Recorded Future 中文 关注 在recordedfuture.com网站上，Recorded Future提供了实时威胁分析的网络情报服务，涵盖开放、暗网和深网。他们提供了多种解决方案来应对网络安全威胁、金融市场情报和技术趋势。 Recorded Future recordedfuture.com RSS recordedfuture.com Recorded Future 中文 RSS thenote.app
俄罗斯正收紧互联网管控，导致运营风险上升 探索俄罗斯日益加剧的互联网限制、VPN 禁令及断网事件，并了解组织所面临的增长中的运营与监控风险。 Russia Is Tightening Internet Controls, Leading to Operational Risks recordedfuture.com +1
TAG-193 的区域间谍行动” 探索思科 Talos 与 Recorded Future 联合开展的关于 TAG-193 针对中亚及更广泛独联体（CIS）政府部门的网络间谍行动研究 TAG-193’s Regional Espionage Operations recordedfuture.com +1
2026年9月CVE态势 2026 年 9 月，Insikt Group® 识别出 94 个应优先修复的高影响漏洞，其中 59 个具有“非常严重”的 Recorded Future 风险评分。与上月相比，这一数字增长了 29%。 September 2026 CVE Landscape recordedfuture.com +1
恶意软件入侵指标（IoCs）|记录的未来 了解恶意软件威胁指标（IoCs）的定义、常见类型、收集方法以及检测与响应的最佳实践。 Malware Indicators of Compromise (IoCs) | Recorded Future recordedfuture.com +1
Recorded Future 推出人工智能基础设施指标列表，强化人工智能治理 Recorded Future 推出的新 AI 基础设施指标列表，可帮助安全团队发现影子 AI、执行策略并防止数据丢失。 Recorded Future Introduces AI Infrastructure Indicator Lists, Strengthening AI Governance recordedfuture.com +1
日本采取主动网络防御战略 了解日本的主动网络防御（ACD）战略、强制报告规则及其对关键基础设施的主要影响。 Japan Adopts Proactive Cyber Defense Strategy recordedfuture.com +1
Recorded Future 推出自主防御系统，专为机器速度级威胁而设计 Recorded Future 刚刚展示了自主防御能力。该平台能够自主搜寻、调查并阻止威胁，基于真实情报采取行动。 Recorded Future Debuts Autonomous Defense, Built for Machine-Speed Threats recordedfuture.com +1
合成媒体时代的社会工程学 人工智能如何改变网络钓鱼、身份冒充与身份验证 Social Engineering in the Age of Synthetic Media recordedfuture.com +1
Recorded Future 推出 MCP，赋能代理式安全运营的智能层 Recorded Future 推出模型上下文协议（MCP），使 AI 代理和大型语言模型工作流能够直接访问情报图谱®，从而实现准确、自动化的决策。 Recorded Future Launches MCP, the Intelligence Layer for Agentic Security Operations recordedfuture.com +1
利用威胁情报阻止勒索软件攻击 了解勒索软件威胁情报如何赋能您的团队，主动追踪对手基础设施、监控暗网动态并预防攻击。 Using Threat Intelligence to Stop Ransomware Attacks recordedfuture.com +1
俄罗斯在欧洲升级混合攻击 探索 Insikt Group 对 2022 年以来俄罗斯在欧洲升级混合战与新一代战争（NGW）战术的分析，涵盖网络攻击、物理破坏及空域侵入，并展望未来两年的趋势。 Russia Escalating Hybrid Attacks Across Europe recordedfuture.com +1
诱惑并非来自恶意软件，而是你的 Logo。 Recorded Future 的 Insikt GroupⓇ 一直在追踪 ClickFix，这是一种社会工程学技术，它将熟悉的徽标或验证提示转化为攻击的入口点。这项研究揭示了如何识别此类攻击，以及为何它现已集成到恶意网站监控中，该功能是我们新推出的数字风险保护解决方案的一部分。 The Lure Isn't The Malware. It's Your Logo. recordedfuture.com +1
