Recorded Future 中文 关注 在recordedfuture.com网站上，Recorded Future提供了实时威胁分析的网络情报服务，涵盖开放、暗网和深网。他们提供了多种解决方案来应对网络安全威胁、金融市场情报和技术趋势。 Recorded Future recordedfuture.com RSS recordedfuture.com Recorded Future 中文 RSS thenote.app
《2027 年威胁情报现状：五大发现》 768 位安全专家向我们分享了关于整合、投资回报率（ROI）和人工智能的见解。从《2027 年威胁情报现状报告》中获取五个关键要点。 Five Findings From the 2027 State of Threat Intelligence recordedfuture.com +1
AI 既是威胁行为者的目标，也是其工具 探索 2026 年 AI 赋能网络威胁、供应链漏洞、国家支持的代理攻击及其关键缓解措施的趋势。 AI Is Both Target and Tool for Threat Actors recordedfuture.com +1
GhostFrame：一种与 Settra 勒索软件关联的新型 ESXi 植入程序” GhostFrame 是一个针对 VMware ESXi 环境的新后渗透框架，与 TAG-218 和 Settra 勒索软件相关联。 GhostFrame: A new ESXi Implant Linked to Settra Ransomware recordedfuture.com +1
DoppelCart 欺诈网络规模已扩展至超过 250,000 个域名” 探索 DoppelCart，这是一个拥有 26 万+ 域名的全球品牌假冒购物欺诈网络，利用共享基础设施和 Medusa 技术。 DoppelCart Fraud Network Grows to More Than 250,000 Domains recordedfuture.com +1
2026年10月CVE态势 2026 年 10 月，Insikt Group® 识别出 82 个应优先修复的高影响漏洞，其中 52 个具有“非常严重”的 Recorded Future 风险评分。与上月相比，这一数字下降了 13%。 October 2026 CVE Landscape recordedfuture.com +1
转变：重新思考“循环中的人性” 了解如何在机器速度工作流中识别自动化死循环，并掌握在人工智能系统中实施有效人工监督的策略。 The Shift: Rethinking the Human in the Loop recordedfuture.com +1
预测市场成为交易员团队的新兴垂直领域 揭秘俄罗斯诈骗团伙如何利用交钥匙欺诈基础设施来利用预测市场。 Prediction Markets Emerge as a New Vertical for Traffer Teams recordedfuture.com +1
日本对网络危机的警告背后 探索日本 2026 年的网络危机、不断上升的泄露趋势、AI 工具、遗留系统以及保护组织的关键缓解策略。 Behind Japan’s Warnings of a Cyber Crisis recordedfuture.com +1
PHP2Shell 漏洞利用：两个关键 PHP 漏洞解析 据报道，两个关键的 PHP 远程代码执行漏洞（PHP2Shell）正被利用。查看谁已暴露、漏洞利用方式以及如何进行修复。 PHP2Shell Exploitation: Two Critical PHP Flaws Explained recordedfuture.com +1
TAG-217 利用 ARTEX 针对韩国金融服务部门 了解威胁行为者 TAG-217 如何利用 AI 驱动的 ARTEX 框架，针对韩国金融机构发起近期网络攻击。 TAG-217 Targets South Korean Financial Services with ARTEX recordedfuture.com +1
俄罗斯正收紧互联网管控，导致运营风险上升 探索俄罗斯日益加剧的互联网限制、VPN 禁令及断网事件，并了解组织所面临的增长中的运营与监控风险。 Russia Is Tightening Internet Controls, Leading to Operational Risks recordedfuture.com +1
在波士顿为世界上最大的情报公司工作 探索 Recorded Future 位于邮政广场（Post Office Square）的全新波士顿总部。回顾我们的发展历程：从索默维尔的一家洗衣店起步，到充满活力的企业文化与现代办公空间。 Working in Boston at the World’s Largest Intelligence Company recordedfuture.com +1
