近日，中孚信息获得由国家信息安全漏洞库（CNNVD）颁发的“CNNVD漏洞信息共享合作单位”证书。
“CNNVD漏洞信息共享厂商合作计划”主要面向信息技术厂商及行业厂商联盟等组织机构，通过使用统一的CNNVD漏洞编号、漏洞描述及命名规范与合作单位共享漏洞信息，以促进漏洞信息及时、规范、良性流通，提升漏洞发现、消控及修复处置的效率和效果，进一步满足国家重要信息产业安全保障的需求。
此次成为CNNVD的漏洞信息共享合作单位，是对中孚信息在安全研究和漏洞挖掘技术实力的充分肯定。未来，我们也将借助合作单位的信息共享优势，不断提升漏洞研究能力和处置水平，发挥丰富的实战经验和技术能力，合力提高我国信息安全漏洞的研究水平和预警能力。
中孚信息高度重视漏洞安全研究，并依托元亨实验室持续跟踪操作系统与应用系统的安全问题，每次发现通用系统关键漏洞，均第一时间提交给CNNVD和客户并协助修复，还多次向网络安全威胁和漏洞信息共享平台（NVDB）、工业和信息化部移动互联网APP产品安全漏洞专业库（CAPPVD）提交高价值原创漏洞，获得用户高度评价。
随着互联网的迅猛发展，各类新兴技术不断涌现的同时，网络安全风险也在不断加剧，潜藏的安全漏洞问题可能导致不可逆转的损失。中孚信息将一如既往履行维护网络安全的责任和义务，聚焦漏洞挖掘、前沿攻击技术研究和高级威胁研究等方向，在高价值应用漏洞挖掘和基于国产化系统漏洞挖掘工作方面持续攻克，携手CNNVD，为维护国家网络安全、助力网络强国建设贡献更多力量！
印巴冲突期间："蔓灵花"组织针对巴基斯坦发动网络攻击
在4月下旬至5月上旬印巴冲突期间，瑞星威胁情报平台揭露南亚知名APT组织 "蔓灵花"（Bitter）针对巴基斯坦的最新网络攻击。APT组织伪装成"巴基斯坦反恐部门"，以《安全简要报告》（Security Brief Report）为主题向该国国家电信公司员工投递钓鱼邮件，附件为伪造的IQY格式文件，借此实施"病毒拼装"攻击，目标直指国家通信命脉。
0评论2025-05-21
印巴冲突背后的网络大战——SideWinder双重网络攻击
在印巴因恐袭事件关系高度紧张之际，瑞星威胁情报中心近日揭露南亚 APT 组织 SideWinder 针对巴基斯坦的精密网络攻击——该组织通过伪造巴基斯坦政府域名投递诱饵文件，采用“视觉诱饵+静默执行”的双重技术手段实施隐蔽攻击。
0评论2025-05-20
瑞星NDR智能化威胁检测：让威胁无所遁形
《黄帝内经》有云：“上医治未病”。在网络安全领域，这一理念映射为通过先进检测技术实现威胁的早期发现与精准防御。当攻击者转向隐蔽化攻击，瑞星NDR以智能化威胁检测为核心，构建覆盖威胁全生命周期的防护体系，让企业在风险萌芽阶段即可掌握主动权。
0评论2025-05-19
从线索到元凶，瑞星EDR如何揪出网络攻击幕后黑手？
瑞星EDR（终端威胁检测与响应系统）的 “全链路追踪溯源” 功能，将推理哲学转化为技术能力——采集终端系统进程、文件、网络活动等多维度数据，通过智能分析识别异常行为，逆向追溯串联攻击链条，完整还原从初始入侵到最终目标的达成路径。
0评论2025-05-12