人工智能时代的智能体 在人工智能时代，智能的新客户是智能体。每个智能体都需要一个值得信赖的智能层，以做出良好决策并采取自信行动。 Agent Running in the Age of AI recordedfuture.com +1
我们对成为业界公认的威胁情报领袖所需条件的看法 揭秘 Recorded Future 如何在最新一期 Forrester Wave 中跻身威胁情报领导者行列。 Our View on What It Takes To Be Named an Industry-Recognized Threat Intelligence Leader recordedfuture.com +1
《机器速度防御新规则》 Recorded Future 和万事达卡（Mastercard）的专家探讨了安全组织如何利用高质量的威胁情报并遵循不断演进的全球安全框架，从而转向以机器速度为主的主动防御，以有效缓解人工智能驱动的风险。 The New Rules of Machine Speed Defense recordedfuture.com +1
Tajin 集团：涉及网络钓鱼和洗钱的中国犯罪集团的市场平台供应商” 分析 Tajin Group 在钓鱼攻击和中国洗钱活动中的作用。揭示该基于 Telegram 的供应商如何利用支付网关，并调整其金融欺诈运营。 Tajin Group: Guarantee Marketplace Vendor Involved in Phishing and Chinese Money Laundering Group recordedfuture.com +1
什么是主动威胁情报？| Recorded Future 从被动防御转向主动安全思维。了解主动威胁情报如何识别并中和威胁。 What is Proactive Threat Intelligence? | Recorded Future recordedfuture.com +1
代理的可理解世界 AI 智能体并非因推理能力薄弱而失败，而是源于其行动所处的割裂且不可信的操作世界。了解为何你赋予智能体的世界表征比所选模型更为关键。 The Intelligible World of Agents recordedfuture.com +1
Recorded Future 推出数字风险保护服务，统一品牌与身份监控 Recorded Future 刚刚推出了数字风险防护（Digital Risk Protection）统一解决方案，涵盖五个外部威胁面，使安全团队能够从单一工作流中检测、分类并处置品牌与身份威胁。 Recorded Future Launches Digital Risk Protection, Unifying Brand and Identity Monitoring recordedfuture.com +1
2026 年 8 月漏洞利用情况 2026 年 8 月，Insikt Group® 识别出 73 个应优先修复的高影响漏洞，其中 43 个具有“非常严重”的 Recorded Future 风险评分。与上月相比，这一数字下降了 14%。 August 2026 CVE Landscape recordedfuture.com +1
Recorded Future 宣布推出自动化签名创建功能，加速漏洞优先级排序 Recorded Future 的自动化签名创建功能可在不到一小时内将新漏洞转化为检测签名，其速度可与 AI 驱动的利用相匹配。 Recorded Future Announces Automated Signature Creation, Accelerating Vulnerability Prioritization recordedfuture.com +1
H1 2026 恶意软件漏洞趋势” 了解攻击者如何利用可信工具、人工智能和开发环境实施网络攻击。获取关于勒索软件、移动威胁和供应链安全的具体见解。 H1 2026 Malware Vulnerability Trends recordedfuture.com +1
代理型 SOC——从 AI 表演到真正防御 Recorded Future 和埃森哲的专家就如何迈向智能安全运营中心（agentic SOC）提供了见解。了解如何通过优先关注可衡量的关键绩效指标（KPIs）、主动缓解自主安全风险，以及将分析师的角色从管理告警转变为管理智能体，从而超越"AI 表演”，规划前进路径。 The Agentic SOC – From AI Theater to Real Defense recordedfuture.com +1
BlueDelta 以 HOOKEDGE 瞄准国防与外交 发现俄罗斯国家支持威胁组织 BlueDelta 如何利用 HOOKEDGE 后门，针对欧洲各地的国防和外交机构 BlueDelta Targets Defense and Diplomacy with HOOKEDGE recordedfuture.com +1
