首页
学习
活动
专区
圈层
工具
发布
首页标签安全运营平台

#安全运营平台

基于腾讯安全大数据的云安全运营平台,为企业提供全生命周期安全管理能力

大型体育赛事中网络欺诈的演化路径与多维防御机制研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

随着大型体育赛事数字化程度的不断加深,围绕赛事产生的网络欺诈活动呈现出高度专业化、场景化及产业化的特征。本文以2026年“疯狂三月”(March Madness...

3310

中东非洲地区航运主题钓鱼攻击的演进机制与防御体系研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

随着全球物流数字化进程的加速,网络犯罪团伙正日益利用供应链关键环节作为社会工程学的切入点。近期,针对中东及非洲(MEA)地区的航运主题网络钓鱼攻击呈现爆发式增长...

13610

基于NLP对抗性混淆的钓鱼邮件攻击机制与零信任防御范式研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

随着自然语言处理(NLP)技术在电子邮件安全网关中的广泛应用,基于概率评分的恶意内容检测机制已成为企业防御体系的核心组件。然而,近期出现的新型钓鱼邮件攻击利用“...

13510

2025年网络钓鱼攻击态势盘点:智能化、隐蔽化与全渠道化的挑战

芦笛

中国互联网络信息中心 | 工程师 (已认证)

2025年,网络钓鱼攻击已发生质变。它不再是过去那种广撒网式的低级欺诈,而是演变为集智能化生成、隐蔽化渗透与全渠道协同于一体的系统性安全威胁。如今,网络钓鱼不仅...

11510

基于NLP噪声注入的邮件安全逃逸机制与防御策略研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

随着自然语言处理(NLP)技术在电子邮件安全领域的广泛应用,基于语义分析和上下文理解的检测模型已成为抵御网络钓鱼攻击的核心防线。然而,威胁行为者正迅速适应这一技...

9210

安心“养虾”,腾讯龙虾安全中心来了!

腾讯云安全产品运营 小敏

上周五,龙虾(OpenClaw)话题爆火,从小学生到退休老人都来腾讯免费装虾👉今天,腾讯免费安装OpenClaw。

1.8K21

基于伪造人力资源更新的凭证窃取攻击链分析与防御

芦笛

中国互联网络信息中心 | 工程师 (已认证)

随着远程办公模式的普及与企业数字化进程的加速,针对企业员工的社会工程学攻击呈现出高度专业化与场景化的趋势。近期发生在尼日利亚的一系列网络攻击事件表明,攻击者正利...

8810

冒充执法机构钓鱼邮件的攻防机制与防御体系研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

近期,针对美国移民与海关执法局(ICE)的网络钓鱼攻击呈现出一种极具讽刺意味且高度危险的演变趋势:攻击者不再单纯伪装成第三方服务商,而是直接冒充ICE官方,向公...

21610

Tycoon 2FA钓鱼平台技术解构与执法阻断机制研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

随着多因素认证(MFA)在企业信息安全架构中的普及,传统仅针对静态密码的钓鱼攻击效能显著下降。然而,以“Tycoon 2FA”为代表的新型“钓鱼即服务”(Phi...

16010

基于公私协同机制的钓鱼即服务(PhaaS)平台瓦解策略与技术实证研究——以Tycoon 2FA行动为例

芦笛

中国互联网络信息中心 | 工程师 (已认证)

随着网络犯罪产业化程度的不断加深,钓鱼即服务(Phishing-as-a-Service, PhaaS)模式已成为威胁全球网络安全的核心痛点。此类平台通过降低技...

13010

超自动化安全:从成本中心到风险控制中心的蜕变

志 栋 智 能

志栋智能 | 售前工程师 (已认证)

某金融机构的安全总监坦言:“我们每年安全预算增长15%,但董事会仍质疑这些投入是否产生了实际价值。安全报告总是‘未发生重大事故’,这听起来更像是运气而非能力。”

10010

称得上安全超自动化,怎能没有UI操作自动化的能力

志 栋 智 能

志栋智能 | 售前工程师 (已认证)

据统计,在典型企业的安全设备与系统中,超过30%缺乏标准API接口,另有25%的接口功能不完整,无法满足自动化处置的全部需求。这意味着,一个仅依赖API的“自动...

9610

协同式社会工程学攻击下Apple Pay钓鱼机制与防御架构研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

随着移动支付生态的深度融合,针对Apple Pay及Apple ID体系的定向网络钓鱼攻击正呈现出高度组织化、多渠道协同及心理操纵精细化的新特征。本文聚焦于近期...

16010

为什么领先企业都在大力投入安全超自动化?

志 栋 智 能

志栋智能 | 售前工程师 (已认证)

某头部电商平台的安全运营中心曾面临典型困境:日均130万条告警,5人团队即使24小时轮值,也只能处理不足千条。攻击者利用自动化工具发起每秒数百次试探,防御方却依...

10210

识破钓鱼网站陷阱,守护您的“钱袋子”

芦笛

中国互联网络信息中心 | 工程师 (已认证)

春节将至,网络购物、红包领取、票务预订等活动迎来高峰,不法分子也趁机布下“钓鱼网站”陷阱。这些虚假网站如同电子世界的“变色龙”,通过模仿银行、电商平台等官方界面...

80610

一封“来自自己邮箱”的钓鱼邮件,如何绕过所有安全防线?微软揭示企业邮件配置盲区正成攻击温床

芦笛

中国互联网络信息中心 | 工程师 (已认证)

2025年10月,华南某金融科技公司的一位合规专员收到一封邮件,主题为《您的多因素认证(MFA)设备即将失效,请立即更新》。发件人地址赫然是她自己的工作邮箱:m...

24810

Google亮剑“灯塔”:一场法律与代码交织的PhaaS围剿战,中国安全界如何接招?

芦笛

中国互联网络信息中心 | 工程师 (已认证)

2025年11月12日,美国纽约南区联邦法院收到一份不同寻常的诉状——科技巨头Google正式对一个名为“Lighthouse”(灯塔)的钓鱼即服务(Phish...

14010

Spiderman钓鱼套件横扫欧洲银行:一场“本地化”骗局正在改写网络金融安全规则

芦笛

中国互联网络信息中心 | 工程师 (已认证)

近期,欧洲多国银行客户接连遭遇一种异常“贴心”的网络钓鱼攻击——登录页面不仅语言精准匹配用户所在国家,连货币符号、日期格式、按钮排布都与真实银行界面如出一辙。更...

17110
领券