Recorded Future 中文 关注 在recordedfuture.com网站上，Recorded Future提供了实时威胁分析的网络情报服务，涵盖开放、暗网和深网。他们提供了多种解决方案来应对网络安全威胁、金融市场情报和技术趋势。 Recorded Future recordedfuture.com RSS recordedfuture.com Recorded Future 中文 RSS thenote.app
Recorded Future 推出数字风险保护服务，统一品牌与身份监控 Recorded Future 刚刚推出了数字风险防护（Digital Risk Protection）统一解决方案，涵盖五个外部威胁面，使安全团队能够从单一工作流中检测、分类并处置品牌与身份威胁。 Recorded Future Launches Digital Risk Protection, Unifying Brand and Identity Monitoring recordedfuture.com +1
2026 年 8 月漏洞利用情况 2026 年 8 月，Insikt Group® 识别出 73 个应优先修复的高影响漏洞，其中 43 个具有“非常严重”的 Recorded Future 风险评分。与上月相比，这一数字下降了 14%。 August 2026 CVE Landscape recordedfuture.com +1
Recorded Future 宣布推出自动化签名创建功能，加速漏洞优先级排序 Recorded Future 的自动化签名创建功能可在不到一小时内将新漏洞转化为检测签名，其速度可与 AI 驱动的利用相匹配。 Recorded Future Announces Automated Signature Creation, Accelerating Vulnerability Prioritization recordedfuture.com +1
H1 2026 恶意软件漏洞趋势” 了解攻击者如何利用可信工具、人工智能和开发环境实施网络攻击。获取关于勒索软件、移动威胁和供应链安全的具体见解。 H1 2026 Malware Vulnerability Trends recordedfuture.com +1
代理型 SOC——从 AI 表演到真正防御 Recorded Future 和埃森哲的专家就如何迈向智能安全运营中心（agentic SOC）提供了见解。了解如何通过优先关注可衡量的关键绩效指标（KPIs）、主动缓解自主安全风险，以及将分析师的角色从管理告警转变为管理智能体，从而超越"AI 表演”，规划前进路径。 The Agentic SOC – From AI Theater to Real Defense recordedfuture.com +1
BlueDelta 以 HOOKEDGE 瞄准国防与外交 发现俄罗斯国家支持威胁组织 BlueDelta 如何利用 HOOKEDGE 后门，针对欧洲各地的国防和外交机构 BlueDelta Targets Defense and Diplomacy with HOOKEDGE recordedfuture.com +1
Recorded Future 推出 AI 警报过滤功能 AI 警报过滤现已上线。由 Recorded Future AI 驱动，它自动化了按相关性对警报进行首轮过滤，使分析师在保持掌控的同时能更快确定优先级。 Recorded Future Launches AI Alert Filtering recordedfuture.com +1
墨西哥网络安全计划 2025-2030：将雄心转化为防御 探索墨西哥 2025–2030 年网络安全计划。了解关键威胁，包括勒索软件，以及构建持久国家网络防御的路线图。 Mexico’s Cybersecurity Plan 2025-2030: Turning Ambition Into Defense recordedfuture.com +1
Recorded Future 推出六项新功能以增强第三方风险管理 Recorded Future 已在其第三方风险管理产品中推出原生的风险评级功能，将威胁情报与风险评级整合到单一工作流中。 Recorded Future Launches 6 New Capabilities for Third-Party Risk recordedfuture.com +1
PurpleDelta的欺诈性招聘活动 了解朝鲜 IT 工作者威胁集群"PurpleDelta"如何利用 AI 生成的人格、复杂的战术以及定制版 ChatGPT 助手渗透组织。发现关键入侵指标和缓解策略，以保护您的公司免受此类欺诈性招聘活动的侵害。 PurpleDelta's Fraudulent Employment Operations recordedfuture.com +1
CopyCop 瞄准亚美尼亚的人工智能投资 俄罗斯影响力网络 CopyCop 正针对亚美尼亚由西方支持的 AI 和基础设施项目（包括 Firebird AI 数据中心）进行渗透，以破坏该国向西的地缘政治转向。 CopyCop Targets AI Investment in Armenia recordedfuture.com +1
