首页
学习
活动
专区
圈层
工具
发布
首页标签零信任安全

#零信任安全

零信任安全解决方案

基于用户行为信任信号的邮件钓鱼攻击机制与防御策略研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

随着网络钓鱼攻击手段的日益精细化,攻击者不再单纯依赖伪造发件人地址或粗糙的页面设计,而是开始利用电子邮件客户端内置的“信任信号”来降低受害者的警惕性。本文以20...

11010

基于信任链劫持的高级钓鱼攻击机制与防御策略研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

随着网络安全防御体系的日益完善,传统基于特征库和信誉评分的钓鱼检测机制正面临严峻挑战。近期针对瑞典安全厂商Outpost24高管的一次未遂攻击,揭示了攻击者利用...

10310

基于合法信任链劫持的高级社会工程学攻击研究:以Mullenweg苹果账户钓鱼事件为例

芦笛

中国互联网络信息中心 | 工程师 (已认证)

随着多因素认证(MFA)与设备锁定模式(Lockdown Mode)在主流科技生态中的普及,传统基于伪造邮件或短信的网络钓鱼攻击成功率显著下降。然而,攻击者正逐...

14610

内华达博彩业网络钓鱼与语音诈骗威胁分析及零信任防御架构研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

本文基于内华达州博彩监管委员会(NGCB)于2026年3月发布的网络安全警报,深入剖析当前博彩与酒店业面临的严峻网络安全形势。文章以Wynn Resorts数据...

11410

零信任选型终极指南:如何评估并找到最适合公司的方案?

用户11827172

零信任安全是一种现代网络安全理念,核心原则是“永远不信任,始终验证”。在传统网络安全模型中,内部网络被视为相对安全,而外部网络则被认为是不可信。然而,随着企业数...

11710

利用邮件安全网关信任机制的供应链钓鱼攻击分析与防御重构

芦笛

中国互联网络信息中心 | 工程师 (已认证)

近期,网络安全监测机构披露了一起针对全球金融 sector 的大规模网络钓鱼活动,该活动累计投递恶意邮件超过四万封,波及约六千一百家企业。攻击者通过仿冒Docu...

16910

基于SharePoint信任链的AiTM钓鱼与BEC攻击机理及防御

芦笛

中国互联网络信息中心 | 工程师 (已认证)

随着企业数字化转型的深入,微软Office 365生态已成为全球协作的核心平台。然而,云服务的信任机制正被攻击者利用,演变为新型高级持续性威胁的载体。本文基于微...

18110

基于社会工程学的WhatsApp凭证窃取机制与防御体系研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

随着即时通讯工具在个人社交与商业活动中的渗透率日益提升,其账户安全已成为网络安全领域的重要议题。近期监测数据显示,针对WhatsApp用户的网络钓鱼活动呈现出高...

13710

伪装内部通知钓鱼攻击的机制解析与零信任防御架构

芦笛

中国互联网络信息中心 | 工程师 (已认证)

随着企业数字化转型的深入,基于协作平台与内部通讯系统的业务流程日益普及,然而这一趋势也被高级威胁行为者利用,催生了新型“伪装内部通知”钓鱼攻击。此类攻击通过滥用...

10210

基于云原生信任机制的钓鱼攻击机理与防御体系研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

随着企业数字化转型的深入,云计算平台已成为现代组织运营的核心基础设施。然而,云服务商提供的合法功能正逐渐被攻击者武器化,形成了一种新型的高级持续性威胁。2025...

18110

零信任网络访问(ZTNA)在中国:市场趋势与代表厂商深度解读

用户11827172

易安联(Enlink Cloud) 作为专注零信任安全领域的厂商,其EnSDP平台以“软件定义边界”为理念,深度融合身份安全与网络准入,提供涵盖终端环境感知、动...

25310

易安联视角:关于零信任建设八个核心问题的实践解答

用户11827172

作为国内领先的零信任安全架构践行者,易安联深刻理解企业在零信任落地过程中面临的挑战与困惑。我们始终以“让连接更值得信任”为原则,助力企业构建实战化、可运营、持续...

8610

你的LinkedIn评论区正在被“官方警告”攻陷:新型钓鱼攻击借平台信任收割账号

芦笛

中国互联网络信息中心 | 工程师 (已认证)

2026年1月上旬,深圳某跨境电商公司创始人王哲(化名)在LinkedIn发布了一条关于海外仓布局的行业观察帖。几小时后,他收到平台通知:“您有一条新评论”。点...

42610

Google亮剑“短信钓鱼帝国”:一场针对“Lighthouse”诈骗平台的跨国围剿

芦笛

中国互联网络信息中心 | 工程师 (已认证)

2026年1月,科技巨头Google罕见地将法律武器对准了一个盘踞在暗影中的网络犯罪组织。据SunTCI等多家媒体披露,Google于1月15日正式向美国联邦法...

38710

真假难辨的“微软登录页”:IDN同形攻击+零宽字符,钓鱼者正用视觉魔术绕过MFA防线

芦笛

中国互联网络信息中心 | 工程师 (已认证)

当你在浏览器中看到地址栏显示 “login.microsoftonline.com”,并准备输入公司邮箱和密码时,你是否曾怀疑过——这串字母真的属于微软?

23010

伪装成“内部通知”的钓鱼邮件正在攻破企业防线——一场利用信任机制的新型网络攻击风暴

芦笛

中国互联网络信息中心 | 工程师 (已认证)

2026年初,全球多家企业安全团队陆续发出警报:一种高度逼真的钓鱼攻击正以“内部邮件”为伪装,在员工毫无防备的情况下窃取账号、渗透系统,甚至引发后续的商业邮件欺...

35010

别再“点完就训”了!USF研究揭示:钓鱼演练需告别羞辱式一刀切,转向岗位化、场景化精准防御

芦笛

中国互联网络信息中心 | 工程师 (已认证)

去年秋天,某大型制造企业的HR专员李婷收到一封邮件,标题是《【紧急】2025年度薪酬调整确认 - 需您今日完成》。发件人显示为“人力资源部 hr@company...

9610

当“我已付款两次”成为钓鱼暗号:Booking.com生态遭系统性渗透,全球酒店与旅客陷信任危机

芦笛

中国互联网络信息中心 | 工程师 (已认证)

2025年11月,网络安全公司Sekoia发布一份警报,揭示一场代号为“I Paid Twice”(我已付款两次)的全球性网络钓鱼行动正悄然侵蚀在线旅游平台的信...

15710
领券