借鉴ATT&CK经验，MITRE发布F3金融反欺诈框架
admin 2026-05-06 83浏览
金融诈骗每年造成数十亿美元损失，风险程度已不亚于传统网络攻击。长期推动MITRE ATTCK已是全球广泛采用的对手战术与技术知识库，F3则建立在这套成熟基础上，进一步延伸到金融诈骗...
标签：MITRE
MITRE发布嵌入式系统安全框架
admin 2026-01-23 77浏览
非营利安全研究机构MITRE本周发布了嵌入式系统威胁矩阵（Embedded Systems Threat Matrix），为嵌入式设备提供专用的ATTCK攻击框架而闻名，该框架是全球标准的网络威胁情报知识库，用于分类...
MITRE公布2025年最危险软件漏洞前25名，XSS居首，缓冲区溢出相关项目新上榜
admin 2025-12-17 213浏览
MITRE公布2025年CWE Top 25最危险软件弱点清单，盘点最常成为弱点的原因，以及在实践中带来高风险的软件弱点类型。排名显示，跨站脚本（XSS）维持第1名，SQL注入与跨站请求伪造（CSRF）...