腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

腾讯专区

订阅及关注

云计算

人工智能

前端

后端

编程语言

数据库

大数据

音视频

安全

物联网

硬件

运维

测试

网络与通信

架构设计

开发工具

操作系统

职业发展

算法

管理

为你推荐

腾讯专区

订阅及关注

云计算

人工智能

前端

后端

编程语言

数据库

大数据

音视频

安全

物联网

硬件

运维

测试

网络与通信

架构设计

开发工具

操作系统

职业发展

算法

网络安全零信任安全网络钓鱼攻击多因素认证身份验证

金融安全新挑战：全球钓鱼与身份欺诈风险叠加下的防御体系重构

随着全球金融数字化进程加速，网络钓鱼与身份欺诈攻击呈现出高度组织化、技术智能化与目标精准化的趋势。近年来，针对金融机构的定向钓鱼（Spear Phishing）、多因素认证绕过（MFA Bypass）、深度伪造语音指令（Deepfake Voice）等复合型攻击频发，暴露出传统安全架构在实时交易验证、身份连续认证与跨机构协同响应方面的系统性短板。本文基于近期全球多起金融凭据钓鱼事件的实证分析，揭示攻击者如何利用高频交易通信流、社交工程与自动化工具缩短攻击链，重点剖析中小金融机构因安全投入不足而成为“套利跳板”的结构性风险。研究指出，防御体系需从被动响应转向主动建模，通过部署端到端交易行为分析、设备指纹绑定、FIDO Passkey等技术手段，结合董事会层级的关键风险指标（KRI）监控与跨机构威胁情报共享机制，构建多层次、动态化的身份安全防护网。最后，本文探讨监管层推动“确认收款人”机制与负反馈多因子认证的政策路径，为金融系统应对新型网络威胁提供理论支持与实践框架。

草竹道人

2025-10-28

Nginx Mirror 模块实现流量镜像，把生产流量复制到测试环境

在微服务与持续交付场景中，流量镜像（Traffic Mirroring）是评估新版本、压测与采集数据的重要手段。本文讲解如何使用 Nginx 原生的 mirror 模块实现流量镜像，包含原理、配置示例、按条件/按比例镜像以及生产注意事项。

xcbeyond

2025-10-28

CodeBuddy编程实现：基于EdgeOne边缘安全加速平台的远程计算资源共享技术平台

随着云计算和边缘计算的快速发展，如何高效利用分布式计算资源成为技术热点。本文将介绍如何基于腾讯云EdgeOne边缘安全加速平台，构建一个高性能的远程计算资源共享技术平台，实现资源的高效调度与安全加速。

鼓掌MVP

2025-10-25

[ibd2sql] mysql数据恢复案例005 -- 5.7.30的一个json导致的报错

从报错来看是json做解析的时候出问题的(通常是json格式没获取对), json类型我们很早就支持了的, 期间也没有报错过, 写2.x版本的时候,这部分代码是没有动过的. 虽然这是5.7的,而且有好几十个字段, 但我们之前已经修复这个screen的bug了. 难道说是玄学? 于是手动解析瞅瞅.

大大刺猬

2025-10-27

玩转Lighthouse

从容器到轻量：腾讯云轻量应用服务器，让建站更简单也更专业

在这十几年的网站开发与运维过程中，我逐渐意识到一个问题：并不是每个项目都需要复杂的容器化体系。 Docker、Kubernetes 等技术固然强大，但对于个人开发者、小团队甚至中小企业而言，这些工具的学习与维护成本往往高得令人望而却步。

站长帮原创

2025-10-25

java 缓存开发者全栈云原生

从Java全栈到云原生：一位资深开发者的实战经验分享

一位资深Java全栈开发者的面试经验分享，涵盖技术栈、项目实战与成长路径。

用魔法才能打败魔法

2025-10-26

本科毕业总结 & 学历门槛下的突围之路

哈喽，大家好，我是Jony，其实去年大部分时间都在内耗中，也没有做出一个比较细的总结，这停更也有半年多快一年，今年毕业已经几个月了，回顾大学生活，想了想也是写一篇blog来记录一下，顺便先来分析一下现在的就业行情，取名太麻烦，就直接叫本科毕业总结吧。

程序员Jony

2025-10-27

AI for Science领域综述论文

2025年10月25日-26日，多场AI及科技领域重要活动同期举办，包括IROS 2025具身智能顶会、上海交通大学全球校友创新论坛、未来科学大奖周2025科学峰会、2025“人工智能赋能新型工业敏捷化部署应用”AI急需紧缺人才研修项目、Stanford成长创新圈线下活动等。

math chen

2025-10-27

微信小程序 LLM 人工智能云开发 mysql

AI 友好的云开发 MySQL SDK 它来了！微信小程序能直连关系型数据库了

腾讯云开发最近上新了个能力，能让微信小程序（当然不止小程序啦～）直接访问 MySQL 云数据库，这给咱们开发者又多了一种直接操作数据库的方式。具体是咋肥事呢？且听下文慢慢道来～

蛋先生DX

2025-10-27

入侵防御系统数字钱包网络安全供应链网络钓鱼攻击

硬件钱包供应链信任链的侵蚀：基于Ledger漏洞的助记词钓鱼攻击机制与防御体系研究

近年来，随着加密资产规模扩大与去中心化应用普及，硬件钱包作为高价值数字资产的核心存储载体，其安全性备受关注。然而，近期针对Ledger等主流硬件钱包的供应链级钓鱼攻击表明，用户对设备提示的信任正被恶意利用。本文以“PoisonSeed”式攻击变种为案例，系统分析攻击者如何通过伪造恢复流程、投毒NPM依赖、仿冒浏览器扩展等多阶段手段，诱导用户在看似可信的界面中泄露24词助记词或签署恶意交易。研究揭示了当前硬件钱包生态中存在的UI信任缺口、第三方组件供应链脆弱性及用户认知偏差三大风险源。在此基础上，本文提出涵盖终端操作规范、开发实践强化、协议层增强与监管介入的多层次防御框架，并建议推动固件签名透明化与来源哈希强制显示等技术标准，以提升整体生态抗钓鱼能力。

草竹道人

2025-10-27

早上好！

欢迎来到腾讯云开发者社区

沙龙日历

加入讨论

的问答专区 >

原创作者热度排行榜