AI驱动的网络安全公司Cyble在2026年荣获多项行业奖项，包括网络安全卓越奖金奖和四项全球信息安全奖，表彰其在攻击面管理和威胁情报方面的杰出表现。

绿盟科技入选Forrester发布的亚太地区威胁情报趋势报告，显示其在威胁情报领域的技术实力。报告指出，79%的亚太高级安全决策者计划增加威胁情报相关预算。绿盟通过AI技术和多源数据分析，提供高质量情报，帮助客户应对网络威胁，提升安全运营效率。未来，绿盟将继续深化AI与威胁情报的融合，构建更智能的网络安全防御体系。

研究表明，公开威胁情报未能有效阻止攻击者，反而可能使其手法更为成熟。分析显示，大多数IOC在披露时已失效，且高质量情报需深入分析，导致最佳拦截时机错失。

HFish蜜罐是一种主动防御技术，通过虚假主机诱导攻击者，记录并分析攻击行为。其优势包括低误报率、深度交互和灵活部署，能够生成高质量的威胁情报，提升安全防护能力。安装时需配置防火墙并使用一键部署脚本。

本文研究了大型语言模型（LLM）在Emotet恶意软件解混淆中的应用。结果显示，LLM在提取恶意脚本中的URL和域名方面表现良好，准确率分别为69.56%和88.78%。尽管模型尚不完美，但其在自动化威胁情报中的潜力显著，有望提升网络安全分析的效率与准确性。

2025年8月29日，中央国债登记结算公司发布威胁情报数据采购招标，最高控制价为170万元。中标候选人包括奇安信（120万元）、微步在线（118万元）和知道创宇（15万元）。

VirusTotal（VT）正在调整平台的访问和定价，以提升可访问性和协作性。新策略简化了用户选项，并推出了VT Contributor层级，以服务多样化的用户群体。VT重申未提供检测数据的厂商无法使用新服务，强调社区贡献的重要性，继续作为全球威胁情报的透明协作中心。

本文探讨了建立桌面应用程序漏洞应急响应流程的重要性，强调快速响应、有效遏制和持续改进。同时指出软件静默升级的安全与合规风险，建议加强管理和用户告知机制，并提出构建多元化安全威胁情报来源体系，以确保及时感知重大安全事件。

威胁情报（TI）通过系统化的信息收集与分析，识别网络攻击并提供可操作的洞察，旨在从被动响应转向主动预判，增强安全防御能力。威胁情报分为结构化和非结构化，生命周期包括情报计划、收集、处理、分发和反馈。有效的威胁情报体系需整合多源数据，以应对复杂攻击链，提高响应速度和准确性。

《FreeBuf电台》提供网络安全资讯、威胁情报和工具，讨论HVV攻击、VPN防范和数据安全策略等话题，欢迎交流。

生成式人工智能正在改变网络安全分析，成为分析人员的智能助手。它擅长处理模糊数据和深层上下文，提升威胁情报解读和日志推理能力。与传统AI结合形成混合模式，确保高精度验证。在与AI对话时，需关注数据安全和模型风险。生成式AI赋能分析师，推动网络安全的未来发展。

《FreeBuf电台》提供网络安全资讯、威胁情报和安全工具，讨论数据泄密风险、团队复盘和安全沟通等话题。

《FreeBuf电台》提供网络安全最新资讯，包括威胁情报和安全工具。热门话题涵盖公有云数据泄露责任、威胁狩猎、漏洞筛选和高风险账号管理等。

《FreeBuf电台》是网络安全专业人士获取最新资讯和威胁情报的平台，讨论强密码要求、主动防御措施和公有云数据安全风险等话题。