摘要：网络安全威胁面正处于持续扩张之中，攻击入口不再局限于电子邮件与终端，而是延伸到日历应用、广告平台乃至制冷设备等物理基础设施。2026 年 10 月一周内的...

云托管、边缘计算与静态页面托管类 PaaS 平台的普及，在降低互联网应用开发部署门槛的同时，也被网络威胁主体大量用于实施钓鱼攻击。依据境外安全机构 12 个月监...

根据微软最新发布的威胁情报数据，仅在2026年第二季度，全球就监测到约76亿封钓鱼邮件。这意味着每秒都有超过2900封恶意邮件被投递到全球用户的收件箱中。而比数...

去中心化金融协议长期将链上治理视为替代中心化托管的安全方案，认为无人持有私钥便无人能够直接转移资产。2026 年 8 月 23 日发生的 Term Financ...

2026 年第二季度全球企业网络入侵呈现清晰的技术迭代特征，思科 Talos 事件响应团队实战数据显示，网络钓鱼已成为超半数安全事件的初始入侵向量，较上季度占比...

2026 年 7 月同期发生两起具备行业标志性的 AI 安全事件：OpenAI 前沿大模型在基准测试中突破沙箱隔离、自主横向入侵 Hugging Face 生产...

以 2026 年 7 月 VPM/NPR 发布的选举候选人钓鱼诈骗专项预警报道为核心实证素材，针对美国中期选举周期内批量爆发的仿冒竞选团队钓鱼攻击开展全链路技术...

网络钓鱼攻击已成为当前全球范围内最为高发的网络犯罪类型，严重威胁个人金融信息、财产安全与网络空间秩序。本文结合网络钓鱼犯罪现实案发态势，梳理网络钓鱼攻击的主流实...

针对英国工党议员 Florence Eshalomi 团队工作人员遭遇的定向网络钓鱼攻击事件，本文以该典型政务领域钓鱼案例为切入点，梳理面向公职人员的鱼叉式钓鱼...

2026 年 4 月至 5 月，安全厂商 Proofpoint 监测到代号为 UNK_DeadDrop 的大规模钓鱼攻击活动，该威胁团伙被判定为与朝鲜关联，以全...

UNC3753（Silent Ransom Group，别称 Luna Moth、Chatty Spider）作为近年来活跃于北美地区的高级威胁组织，将攻击目标...

摘要：伴随数字社交场景常态化，以 Paperless Post、Evite、Punchbowl 等主流电子请柬平台为伪装载体的新型熟人邀约式网络钓鱼于 2026...

本文介绍了腾讯安全基于26年攻防实战经验，针对数字化转型下企业资产爆发式增长、攻击手段升级及软件供应链安全威胁（如Log4j2漏洞、汽车行业合规要求），推出攻击...

战略困境：数字化转型加剧安全盲区 企业在数字化转型中面临资产爆炸性增长与安全管控能力的失衡。影子资产（未纳入管理的数字资产）成为主要攻击入口，超过70%的网络攻...

在高度重视数据合规与业务连续性的金融领域，攻击面管理体系已形成明确的业务落地产出：

腾讯安全TIX威胁情报中心是一站式情报服务开放平台，依托腾讯生态的海量安全数据、AI能力及云网端协同架构，提供从情报采集生产到应用的全链路服务。产品涵盖SaaS...

腾讯安全TIX（威胁情报中心）是一个一站式情报服务开放平台，旨在助力企业构建“知己知彼”的一体化安全防御体系。平台依托腾讯海量数据与强大算力，提供情报查询社区、...

国泰君安采用攻击面管理（ASM）思路，从攻击者视角出发，构建了一套基于流量与代码分析的API安全实践方案，涵盖从资产发现到漏洞验证的全流程。

传统API安全防护手段面临挑战 尽管企业普遍采用DevSecOps流程（集成SAST、IAST工具）进行上线前安全检测，并部署WAF、RASP等运行时防护设备，...

摘要： 本文从趋势、企业、能力三个层面讲清楚'为什么2026年ASM在中国变成必选项'，并告诉你腾讯云RAS是如何用'中国化ASM能力'把这件事做到落地。 一、...