TAG-193 的区域间谍行动” 探索思科 Talos 与 Recorded Future 联合开展的关于 TAG-193 针对中亚及更广泛独联体（CIS）政府部门的网络间谍行动研究 TAG-193’s Regional Espionage Operations recordedfuture.com +1
2026年9月CVE态势 2026 年 9 月，Insikt Group® 识别出 94 个应优先修复的高影响漏洞，其中 59 个具有“非常严重”的 Recorded Future 风险评分。与上月相比，这一数字增长了 29%。 September 2026 CVE Landscape recordedfuture.com +1
恶意软件入侵指标（IoCs）|记录的未来 了解恶意软件威胁指标（IoCs）的定义、常见类型、收集方法以及检测与响应的最佳实践。 Malware Indicators of Compromise (IoCs) | Recorded Future recordedfuture.com +1
Recorded Future 推出人工智能基础设施指标列表，强化人工智能治理 Recorded Future 推出的新 AI 基础设施指标列表，可帮助安全团队发现影子 AI、执行策略并防止数据丢失。 Recorded Future Introduces AI Infrastructure Indicator Lists, Strengthening AI Governance recordedfuture.com +1
日本采取主动网络防御战略 了解日本的主动网络防御（ACD）战略、强制报告规则及其对关键基础设施的主要影响。 Japan Adopts Proactive Cyber Defense Strategy recordedfuture.com +1
Recorded Future 推出自主防御系统，专为机器速度级威胁而设计 Recorded Future 刚刚展示了自主防御能力。该平台能够自主搜寻、调查并阻止威胁，基于真实情报采取行动。 Recorded Future Debuts Autonomous Defense, Built for Machine-Speed Threats recordedfuture.com +1
合成媒体时代的社会工程学 人工智能如何改变网络钓鱼、身份冒充与身份验证 Social Engineering in the Age of Synthetic Media recordedfuture.com +1
Recorded Future 推出 MCP，赋能代理式安全运营的智能层 Recorded Future 推出模型上下文协议（MCP），使 AI 代理和大型语言模型工作流能够直接访问情报图谱®，从而实现准确、自动化的决策。 Recorded Future Launches MCP, the Intelligence Layer for Agentic Security Operations recordedfuture.com +1
利用威胁情报阻止勒索软件攻击 了解勒索软件威胁情报如何赋能您的团队，主动追踪对手基础设施、监控暗网动态并预防攻击。 Using Threat Intelligence to Stop Ransomware Attacks recordedfuture.com +1
俄罗斯在欧洲升级混合攻击 探索 Insikt Group 对 2022 年以来俄罗斯在欧洲升级混合战与新一代战争（NGW）战术的分析，涵盖网络攻击、物理破坏及空域侵入，并展望未来两年的趋势。 Russia Escalating Hybrid Attacks Across Europe recordedfuture.com +1
诱惑并非来自恶意软件，而是你的 Logo。 Recorded Future 的 Insikt GroupⓇ 一直在追踪 ClickFix，这是一种社会工程学技术，它将熟悉的徽标或验证提示转化为攻击的入口点。这项研究揭示了如何识别此类攻击，以及为何它现已集成到恶意网站监控中，该功能是我们新推出的数字风险保护解决方案的一部分。 The Lure Isn't The Malware. It's Your Logo. recordedfuture.com +1
人工智能时代的智能体 在人工智能时代，智能的新客户是智能体。每个智能体都需要一个值得信赖的智能层，以做出良好决策并采取自信行动。 Agent Running in the Age of AI recordedfuture.com +1
《机器速度防御新规则》 Recorded Future 和万事达卡（Mastercard）的专家探讨了安全组织如何利用高质量的威胁情报并遵循不断演进的全球安全框架，从而转向以机器速度为主的主动防御，以有效缓解人工智能驱动的风险。 The New Rules of Machine Speed Defense recordedfuture.com +1
