首页
学习
活动
专区
圈层
工具
发布
首页标签零信任安全管理系统

#零信任安全管理系统

集病毒查杀、漏洞修复、桌面管控、威胁检测与响应等功能,为政企提供新一代终端安全解决方案

新型“UUID钓鱼”浮出水面:一串随机字符,竟能绕过层层防线?

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

近日,全球多个网络安全机构接连发布预警:一种利用UUID(通用唯一识别码)伪装的新型网络钓鱼攻击正在快速扩散。攻击者将看似“系统自动生成”的长串随机字符嵌入钓鱼...

10510

美国高校薪资账户频遭“精准钓鱼”:一场精心策划的数字劫薪风暴

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

2025年11月初,美国多所高校接连曝出教职工工资账户被非法篡改事件——攻击者通过高度仿真的钓鱼邮件,诱导教师和行政人员登录伪造的薪酬系统页面,悄然将工资发放账...

9010

近三分之二IT高管曾点过钓鱼链接,超一成多次中招却选择沉默

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

在大众印象中,IT高管是企业网络安全的“守门人”,理应比普通人更警惕、更专业。然而最新一项由网络安全公司Arctic Wolf发布的调研结果却令人意外:近三分之...

7110

英国游客遭Booking.com钓鱼骗局损失超1800欧元:官方沟通渠道竟成“信任陷阱”

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

近日,一则关于英国游客在知名旅游平台Booking.com遭遇钓鱼诈骗的新闻引发广泛关注。据《Travel and Tour World》报道,来自伯克郡纽伯里...

8510

警惕“退税”陷阱!纽约通胀补贴成钓鱼新热点,专家教你如何守住钱袋子

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

最近,一条看似“天降福利”的短信可能正悄悄潜入你的手机:“您的纽约州通胀退税已获批,请于9月29日前提交银行信息,否则将永久失效。”乍一看,这像是政府发来的惠民...

9910

高仿“使领馆”来电频现:海外韩侨成新型钓鱼诈骗重灾区

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

“您好,这里是韩国驻纽约总领事馆。您的护照涉嫌卷入一起跨国毒品案件,需立即配合调查……”

11810

网络钓鱼中的“利益诱导”机制研究:以福利与中奖类骗局为中心

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

本文聚焦于网络钓鱼攻击中广泛采用的“利益诱导”策略,以福利发放、抽奖中奖等虚假承诺为核心研究对象,系统分析其社会工程学原理、技术实现路径与用户认知漏洞。通过梳理...

9710

微软出手阻断大规模医疗钓鱼攻击:至少20家医疗机构险遭数据“洗劫”

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

近日,一场针对美国医疗行业的精密网络钓鱼行动被微软成功瓦解。据美国医院协会(AHA)披露,该攻击波及至少20家医疗机构,攻击者伪装成电子健康记录(EHR)系统发...

10810

微软联手全球力量查封338个钓鱼网站 成功阻击“RaccoonO365”网络黑产

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

一场无声的网络攻防战刚刚落下帷幕。科技巨头微软近日宣布,已成功通过法律与技术手段,查封并接管全球范围内338个与“RaccoonO365”网络钓鱼服务相关的恶意...

11210

AI写钓鱼邮件比人还“像”?最新研究揭示智能时代下的网络诈骗新威胁

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

“尊敬的客户,您的账户因异常登录已被临时冻结,请于24小时内点击下方链接完成身份验证,否则将自动注销。”

11110

新一轮钓鱼风暴来袭:你的Microsoft 365账户正在被“信任惯性”出卖

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

这些通知,看起来再普通不过,几乎每天都在职场人的收件箱里刷屏。但正因如此,它们成了黑客最理想的“伪装外衣”。2025年9月,网络安全公司Cato Network...

23510

基于SVG文件的新型无文件攻击路径分析与防御体系构建研究

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

近年来,随着Web技术的演进,可缩放矢量图形(Scalable Vector Graphics, SVG)因其良好的兼容性与视觉表现力被广泛应用于网页、邮件及通...

16510

“IT支持请求”竟是黑客敲门砖?知名远程工具成钓鱼新“马甲”

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

当你收到一封看似来自IT部门的邮件,提示“远程支持会话已建立,请点击授权连接”,你会怎么做?多数人会毫不犹豫地点击——毕竟,这是“帮我们修电脑”的人。但如今,这...

10010

2700万美元“一键授权”蒸发?Venus Protocol钓鱼事件敲响DeFi安全警钟

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

一场看似“个人失误”的签名操作,却让整个去中心化金融(DeFi)行业陷入震动。近日,知名借贷协议Venus Protocol因一名大额用户(业内俗称“鲸鱼”)疑...

10210

多任务处理对员工网络钓鱼识别能力的影响:基于认知负荷的实证分析与组织防御策略研究

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

随着企业数字化进程加速,网络钓鱼攻击持续演化,而人为因素已成为安全链条中最脆弱的一环。本研究基于KnowBe4发布的实验数据及相关行为心理学理论,探讨多任务处理...

9610

拉美“盲鹰”再出击!五支黑客分队轮番上阵,专盯政府与能源命脉

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

在南美洲的网络空间里,有一只“看不见的鹰”已经盘旋多年——它不鸣叫、不留痕,却悄无声息地潜入政府大楼、金融系统和能源企业,窃取机密、埋下后门。这只鹰,名叫 “B...

13210

“25亿Gmail用户遭泄露”?安全圈集体质疑:数据夸大,风险需理性看待

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

一条关于“Gmail遭遇重大数据泄露,25亿用户面临钓鱼攻击威胁”的新闻近日在社交媒体和部分媒体平台迅速传播,引发广泛关注与讨论。然而,这一惊人数字很快引起网络...

12210

钓鱼攻击盯上“信任枢纽”:被黑的ADFS服务器正成企业云安全最大软肋

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

在网络安全的世界里,身份就是钥匙。而最近,一群黑客找到了复制这把“万能钥匙”的方法——他们不再只盯着员工邮箱钓鱼,而是直接攻陷企业身份系统的“心脏”:微软的AD...

11610

“PoisonSeed”钓鱼套件横空出世:一键生成、MFA绕过,网络犯罪也“平民化”?

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

网络安全防线再遭冲击。近日,一款名为“PoisonSeed”的新型钓鱼工具套件(Phishing-as-a-Service, PhaaS)在暗网悄然上架,迅速引...

13510

AI加持,钓鱼攻击迈入“工业化”时代?专家呼吁技术反制与全链条治理

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

你收到的那封看似来自银行、电商或同事的“紧急邮件”,可能正由人工智能(AI)精心炮制。近日,网络安全媒体《CyberPress》发布深度报道,揭示了AI技术如何...

10510
领券