安天网络行为检测能力升级通告（20250209）

主要观点总结

文章主要介绍了安天网络行为检测引擎的功能和最新进展，包括网络攻击行为特征、规则库更新、网络流量威胁趋势等。

关键观点总结

关键观点1: 安天网络行为检测引擎概述

安天基于流量侧数据跟踪分析网络攻击活动，积累和形成了自主创新的网络行为检测引擎。该引擎能够识别和捕获恶意网络行为，并研发相应的检测机制与方法。

关键观点2: 网络攻击行为特征和规则库更新

安天网络行为检测引擎收录了近期流行的网络攻击行为特征，本期新增检测规则137条，升级改进检测规则55条，涉及漏洞利用、代码执行、文件上传、代码注入等风险。

关键观点3: 网络流量威胁趋势

近期曝光了复杂的网络钓鱼活动，安全专家建议引入电子邮件过滤器和异常活动检测机制以阻止此类攻击。此外，微软发布的安全报告揭示了新的威胁行为体利用ASP.NET机器密钥进行ViewState代码注入攻击。

关键观点4: 活跃的安全漏洞信息

列举了若干活跃的安全漏洞信息，包括Oracle WebLogic Server远程代码执行与拒绝服务漏洞、Oracle MySQL Server安全漏洞、Microsoft Visual Studio远程代码执行漏洞等。

关键观点5: 值得关注的安全事件

介绍了两个值得关注的安全事件：安天发布《攻击DeepSeek的相关僵尸网络样本分析》报告和APT组织UAC-0006针对乌克兰银行用户发起网络钓鱼攻击。同时简要介绍了安天探海网络检测实验室的职责和背景。

文章预览

点击上方"蓝字" 关注我们吧！ 安天长期基于流量侧数据跟踪分析网络攻击活动，识别和捕获恶意网络行为，研发相应的检测机制与方法，积累沉淀形成了安天自主创新的网络行为检测引擎。安天定期发布网络行为检测能力升级通告，帮助客户洞察流量侧的网络安全威胁与近期恶意行为趋势，协助客户及时调整安全应对策略，赋能客户提升网络安全整体水平。 01 安天 网络行为检测能力概述 安天网络行为检测引擎收录了近期流行的网络攻击行为特征。本期新增检测规则 137 条 ，升级改进检测规则 55 条 ，网络攻击行为特征涉及 漏洞利用、代码执行 等高风险，涉及 文件上传、代码注入 等中风险。 02 更新列表 本期安天网络行为检测引擎规则库部分更新列表如下： 安天网络行为检测引擎最新规则库版本为Antiy_AVLX_2025020707建议及时更新安天探海威胁检测 ………………………………