我们对成为业界公认的威胁情报领袖所需条件的看法 揭秘 Recorded Future 如何在最新一期 Forrester Wave 中跻身威胁情报领导者行列。 Our View on What It Takes To Be Named an Industry-Recognized Threat Intelligence Leader recordedfuture.com +1
Tajin 集团：涉及网络钓鱼和洗钱的中国犯罪集团的市场平台供应商” 分析 Tajin Group 在钓鱼攻击和中国洗钱活动中的作用。揭示该基于 Telegram 的供应商如何利用支付网关，并调整其金融欺诈运营。 Tajin Group: Guarantee Marketplace Vendor Involved in Phishing and Chinese Money Laundering Group recordedfuture.com +1
什么是主动威胁情报？| Recorded Future 从被动防御转向主动安全思维。了解主动威胁情报如何识别并中和威胁。 What is Proactive Threat Intelligence? | Recorded Future recordedfuture.com +1
代理的可理解世界 AI 智能体并非因推理能力薄弱而失败，而是源于其行动所处的割裂且不可信的操作世界。了解为何你赋予智能体的世界表征比所选模型更为关键。 The Intelligible World of Agents recordedfuture.com +1
Recorded Future 推出数字风险保护服务，统一品牌与身份监控 Recorded Future 刚刚推出了数字风险防护（Digital Risk Protection）统一解决方案，涵盖五个外部威胁面，使安全团队能够从单一工作流中检测、分类并处置品牌与身份威胁。 Recorded Future Launches Digital Risk Protection, Unifying Brand and Identity Monitoring recordedfuture.com +1
2026 年 8 月漏洞利用情况 2026 年 8 月，Insikt Group® 识别出 73 个应优先修复的高影响漏洞，其中 43 个具有“非常严重”的 Recorded Future 风险评分。与上月相比，这一数字下降了 14%。 August 2026 CVE Landscape recordedfuture.com +1
Recorded Future 宣布推出自动化签名创建功能，加速漏洞优先级排序 Recorded Future 的自动化签名创建功能可在不到一小时内将新漏洞转化为检测签名，其速度可与 AI 驱动的利用相匹配。 Recorded Future Announces Automated Signature Creation, Accelerating Vulnerability Prioritization recordedfuture.com +1
H1 2026 恶意软件漏洞趋势” 了解攻击者如何利用可信工具、人工智能和开发环境实施网络攻击。获取关于勒索软件、移动威胁和供应链安全的具体见解。 H1 2026 Malware Vulnerability Trends recordedfuture.com +1
代理型 SOC——从 AI 表演到真正防御 Recorded Future 和埃森哲的专家就如何迈向智能安全运营中心（agentic SOC）提供了见解。了解如何通过优先关注可衡量的关键绩效指标（KPIs）、主动缓解自主安全风险，以及将分析师的角色从管理告警转变为管理智能体，从而超越"AI 表演”，规划前进路径。 The Agentic SOC – From AI Theater to Real Defense recordedfuture.com +1
BlueDelta 以 HOOKEDGE 瞄准国防与外交 发现俄罗斯国家支持威胁组织 BlueDelta 如何利用 HOOKEDGE 后门，针对欧洲各地的国防和外交机构 BlueDelta Targets Defense and Diplomacy with HOOKEDGE recordedfuture.com +1
Recorded Future 推出 AI 警报过滤功能 AI 警报过滤现已上线。由 Recorded Future AI 驱动，它自动化了按相关性对警报进行首轮过滤，使分析师在保持掌控的同时能更快确定优先级。 Recorded Future Launches AI Alert Filtering recordedfuture.com +1
墨西哥网络安全计划 2025-2030：将雄心转化为防御 探索墨西哥 2025–2030 年网络安全计划。了解关键威胁，包括勒索软件，以及构建持久国家网络防御的路线图。 Mexico’s Cybersecurity Plan 2025-2030: Turning Ambition Into Defense recordedfuture.com +1
