威胁研究与情报

研究亮点

Akamai 威胁研究人员不仅会提供行业领先的安全情报，还会在学术期刊上定期发表文章，出席会议和行业协会活动，分享抵御战略和有关不断变化的安全形势的数据。

威胁研究博客

滥用 Service Workers API

我们探讨了攻击者如何利用此 API 攻击浏览器。

Daniel Abeles

2020 年 1 月 20 日

威胁研究博客

HTTP 缓存中毒咨询

我们探讨了针对最近发布的反射 XSS 漏洞的补救措施。

Akamai 威胁研究团队

2020 年 1 月 13 日

威胁研究博客

请勿在渲染 PDF 时信任用户输入

我们调查了 PDF 渲染器在互联网上的使用情况。

Samuel Erb

2019 年 12 月 20 日

专题安全视频

专题安全报告

互联网现状/安全性：金融服务 - 恶意接管尝试》

高价值的目标通常会吸引最老练的罪犯和攻击。

我们新的互联网现状//安全报告研究了金融服务，并发现了许多新兴趋势。我们在报告中披露，针对 API 的撞库攻击数量出现高峰，主要的 Web 攻击媒介发生改变，以及针对一家银行发起的 DDoS 攻击规模达到了惊人的 160 Gbps。我们还探讨了零信任抵御凭据填充，Web 应用程序和 DDoS 攻击的能力。

下载报告

特色威胁咨询

Cozy Bear 诈骗团伙实施 DDoS 敲诈勒索：一个自称“Cozy Bear”的团伙向多家公司发出了勒索信要求付款，并威胁称若不满足要求就发起 DDoS 攻击。我们将深入研究他们采用的方法，提出对策并研究真实的勒索信件。

阅读咨询内容

安全情报和威胁研究博客

访问权限和威胁见解：感恩节阅读博客文章
探索传统 Unix 安全问题阅读博客文章
x86 XMR 加密货币挖矿博客文章更新阅读博客文章
过时的 IRS 网络钓鱼活动阅读博客文章
通过分析网络检测网络钓鱼阅读博客文章
《加密货币挖矿 SSH 蠕虫病毒》阅读博客文章
《Drupalgeddon2 仍用于攻击活动》阅读博客文章
网络中观察到的新 DDoS 攻击方式：《WSD 攻击》阅读博客文章》

查看全部

技术威胁研究

RPKI 日趋完善：关于 RPKI 部署和无效路由源站的纵向研究阅读刊物
扫描扫描程序：根据大规模分布式网络的状况推测整个互联网的形势阅读刊物
探讨 CDN 上的 JSON 流量模式的特征阅读刊物
探讨 DNS 解析器的 ECS 行为阅读刊物
《针对主动 IPv6 拓扑发现的战略》阅读出版物
《提升互联网边缘服务中断检测技术》阅读出版物
《提升 DASH Reference Player 的比特率采用》阅读出版物

查看全部

安全报告

《2019 年互联网现状/安全性：年度回顾》阅读报告
《2019 年互联网现状/安全：网络钓鱼 - 引诱上钩》阅读报告
《2019 年互联网现状/安全：《媒体行业遭受攻击》阅读报告
《2019 年互联网现状/安全性：针对金融服务业的网络攻击的利润动机和趋势》阅读报告
《2019 年互联网现状/安全性：《Web 攻击和游戏滥用》阅读报告
《2019 年互联网现状/安全性：撞库 - 攻击和经济》阅读报告
《2019 年互联网现状/安全性：零售业面临的攻击与 API 流量报告》阅读报告
《2019 年互联网现状/安全性：DDoS 和应用程序攻击》报告阅读报告

查看全部

明星研究人员

Asaf Nadler 是负责领导 Akamai Technologies 企业安全研究和数据科学团队的首席研究员。他目前正在内盖夫本-古里安大学攻读研究博士学位，他的研究涉及机器学习的应用，以检测大型计算机网络中的网络安全威胁。Asaf 撰写了多篇学术论文和博文并创造了多项专利，他发表了公开演讲，以讲述如何使用机器学习和加密技术提高网络安全性。

阅读 Akamai 威胁研究人员
发布的博客文章