ITPub博客

 在数字化浪潮席卷全球的今天，企业资产早已突破“固定资产”的单一范畴，涵盖了设备、资金、数据、知识产权、供应链等多元形态。然而，多数企业仍面临资产“看不见、管不清、算不准”的困境：设备分布零散难以实时追踪、资金流向模糊导致效率低下、数据资产杂乱无法有效利用……这些问题如同隐形的“拦路虎”，制约着企业的发展步伐。如何打破资产管理的“黑箱”？资产可视化正是企业实现精细化管理、提升核心竞争力的

当家中路由器出现莫名卡顿、企业服务器带宽被异常占用，一场由PolarEdge僵尸网络主导的“静默侵袭”可能已悄然发生。近期，工信部紧急预警的PolarEdge僵尸网络事件持续发酵，思科、华硕路由器及群晖、威联通NAS等多款常见设备纷纷中招。该僵尸网络通过漏洞植入隐蔽后门、劫持设备组建攻击集群，对家庭隐私安全与企业数据安全构成严重威胁。更值得警惕的是，面对这一威胁，传统杀毒防护软件往往束手无策。深入

国家市场监督管理总局与国家标准化管理委员会于2025年10月5日联合发布《GB/T 46335.1—2025 IPv6支持度评测指标与评测方法 第1部分：网站》国家标准，将于2026年2月1日起实施。该标准详细规定了网站IPv6支持度的各项指标与评测方法，从域名解析、网络连通性到系统性能，对面向公众的网站提出了明确要求。然而，手动逐项检测不仅繁琐，更难以实现持续跟踪。一、新规带来的挑战与机遇随着I

 漏洞介绍：Letta（原名 MemGPT）是一个开源框架，旨在构建具备长期记忆、上下文管理和高级推理能力的 AI Agent，也支持将这些 Agent 以微服务形式部署为 REST API 服务，可被集成到应用中使用。它提供状态持久化、工具调用、上下文可视化等功能，适用于对话型 AI、自动化流程与记忆驱动应用的场景。漏洞出现在 Letta 服务端的 run_tool_from_sour

从保时捷俄区瘫痪事件看“互联网+”时代：网络安全已成社会运行基石　　当俄罗斯数百辆保时捷汽车因原厂卫星安全系统(VTS)故障突发发动机停机、燃油供应中断，最终陷入全面锁止状态时，这起看似孤立的汽车行业事件，实则撕开了“互联网+”深度渗透社会后的网络安全痛点。在智能网联、万物互联成为常态的今天，网络安全早已超越单一设备故障的范畴，演变为关乎社会秩序、产业发展与公众生活的核心议题，而保时捷事件正是这一

 　　2025年12月1日，美国网络安全与基础设施安全局(CISA)的一则漏洞预警引发全球工业安全领域高度关注——编号为CVE-2021-26829的ScadaBR中危漏洞被正式纳入已知被利用漏洞(KEV)目录，而这一早在2021年就已完成修复的“旧疾”，竟成为黑客组织攻击工业控制系统(ICS)的“新武器”。这起事件再次为所有涉及国计民生的工业领域敲响警钟：ICS/OT安全无小事，任何一

 　　在网络安全威胁日趋复杂的当下，“内部风险”已成为企业安全防线的重要突破口，运维人员权限滥用、员工数据泄露等人为操作引发的安全事件屡见不鲜，其危害程度不亚于外部攻击。这一现状也让和中科技深刻认识到：企业安全防护不能仅停留在“对外防御”的层面，必须构建全方位、全流程的内部安全管控体系，而堡垒机、DAM、DLP、日志审计系统、NAC等核心设备，正是筑牢这道防线的关键支撑。　　和中科技通过

终端是网络攻击的“落脚点”—— 员工的电脑、服务器、手机都可能成为攻击者的 “跳板”。这类设备的核心目标是 “检测终端异常行为、阻断恶意操作、修复漏洞”，常见设备包括EDR、EPP、HIDS等。1. 终端检测与响应（EDR）响应”，不仅能发现终端上的恶意行为，还能自动或手动进行处置，弥补传统杀毒软件（EPP）“只杀已知病毒” 得不足。• 行为分析：基于机器学习识别终端异常行为，如“进程突然修改系统