恶意软件加密服务及其售卖者 Insikt Group 分析了 24 个出售恶意软件加密服务的威胁行为者。了解其规避技术、市场动态，以及防御者为何应优先采用行为检测而非静态分析。 Malware Crypting Services and the Threat Actors Who Sell Them recordedfuture.com +1
矿场、心智与机器：人工智能之旅 矿物变为芯片，芯片变为数据中心，数据中心变为模型，而模型正逐渐获得肢体。从地球到具身智能，本书追溯了第四次工业革命的供应链，并揭示了地缘政治竞争与网络行动如今已渗透至每一个环节，从矿山到机器。 Mines, Minds, and Machines: The Journey of AI recordedfuture.com +1
Hugging Face 的 hack 是廉价持久化在工作中的体现” Hugging Face 事件表明，AI 不会让攻击者变得更聪明，而是让持久化攻击变得廉价。防御方必须缩小从弱证据到采取行动之间的差距。 The Hugging Face Hack Was Cheap Persistence at Work recordedfuture.com +1
2026年7月CVE景观 2026 年 7 月，Insikt Group® 识别出 85 个应优先修复的高影响漏洞，其中 36 个具有“非常严重”的 Recorded Future 风险评分。与上月相比，这一数字增长了 44%。 July 2026 CVE Landscape recordedfuture.com +1
神经技术的新兴威胁 探索神经技术领域不断演变的安全格局，包括知识产权盗窃、数据勒索以及该新兴领域面临的监管挑战等风险。 Emerging Threats to Neurotechnology recordedfuture.com +1
狂热与现实：Hugging Face 事件对 AI 安全的启示 从近期自主 AI 代理突破 Hugging Face 基础设施的事件中，发现安全教训。 Hype vs. Reality: What the Hugging Face Incident Means for AI Safety recordedfuture.com +1
伊朗战争的次级效应塑造 2026 年美国暴力极端主义 探索 2026 年美国暴力极端主义威胁格局。本报告分析了高危人员（HVEs）、高危个体（DVEs）以及与伊朗有关联的行为者对公共和私营部门实体日益增长的风险。 Iran War’s Secondary Effects Shape 2026 US Violent Extremism recordedfuture.com +1
应对AI生成的敲诈勒索 打击针对人工智能生成勒索及虚假勒索软件泄露的攻击。了解组织如何通过稳健的治理和威胁情报验证数据真实性。 Dealing with AI-Generated Extortion recordedfuture.com +1
勒索软件就是“记分牌” 勒索软件是防御架构的记分牌。了解为何传统安全方法失效，以及如何利用人工智能和威胁情报来识别并修复关键攻击路径。 Ransomware is the Scoreboard recordedfuture.com +1
TAG-195 通过模块化工具升级 MaaS 生态系统” Insikt Group 识别出四个新的 TAG-195 恶意软件家族，揭示了 MaaS 生态系统中向模块化、由操作员驱动的工具架构转变。 TAG-195 Upgrades MaaS Ecosystem with Modular Tools recordedfuture.com +1
现代攻击途径 | Recorded Future 什么是攻击向量，它如何影响您的业务？了解 2026 年顶级威胁行为者的目标，并掌握攻击向量与攻击面之间的动态关系。 Modern Attack Vectors | Recorded Future recordedfuture.com +1
威胁狩猎：指南 | Recorded Future 通过拥抱实时威胁情报，掌握现代网络威胁狩猎。发现精英级的工具、步骤和框架，以揭露隐藏的敌对者。 Threat Hunting: A Guide | Recorded Future recordedfuture.com +1
追踪高级持续性威胁组织 | Recorded Future 了解实时网络情报如何赋能高级持续性威胁检测，从暴露基础设施到早期阻止攻击。 Tracking Advanced Persistent Threat Groups | Recorded Future recordedfuture.com +1
人工智能在 2026 年冲突中增强了伊朗的非对称作战手册 探讨伊朗如何在 2026 年冲突中利用人工智能增强其非对称作战手段。了解人工智能如何作为伊朗网络行动、影响力行动和国内监控的倍增器发挥作用。 AI Has Enhanced Iran’s Asymmetric Playbook During the 2026 Conflict recordedfuture.com +1