Recorded Future 推出 AI 警报过滤功能 AI 警报过滤现已上线。由 Recorded Future AI 驱动，它自动化了按相关性对警报进行首轮过滤，使分析师在保持掌控的同时能更快确定优先级。 Recorded Future Launches AI Alert Filtering recordedfuture.com +1
墨西哥网络安全计划 2025-2030：将雄心转化为防御 探索墨西哥 2025–2030 年网络安全计划。了解关键威胁，包括勒索软件，以及构建持久国家网络防御的路线图。 Mexico’s Cybersecurity Plan 2025-2030: Turning Ambition Into Defense recordedfuture.com +1
Recorded Future 推出六项新功能以增强第三方风险管理 Recorded Future 已在其第三方风险管理产品中推出原生的风险评级功能，将威胁情报与风险评级整合到单一工作流中。 Recorded Future Launches 6 New Capabilities for Third-Party Risk recordedfuture.com +1
CopyCop 瞄准亚美尼亚的人工智能投资 俄罗斯影响力网络 CopyCop 正针对亚美尼亚由西方支持的 AI 和基础设施项目（包括 Firebird AI 数据中心）进行渗透，以破坏该国向西的地缘政治转向。 CopyCop Targets AI Investment in Armenia recordedfuture.com +1
PurpleDelta的欺诈性招聘活动 了解朝鲜 IT 工作者威胁集群"PurpleDelta"如何利用 AI 生成的人格、复杂的战术以及定制版 ChatGPT 助手渗透组织。发现关键入侵指标和缓解策略，以保护您的公司免受此类欺诈性招聘活动的侵害。 PurpleDelta's Fraudulent Employment Operations recordedfuture.com +1
恶意软件加密服务及其售卖者 Insikt Group 分析了 24 个出售恶意软件加密服务的威胁行为者。了解其规避技术、市场动态，以及防御者为何应优先采用行为检测而非静态分析。 Malware Crypting Services and the Threat Actors Who Sell Them recordedfuture.com +1
矿场、心智与机器：人工智能之旅 矿物变为芯片，芯片变为数据中心，数据中心变为模型，而模型正逐渐获得肢体。从地球到具身智能，本书追溯了第四次工业革命的供应链，并揭示了地缘政治竞争与网络行动如今已渗透至每一个环节，从矿山到机器。 Mines, Minds, and Machines: The Journey of AI recordedfuture.com +1
Hugging Face 的 hack 是廉价持久化在工作中的体现” Hugging Face 事件表明，AI 不会让攻击者变得更聪明，而是让持久化攻击变得廉价。防御方必须缩小从弱证据到采取行动之间的差距。 The Hugging Face Hack Was Cheap Persistence at Work recordedfuture.com +1
2026年7月CVE景观 2026 年 7 月，Insikt Group® 识别出 85 个应优先修复的高影响漏洞，其中 36 个具有“非常严重”的 Recorded Future 风险评分。与上月相比，这一数字增长了 44%。 July 2026 CVE Landscape recordedfuture.com +1
神经技术的新兴威胁 探索神经技术领域不断演变的安全格局，包括知识产权盗窃、数据勒索以及该新兴领域面临的监管挑战等风险。 Emerging Threats to Neurotechnology recordedfuture.com +1
狂热与现实：Hugging Face 事件对 AI 安全的启示 从近期自主 AI 代理突破 Hugging Face 基础设施的事件中，发现安全教训。 Hype vs. Reality: What the Hugging Face Incident Means for AI Safety recordedfuture.com +1
伊朗战争的次级效应塑造 2026 年美国暴力极端主义 探索 2026 年美国暴力极端主义威胁格局。本报告分析了高危人员（HVEs）、高危个体（DVEs）以及与伊朗有关联的行为者对公共和私营部门实体日益增长的风险。 Iran War’s Secondary Effects Shape 2026 US Violent Extremism recordedfuture.com +1
应对AI生成的敲诈勒索 打击针对人工智能生成勒索及虚假勒索软件泄露的攻击。了解组织如何通过稳健的治理和威胁情报验证数据真实性。 Dealing with AI-Generated Extortion recordedfuture.com +1
