！
“无声之盾” - 美国版实网攻防演习
美国红队
抓NSA特种木马的方法
抓不到西方APT的技术，都是狗屁！
终端入侵对抗：Sysmon还EDR？
Sysmon还是买买买？
澳大利亚情报机构与亚马逊合作开展绝密云国防项目
亚马逊牵手澳大利亚信号局（ASD）
TTP威胁情报驱动威胁狩猎
TTP威胁情报驱动威胁狩猎
TTP情报驱动狩猎APT
检测OpenSSH远程代码执行漏洞CVE-2024-6387（行为和流量）
防御任意SSH远程代码执行漏洞
“躺在”微软内网里的黑客
2024年6月28日，微软正在警告更多客户，称他们与微软之间的电子邮件通信已被入侵该公司系统并窥探员工收件箱的
XZ后门：Hook分析
西方执法机构正在开展进攻性网络行动
进攻性网络行动
护网前夜 | 伙计，来点威胁情报吗？
情报照亮威胁
天御智库： 信息战、网络战、全球高级威胁研究与分析、国际关系研究智库 | 天御攻防实验室：威胁狩猎、威胁情报
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)