《转变：人工智能监管的新时代》 探索美国近期对前沿人工智能模型（如 Anthropic 的 Fable）实施的出口管制如何标志着监管不确定性的新时代。了解安全领导者如何通过将前沿模型视为波动性资产而非稳定技术，来构建具有韧性的 AI 战略。 The Shift: A New Era of AI Regulation recordedfuture.com +1
FBI 警告称存在伪造许可费用。更棘手的问题是资金流向何处。| Recorded Future “政府冒充诈骗”正针对房产所有者，发送伪造的规划与分区许可发票，且授权电汇正在绕过行为控制。以下是该骗局的操作手法，以及为何受益人账户情报是能够识别该威胁的关键信号。 The FBI Warned About Fake Permit Fees. The Harder Question Is Where the Money Goes. | Recorded Future recordedfuture.com +1
2026年6月CVE景观 2026 年 6 月，Insikt Group® 识别出 60 个应优先修复的高影响漏洞，其中 30 个具有“非常严重”的 Recorded Future 风险评分。与上月相比，这一数字增长了 49%。 June 2026 CVE Landscape recordedfuture.com +1
RiskX 访谈视频，嘉宾为 Colin Mahony 和万事达卡（Mastercard）的 Aditi Sawhney Recorded Future 首席执行官 Colin Mahony 与 Mastercard 的 Aditi Sawhney 探讨网络犯罪与金融犯罪的融合。了解支付欺诈如何帮助团队从被动欺诈模型转向主动的、在变现前进行干预的防御模式。 RiskX interview video featuring Colin Mahony and Mastercard's Aditi Sawhney recordedfuture.com +1
威胁并非“前沿”模型 真正的 AI 威胁并非前沿模型，而是运行本地低成本模型正变得愈发容易。这就是为什么 CISO 应在攻击者规模化之前，立即构建防御性智能体。 The Threat Isn’t the Frontier Model recordedfuture.com +1
伊朗-Nexus TAG-182 发布MarkiRAT监控工具 发现与伊朗有关联的威胁集群 TAG-182 如何利用 MarkiRAT 恶意软件和假冒的 VPN/媒体应用程序，对国内目标实施网络监控行动。 Iran-Nexus TAG-182 Disseminates MarkiRAT Surveillance Tool recordedfuture.com +1
专家智慧与算法交汇：Insikt Group® 情报优势 了解 Recorded Future 的 Insikt Group 如何将人类专业知识与自动化分析相结合，将原始数据转化为可操作的、行业领先的威胁情报。 Where Expertise Meets Algorithm: The Insikt Group® Intelligence Edge recordedfuture.com +1
评估墨西哥新的网络安全计划 探索对墨西哥 2025–2030 年国家网络安全计划的分析。了解墨西哥如何应对勒索软件、有组织犯罪和人工智能驱动攻击等关键威胁，同时为其数字基础设施做好 2026 年国际足联世界杯及未来的准备。 Evaluating Mexico’s New Cybersecurity Plan recordedfuture.com +1
“针对世界杯的采购诈骗手法 | Recorded Future" “购买诈骗”手法利用被入侵的网站劫持有机搜索流量，并旨在规模化演变为 2026 年国际足联世界杯诈骗。其运作机制及应对策略。 The Purchase Scam Tactic Headed for the World Cup | Recorded Future recordedfuture.com +1
FortiBleed 行动：73,932 台 FortiGate 系统的凭证遭泄露 Recorded Future 建议组织立即修补其系统，因为该数据集包含数万台 Fortinet FortiGate 防火墙的有效管理凭据和 VPN 凭据。 FortiBleed Campaign Exposing Credentials for 73,932 FortiGate Systems recordedfuture.com +1
Klue 安全事件及其对 Recorded Future 的影响” 透明度是我们运营的核心。请阅读我们关于近期第三方供应商安全事件的声明，其中包括我们的调查结果以及为保护客户信息所采取的措施。 The Klue Security Incident and Its Impact on Recorded Future recordedfuture.com +1
