首页
学习
活动
专区
圈层
工具
发布
首页标签安全治理

#安全治理

通过旁路部署,提供双向流量逐包检测和IP封禁功能,解决平台监管和治理问题

Google亮剑“灯塔”:一场法律与代码交织的PhaaS围剿战,中国安全界如何接招?

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

2025年11月12日,美国纽约南区联邦法院收到一份不同寻常的诉状——科技巨头Google正式对一个名为“Lighthouse”(灯塔)的钓鱼即服务(Phish...

4410

钓鱼邮件新变种:利用HTML表格伪造二维码绕过安全检测

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

随着网络安全防护体系的不断演进,攻击者也在持续寻找新的技术路径规避检测机制。近日,一种新型钓鱼邮件攻击手法在国际安全社区引发广泛关注:攻击者不再使用传统的图片嵌...

6210

冒充警察发“传唤令”?以色列钓鱼新骗局敲响全球警钟

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

在数字时代,权威身份成了最容易被滥用的“通行证”。2025年12月初,以色列警方发布紧急公告,警告全国民众警惕一种新型网络钓鱼攻击——犯罪分子伪造来自“以色列警...

8110

AI教人防钓鱼?巴里大学研究揭示生成式AI如何成为安全培训的“新教官”

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

在人工智能常被视作网络攻击“加速器”的当下,一项来自意大利巴里大学(University of Bari)的最新研究却给出了截然不同的答案:大语言模型(LLM)...

11710

Spiderman钓鱼套件横扫欧洲银行:一场“本地化”骗局正在改写网络金融安全规则

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

近期,欧洲多国银行客户接连遭遇一种异常“贴心”的网络钓鱼攻击——登录页面不仅语言精准匹配用户所在国家,连货币符号、日期格式、按钮排布都与真实银行界面如出一辙。更...

10910

当“安全链接”变成钓鱼入口:Mimecast漏洞事件敲响邮件信任体系警钟

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

一封来自“合作方”的邮件,附带一个以 https://click.mimecast.com/... 开头的链接——对许多企业员工而言,这几乎等同于“安全通行证”...

9910

全球网络钓鱼动态简报(2026年1月)

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

根据The Hacker News及Socket的安全研究报告,技术供应链中发现了一起持续时间长达五个月的针对性攻击活动,攻击者在NPM开源注册表中发布了27个...

15710

腾讯云WAF入选“Bot与Agent信任管理”全球代表性供应商

小腾资讯君

近日,国际权威研究机构Forrester发布了最新研究报告《The Bot And Agent Trust Management Software Landsc...

12910

韩国电信诈骗“无过错赔偿”制度的立法逻辑与技术应对路径

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

近年来,语音钓鱼(Voice Phishing)等电信诈骗在韩国呈高发态势,传统以用户责任为核心的电子金融交易责任框架已难以有效保护普通消费者权益。2025年底...

13210

跨国电信诈骗犯罪模式与技术反制路径研究——以柬埔寨基地的SpaceX投资骗局为例

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

近年来,以东南亚国家为据点、针对特定国家公民实施的跨国电信诈骗案件呈显著上升趋势。本文以2025年底韩国警方破获的一起以柬埔寨为基地、冒用SpaceX名义实施虚...

19610

印度e-Challan钓鱼攻击的技术机制与防御体系研究

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

2025年,Cyble研究与情报实验室(CRIL)披露了一起针对印度车主的大规模浏览器基网络钓鱼活动,攻击者通过伪造电子交通罚单(e-Challan)门户网站窃...

8010

云上消息队列安全治理实战指南

gavin1024

在数据成为核心资产的今天,消息队列的安全治理能力已成为企业数字化转型的关键指标。腾讯云CKafka专业版凭借其全栈安全能力与灵活的试用政策,为企业提供了高性价比...

11310

数据加密有什么作用?一文带你理解数据加密

帆软BI

大家好。做了这么多年和数据打交道的工作,我有一个很深的感触:数据就像数字时代的血液,在企业内外持续流动。但在这个过程中,有一个问题始终如影随形,且日益严峻——安...

8110

黑色星期五购物季网络钓鱼攻击特征与防御机制研究

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

随着全球电子商务在年末促销季的集中爆发,网络钓鱼攻击呈现显著季节性激增。本文基于Darktrace于2025年发布的安全观测数据,系统分析了黑色星期五购物季前夕...

14110

Java 防重放攻击实战:从原理到落地

码农小卡拉

线上支付接口突然出现多笔重复扣款,用户投诉不断;下单接口被恶意重复调用,生成一堆无效订单;甚至有攻击者拦截正常请求,反复发送窃取用户数据……

15710

钓鱼攻击治理的政策—技术协同框架构建研究

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

钓鱼攻击作为网络犯罪中最普遍且危害最广的形式之一,持续对全球消费者构成严重威胁。尽管反钓鱼技术不断演进,但其造成的经济损失与数据泄露规模仍呈上升趋势。美国信息技...

11810

Google诉中国境内Lighthouse钓鱼套件运营者事件的技术与法律分析

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

2025年11月,Google在美国联邦法院对25名据信位于中国的匿名被告提起民事诉讼,指控其运营名为“Lighthouse”的即服务型钓鱼工具(Phishin...

19010

伪装Meta合规通知的钓鱼攻击机制与中小企业防御策略研究

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

随着社交媒体平台在中小企业(SMB)数字营销中的核心地位日益凸显,针对其业务账号的定向钓鱼攻击显著上升。2025年,Check Point邮件安全团队披露了一起...

26110
领券