研究报告
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
九游老哥威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
VITE恣意文件读取误差
2025-04-14
微软4月清静更新多个产品高危误差通告
2025-04-14
VITE恣意文件读取误差 （CVE-2025-31486）
2025-04-14
九游老哥威胁情报周报2025年第13周（2025.03.31-2025.04.06）
2025-04-14
VITE恣意文件读取误差 (CVE-2025-31125)
2025-04-14
九游老哥威胁情报周报2025年第12周（2025.03.24-2025.03.30）
2025-04-01
KUBERNETES INGRESS-NGINX远程代码执行误差(CVE-2025-1974)
2025-04-01
VITE恣意文件读取误差 (CVE-2025-30208)
2025-04-01
NEXT.JS中心件权限绕过误差 （CVE-2025-29927）
2025-03-25
WINDOWS文件资源治理器诱骗误差(CVE-2025-24071)
2025-03-19
九游老哥科技威胁情报周报2025年第10周（2025.03.10-2025.03.16）
2025-03-18
微软3月清静更新多个产品高危误差通告
2025-03-14
APACHE TOMCAT远程代码执行误差（CVE-2025-24813）
2025-03-12
九游老哥科技威胁情报月报-2025年2月
2025-03-06
九游老哥威胁情报周报2025年第08周（2025.02.24-2025.03.02）
2025-03-05
OLLAMA设置不当未授权会见误差（CNVD-2025-04094）
2025-03-05
VMWARE ESXI&WORKSTATION&FUSION多个高危误差 (CVE-2025-22224/CVE-2025-22225/CVE-2025-22226)
2025-03-05
九游老哥威胁情报周报（2025.02.17-2025.02.23）
2025-02-24
-
《2022攻击手艺生长趋势年度报告》
2023-06-07
在研究网络清静的二十余年中，我经常赞叹一直涌现的、充满了奇思妙想的新攻击手艺。差别于误差研究，这些攻击手艺、手法就像散落于网空清静领域的无数繁星，云云主要却缺少系统性的梳理，清静职员往往需要破费大宗精神去网络和整理。去年，九游老哥科技天元实验室举行了大宗网络和整理事情，通过《2021攻击手艺生长趋势年度报告》给关注于实战对抗的清静从业职员提供了便当。在今年的《2022 攻击手艺生长趋势年度报告》里，天元实
-
《网络空间地图测绘理论系统白皮书》
2023-05-24
随着互联网、移动通讯、人工智能等手艺的快速生长，网络空间已成为人们生涯和事情中不可或缺的主要组成部分。网络空间测绘，通过对网络空间中的种种资源举行实时监测和剖析，实现对网络空间的态势感知，可以资助识别网络威胁、检测网络攻击，并实时接纳响应的清静防护步伐，提高网络清静防御和应急响应的能力，� ；ね缈占涞那寰参裙淘诵�。站在攻击者视角，攻击者往往需要通过网络空间测绘的种种手段搜集攻击目的的种种信息，
-
《九游老哥科技2022年度网络空间测绘年报·云优势险测绘篇》
2023-03-31
2022 年是一个极欠亨俗的年份，随着新冠疫情形势的转变，远程办公和线上网课已经成为了常态，防疫相关服务也是人们出行和生涯的必备选择。...
-
《新清静 新生长 —— 网络清静2023》
2023-03-27
2022 年，党的二十大胜利召开，吹响了周全迈向第二个百年斗争目的的嘹亮军号。在加速构建新生长名堂、着力推动高质量生长的历程中，党和国家将清静置于越发显著的战略位势，这无疑为网络清静及行业生长注入了越发强盛的生长动力和信心。网络清静在新百年斗争征程中，将沿着二十大报告明确的生长偏向、生长系统、生长特征踔厉前行。从生长偏向看，总体国家清静观要求网络清静行业牢靠使命意识、突出焦点主业 ；从生长系统看，新
-
《2022年度网络空间测绘报告》
2023-03-20
工控资产是黑客关注的主要攻击资源。随着德国工业4 0、美国再工业化、中国制造2025等国家战略的推出，以及信息化新兴手艺与制造业的加速融合， 工控领域中软硬件更新换代、清静设计缺乏、系统建设周期长等问题加剧了工控系统的清静隐患和潜在危害。总之，工控清静面临着严肃的挑战。工控资产是黑客关注的主要攻击资源。随着德国工业4 0、美国再工业化、中国制造2025等国家战略的推出，以及信息化新兴手艺与制造业的加速融合，
-
《九游老哥科技天枢实验室引入英特尔流量剖析开发工具套件，打造针对Web攻击的AI高性能检测计划》
2023-03-15
在网络清静隐患日益凸显的大情形下，使用AI手艺综合提升Web防护产品的防御能力，来填补古板规则匹配的Web攻击缺陷已成为业内共识，但AI引擎的加入也增添了对性能的要求。为此，我们基于英特尔 TADK打造了针对Web攻击的AI高性能检测计划。该计划具有较高检测准确率及泛化能力，为一连立异开发Web防护产品提供了名贵履历。