国家数字监控风险格局 探索国家数字监控风险格局。了解政府如何利用间谍软件、人工智能和网络拦截来监控旅行者，以及如何缓解这些风险。 State Digital Surveillance Risk Landscape recordedfuture.com +1
无人拥有的情报：深入 Recorded Future 的专有采集引擎 了解 Recorded Future 的专有收集引擎如何赋能组织超越被动安全。发现我们四种独特的情报源类型——技术、地下、社区和开源——协同工作，提供主动式全生命周期威胁防护的强大能力。 The Intelligence No One Else Has: Inside Recorded Future’s Proprietary Collection Engine recordedfuture.com +1
借助网络手段规避海上制裁 揭秘伊朗和俄罗斯影子船队如何利用庞大的虚假海事网站网络和伪造文件规避国际制裁 Cyber-Enabled Maritime Sanctions Evasion recordedfuture.com +1
Recorded Future 推出影响与指标仪表板 在专为掌握预算与战略的决策者所关注的对话而打造的实时持续更新仪表盘中，直观呈现您的情报项目的业务价值。 Recorded Future Launches Impact and Metrics Dashboard recordedfuture.com +1
《中国的非战斗人员撤离行动：2005–2025》 探索 Insikt Group 关于 2005 年至 2025 年间中国 37 次非战斗人员撤离行动（NEO）的研究，揭示中国如何利用国有企业及民用资源服务于其海外利益。 China's Noncombatant Evacuation Operations: 2005–2025 recordedfuture.com +1
2026 年国际足联世界杯：公共安全官员需要了解的内容” 为 2026 年国际足联世界杯做好准备，获取关于物理与网络威胁态势的专家分析。发现关键缓解策略，供主办城市官员确保公共安全。 2026 FIFA World Cup: What Public Safety Officials Need to Know recordedfuture.com +1
俄罗斯以国防为基础的经济模式，可能迫使普京发动战争 西方制裁已将俄罗斯精英的庇护网络与国防部门绑定。了解为何这使普京在国内面临追求永续战争的必要。 Russia’s Defense-Based Economy Risks Forcing Putin to Fight Wars recordedfuture.com +1
2026 年 5 月漏洞概况 2026 年 5 月，Insikt Group® 识别出 41 个高影响漏洞，应优先进行修复，这些漏洞的 Recorded Future 风险评分均为“极严重”。与上月相比，这一数字增长了 11%。 May 2026 CVE Landscape recordedfuture.com +1
为何整体采购胜出的原因：Recorded Future 优势的数值依据 Future's Intelligence Grap® 利用覆盖 100 万 + 来源的全方位情报采集，提供完整的情报威胁洞察与主动防御能力。 Why Holistic Sourcing Wins: The Numbers Behind the Recorded Future Advantage recordedfuture.com +1
2026年国际足联世界杯面临的威胁 2026 年国际足联世界杯（美国、墨西哥、加拿大）威胁评估，涵盖有组织犯罪、人工智能驱动的 cyber 欺诈、国家间谍活动及政治影响力行动。 Threats to the 2026 FIFA World Cup recordedfuture.com +1
《缅怀亚历克斯·扬格爵士》 致前军情六处负责人亚历克斯·扬格爵士的个人致敬：纪念他带给 Recorded Future 的友谊、教诲与清晰视野，以及所有认识他的人。 Remembering Sir Alex Younger recordedfuture.com +1
伊朗扩大 "汉达拉 "品牌以应对人身威胁 伊朗的 MOIS 将其 Handala 品牌扩展至混合网络与实体威胁行动，招募代理针对美国和以色列利益实施攻击、间谍活动和破坏行动。 Iran Expands Handala Brand to Physical Threats recordedfuture.com +1
漏洞洪峰现已成为董事会议题。以下是如何领导这一进程。 董事会正在询问关于 AI 驱动漏洞发现的问题。能够出色回答这一问题的领导者将获得更高的信誉和更多的资源。以下是如何成为其中一员的方法。 The Vulnerability Flood Is Now a Board Conversation. Here's How to Lead It. recordedfuture.com +1
