HPE Threat Labs
基于研究的网络威胁情报,可增强网络恢复能力、降低风险,提前防范各类网络攻击,守护您的网络环境与业务运营安全。
HPE 威胁实验室职能
HPE 威胁实验室是 HPE 专门从事安全研究、开发以及网络威胁情报工作的团队。我们将深度网络安全研究、持续的威胁搜寻和产品安全加固转化为切实可行的指导,从而提升您的网络恢复能力,快速弥补安全漏洞,加强防御并及时拦截攻击。
威胁研究
持续开展研究和威胁搜寻,能够及早发现新威胁,并通过检测和指导快速弥补漏洞。
威胁防御
我们根据实际攻击者行为采取相应的防御措施,围绕实质性威胁开发产品和解决方案。
安全审计
对产品进行内部测试和验证,确保在任何环境下都恪守严格的安全标准。
威胁研究
了解由 HPE 威胁实验室团队提供或赞助的研究。
《2026 年零信任报告》
《2026 年零信任报告》揭示,随着企业设法应对混合云和多云的复杂性,战略与执行之间的差距正不断扩大。来自 800 多位安全主管的见解表明,工具碎片化、访问权限过大和策略偏离正不断削弱零信任体系的效力。
2026 年“弥合 IT 安全鸿沟”全球调研报告
本报告汇集了来自全球 2200 多位 IT 和安全主管的见解,探讨了 IT 安全漏洞持续存在的原因,以及各组织如何利用 AI、零信任、SASE 和混合云战略来提高网络恢复能力并降低 2026 年面临的风险。
精选博客
- 研究博客
- 科技博客
- 恶意软件知识库
隐形之门:CVE-2024-23897 如何对印度银行发起勒索软件攻击
2024 年 8 月 1 日,印度多家银行的零售支付服务开始出现中断,随后突然传出重大新闻。据 NPCI 称,TCS 和 SBI 合资公司 C-Edge Technologies 的合作方 Brontoo Technology Solutions 遭到了勒索软件攻击。
“Springshell”漏洞
2022 年 3 月 30 日,一位匿名安全研究人员发布了 Spring Java 框架中远程代码执行漏洞的概念验证。早期推测将这一漏洞比作去年的 log4shell 漏洞。