勒索软件就是“记分牌” 勒索软件是防御架构的记分牌。了解为何传统安全方法失效，以及如何利用人工智能和威胁情报来识别并修复关键攻击路径。 Ransomware is the Scoreboard recordedfuture.com +1
TAG-195 通过模块化工具升级 MaaS 生态系统” Insikt Group 识别出四个新的 TAG-195 恶意软件家族，揭示了 MaaS 生态系统中向模块化、由操作员驱动的工具架构转变。 TAG-195 Upgrades MaaS Ecosystem with Modular Tools recordedfuture.com +1
现代攻击途径 | Recorded Future 什么是攻击向量，它如何影响您的业务？了解 2026 年顶级威胁行为者的目标，并掌握攻击向量与攻击面之间的动态关系。 Modern Attack Vectors | Recorded Future recordedfuture.com +1
威胁狩猎：指南 | Recorded Future 通过拥抱实时威胁情报，掌握现代网络威胁狩猎。发现精英级的工具、步骤和框架，以揭露隐藏的敌对者。 Threat Hunting: A Guide | Recorded Future recordedfuture.com +1
追踪高级持续性威胁组织 | Recorded Future 了解实时网络情报如何赋能高级持续性威胁检测，从暴露基础设施到早期阻止攻击。 Tracking Advanced Persistent Threat Groups | Recorded Future recordedfuture.com +1
人工智能在 2026 年冲突中增强了伊朗的非对称作战手册 探讨伊朗如何在 2026 年冲突中利用人工智能增强其非对称作战手段。了解人工智能如何作为伊朗网络行动、影响力行动和国内监控的倍增器发挥作用。 AI Has Enhanced Iran’s Asymmetric Playbook During the 2026 Conflict recordedfuture.com +1
《转变：人工智能监管的新时代》 探索美国近期对前沿人工智能模型（如 Anthropic 的 Fable）实施的出口管制如何标志着监管不确定性的新时代。了解安全领导者如何通过将前沿模型视为波动性资产而非稳定技术，来构建具有韧性的 AI 战略。 The Shift: A New Era of AI Regulation recordedfuture.com +1
FBI 警告称存在伪造许可费用。更棘手的问题是资金流向何处。| Recorded Future “政府冒充诈骗”正针对房产所有者，发送伪造的规划与分区许可发票，且授权电汇正在绕过行为控制。以下是该骗局的操作手法，以及为何受益人账户情报是能够识别该威胁的关键信号。 The FBI Warned About Fake Permit Fees. The Harder Question Is Where the Money Goes. | Recorded Future recordedfuture.com +1
2026年6月CVE景观 2026 年 6 月，Insikt Group® 识别出 60 个应优先修复的高影响漏洞，其中 30 个具有“非常严重”的 Recorded Future 风险评分。与上月相比，这一数字增长了 49%。 June 2026 CVE Landscape recordedfuture.com +1
RiskX 访谈视频，嘉宾为 Colin Mahony 和万事达卡（Mastercard）的 Aditi Sawhney Recorded Future 首席执行官 Colin Mahony 与 Mastercard 的 Aditi Sawhney 探讨网络犯罪与金融犯罪的融合。了解支付欺诈如何帮助团队从被动欺诈模型转向主动的、在变现前进行干预的防御模式。 RiskX interview video featuring Colin Mahony and Mastercard's Aditi Sawhney recordedfuture.com +1
威胁并非“前沿”模型 真正的 AI 威胁并非前沿模型，而是运行本地低成本模型正变得愈发容易。这就是为什么 CISO 应在攻击者规模化之前，立即构建防御性智能体。 The Threat Isn’t the Frontier Model recordedfuture.com +1
伊朗-Nexus TAG-182 发布MarkiRAT监控工具 发现与伊朗有关联的威胁集群 TAG-182 如何利用 MarkiRAT 恶意软件和假冒的 VPN/媒体应用程序，对国内目标实施网络监控行动。 Iran-Nexus TAG-182 Disseminates MarkiRAT Surveillance Tool recordedfuture.com +1
