首页
学习
活动
专区
圈层
工具
发布
首页标签安全治理

#安全治理

通过旁路部署,提供双向流量逐包检测和IP封禁功能,解决平台监管和治理问题

冒充警察发“传唤令”?以色列钓鱼新骗局敲响全球警钟

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

在数字时代,权威身份成了最容易被滥用的“通行证”。2025年12月初,以色列警方发布紧急公告,警告全国民众警惕一种新型网络钓鱼攻击——犯罪分子伪造来自“以色列警...

6810

AI教人防钓鱼?巴里大学研究揭示生成式AI如何成为安全培训的“新教官”

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

在人工智能常被视作网络攻击“加速器”的当下,一项来自意大利巴里大学(University of Bari)的最新研究却给出了截然不同的答案:大语言模型(LLM)...

11010

Spiderman钓鱼套件横扫欧洲银行:一场“本地化”骗局正在改写网络金融安全规则

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

近期,欧洲多国银行客户接连遭遇一种异常“贴心”的网络钓鱼攻击——登录页面不仅语言精准匹配用户所在国家,连货币符号、日期格式、按钮排布都与真实银行界面如出一辙。更...

10210

当“安全链接”变成钓鱼入口:Mimecast漏洞事件敲响邮件信任体系警钟

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

一封来自“合作方”的邮件,附带一个以 https://click.mimecast.com/... 开头的链接——对许多企业员工而言,这几乎等同于“安全通行证”...

9610

全球网络钓鱼动态简报(2026年1月)

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

根据The Hacker News及Socket的安全研究报告,技术供应链中发现了一起持续时间长达五个月的针对性攻击活动,攻击者在NPM开源注册表中发布了27个...

13510

腾讯云WAF入选“Bot与Agent信任管理”全球代表性供应商

小腾资讯君

近日,国际权威研究机构Forrester发布了最新研究报告《The Bot And Agent Trust Management Software Landsc...

12610

韩国电信诈骗“无过错赔偿”制度的立法逻辑与技术应对路径

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

近年来,语音钓鱼(Voice Phishing)等电信诈骗在韩国呈高发态势,传统以用户责任为核心的电子金融交易责任框架已难以有效保护普通消费者权益。2025年底...

12110

跨国电信诈骗犯罪模式与技术反制路径研究——以柬埔寨基地的SpaceX投资骗局为例

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

近年来,以东南亚国家为据点、针对特定国家公民实施的跨国电信诈骗案件呈显著上升趋势。本文以2025年底韩国警方破获的一起以柬埔寨为基地、冒用SpaceX名义实施虚...

18610

印度e-Challan钓鱼攻击的技术机制与防御体系研究

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

2025年,Cyble研究与情报实验室(CRIL)披露了一起针对印度车主的大规模浏览器基网络钓鱼活动,攻击者通过伪造电子交通罚单(e-Challan)门户网站窃...

7010

云上消息队列安全治理实战指南

gavin1024

在数据成为核心资产的今天,消息队列的安全治理能力已成为企业数字化转型的关键指标。腾讯云CKafka专业版凭借其全栈安全能力与灵活的试用政策,为企业提供了高性价比...

10310

数据加密有什么作用?一文带你理解数据加密

帆软BI

大家好。做了这么多年和数据打交道的工作,我有一个很深的感触:数据就像数字时代的血液,在企业内外持续流动。但在这个过程中,有一个问题始终如影随形,且日益严峻——安...

6410

黑色星期五购物季网络钓鱼攻击特征与防御机制研究

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

随着全球电子商务在年末促销季的集中爆发,网络钓鱼攻击呈现显著季节性激增。本文基于Darktrace于2025年发布的安全观测数据,系统分析了黑色星期五购物季前夕...

13210

Java 防重放攻击实战:从原理到落地

码农小卡拉

线上支付接口突然出现多笔重复扣款,用户投诉不断;下单接口被恶意重复调用,生成一堆无效订单;甚至有攻击者拦截正常请求,反复发送窃取用户数据……

14210

钓鱼攻击治理的政策—技术协同框架构建研究

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

钓鱼攻击作为网络犯罪中最普遍且危害最广的形式之一,持续对全球消费者构成严重威胁。尽管反钓鱼技术不断演进,但其造成的经济损失与数据泄露规模仍呈上升趋势。美国信息技...

11510

Google诉中国境内Lighthouse钓鱼套件运营者事件的技术与法律分析

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

2025年11月,Google在美国联邦法院对25名据信位于中国的匿名被告提起民事诉讼,指控其运营名为“Lighthouse”的即服务型钓鱼工具(Phishin...

18010

伪装Meta合规通知的钓鱼攻击机制与中小企业防御策略研究

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

随着社交媒体平台在中小企业(SMB)数字营销中的核心地位日益凸显,针对其业务账号的定向钓鱼攻击显著上升。2025年,Check Point邮件安全团队披露了一起...

25810

2025年10月钓鱼与勒索软件攻击态势分析及防御对策研究

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

2025年10月,全球网络安全威胁呈现显著升级趋势,钓鱼攻击与勒索软件活动同步激增。攻击者大规模滥用Google、Figma、ClickUp等可信云服务作为攻击...

29410

关于 AI 软件测试,你必须知道的 5 个惊人真相

AI智享空间

你是否也曾深陷这样的场景:对着密密麻麻的需求文档,手动编写一条又一条看似永无止境的测试用例;或是每当开发团队更新一个按钮 ID,就不得不翻遍所有自动化脚本,进行...

34110
领券