Recorded Future 推出六项新功能以增强第三方风险管理 Recorded Future 已在其第三方风险管理产品中推出原生的风险评级功能，将威胁情报与风险评级整合到单一工作流中。 Recorded Future Launches 6 New Capabilities for Third-Party Risk recordedfuture.com +1
CopyCop 瞄准亚美尼亚的人工智能投资 俄罗斯影响力网络 CopyCop 正针对亚美尼亚由西方支持的 AI 和基础设施项目（包括 Firebird AI 数据中心）进行渗透，以破坏该国向西的地缘政治转向。 CopyCop Targets AI Investment in Armenia recordedfuture.com +1
PurpleDelta的欺诈性招聘活动 了解朝鲜 IT 工作者威胁集群"PurpleDelta"如何利用 AI 生成的人格、复杂的战术以及定制版 ChatGPT 助手渗透组织。发现关键入侵指标和缓解策略，以保护您的公司免受此类欺诈性招聘活动的侵害。 PurpleDelta's Fraudulent Employment Operations recordedfuture.com +1
恶意软件加密服务及其售卖者 Insikt Group 分析了 24 个出售恶意软件加密服务的威胁行为者。了解其规避技术、市场动态，以及防御者为何应优先采用行为检测而非静态分析。 Malware Crypting Services and the Threat Actors Who Sell Them recordedfuture.com +1
矿场、心智与机器：人工智能之旅 矿物变为芯片，芯片变为数据中心，数据中心变为模型，而模型正逐渐获得肢体。从地球到具身智能，本书追溯了第四次工业革命的供应链，并揭示了地缘政治竞争与网络行动如今已渗透至每一个环节，从矿山到机器。 Mines, Minds, and Machines: The Journey of AI recordedfuture.com +1
Hugging Face 的 hack 是廉价持久化在工作中的体现” Hugging Face 事件表明，AI 不会让攻击者变得更聪明，而是让持久化攻击变得廉价。防御方必须缩小从弱证据到采取行动之间的差距。 The Hugging Face Hack Was Cheap Persistence at Work recordedfuture.com +1
2026年7月CVE景观 2026 年 7 月，Insikt Group® 识别出 85 个应优先修复的高影响漏洞，其中 36 个具有“非常严重”的 Recorded Future 风险评分。与上月相比，这一数字增长了 44%。 July 2026 CVE Landscape recordedfuture.com +1
神经技术的新兴威胁 探索神经技术领域不断演变的安全格局，包括知识产权盗窃、数据勒索以及该新兴领域面临的监管挑战等风险。 Emerging Threats to Neurotechnology recordedfuture.com +1
狂热与现实：Hugging Face 事件对 AI 安全的启示 从近期自主 AI 代理突破 Hugging Face 基础设施的事件中，发现安全教训。 Hype vs. Reality: What the Hugging Face Incident Means for AI Safety recordedfuture.com +1
伊朗战争的次级效应塑造 2026 年美国暴力极端主义 探索 2026 年美国暴力极端主义威胁格局。本报告分析了高危人员（HVEs）、高危个体（DVEs）以及与伊朗有关联的行为者对公共和私营部门实体日益增长的风险。 Iran War’s Secondary Effects Shape 2026 US Violent Extremism recordedfuture.com +1
应对AI生成的敲诈勒索 打击针对人工智能生成勒索及虚假勒索软件泄露的攻击。了解组织如何通过稳健的治理和威胁情报验证数据真实性。 Dealing with AI-Generated Extortion recordedfuture.com +1
勒索软件就是“记分牌” 勒索软件是防御架构的记分牌。了解为何传统安全方法失效，以及如何利用人工智能和威胁情报来识别并修复关键攻击路径。 Ransomware is the Scoreboard recordedfuture.com +1
TAG-195 通过模块化工具升级 MaaS 生态系统” Insikt Group 识别出四个新的 TAG-195 恶意软件家族，揭示了 MaaS 生态系统中向模块化、由操作员驱动的工具架构转变。 TAG-195 Upgrades MaaS Ecosystem with Modular Tools recordedfuture.com +1
