S2W在VB 2026披露供应链攻击与AI检测技术
S2W在西班牙塞维利亚举行的VB 2026大会上展示了仿冒漏洞验证用PoC代码的攻击案例,以及追踪攻击执行路径的AI检测系统。
据 dailysecu.com 报道,韩国安全企业S2W受邀在全球IT安全会议VB 2026(Virus Bulletin 2026)上进行发表,该会议在西班牙塞维利亚举行。S2W在会上介绍了软件供应链攻击案例以及基于AI的检测技术。
S2W综合分析实验室首席研究员在会议第三天的环节中,展示了一起针对安全研究人员漏洞验证过程的供应链攻击案例。该攻击复制了用于漏洞验证的PoC代码,并篡改依赖设置与代码,使恶意软件包随研究人员搭建开发环境一同被安装。
S2W还公开了一套基于AI的检测系统,可追踪该攻击的完整执行路径,并自动分析软件包信息与依赖结构中的异常,从而识别高危案例。
连续多年参与VB会议
S2W自2021年起已连续6年参加VB会议。Virus Bulletin自1991年起举办该会议,其定位为恶意软件研究与威胁情报领域的全球权威学术活动。
快速问答
S2W在VB 2026上发表了什么内容?
S2W介绍了软件供应链攻击案例,以及可追踪攻击执行路径、自动分析软件包信息与依赖结构异常的AI检测系统。
VB 2026在哪里举行?
VB 2026(Virus Bulletin 2026)在西班牙塞维利亚举行。