芦笛 - 个人中心 - 腾讯云开发者社区-腾讯云

文章/答案/技术大牛

发布

芦笛

LV9

发表了文章 2小时前2026-07-10 11:48:41

熟人账号劫持型社交钓鱼攻击机理与全链路检测防御研究

美国《Wrangell Sentinel》2026 年 7 月刊发纪实报道记录一则典型 Gmail 账号劫持扩散钓鱼事件：普通用户邮箱遭入侵后，攻击者依托账号通...

芦笛

中国互联网络信息中心｜工程师 (已认证)

2小时前2026-07-10 11:48:41

链路测试、全链路加速、网络钓鱼攻击、手游社交组件、语聊社交

发表了文章 2小时前2026-07-10 11:47:17

邮件与 Teams 协同渠道钓鱼一体化检测防御体系研究

长期以来企业安全资源集中投入邮件网关防护，Microsoft Teams 作为主流内部协同工具形成显著安全防护盲区，外部访客开放、配置无管控、消息脱离传统安全过...

芦笛

中国互联网络信息中心｜工程师 (已认证)

2小时前2026-07-10 11:47:17

microsoft-teams、microsoft、microservice、网络钓鱼攻击、teamcity

发表了文章 2小时前2026-07-10 11:44:08

2026 上半年 AI 滥用威胁演化与恶意 AI 组件全域检测防御研究

依托 HelpNetSecurity 发布的 ESET 2026 年上半年威胁趋势报告核心情报，针对攻击者大规模滥用 AI 组件、生成式 AI 植入恶意代码、A...

芦笛

中国互联网络信息中心｜工程师 (已认证)

2小时前2026-07-10 11:44:07

网络钓鱼攻击、安全治理、漏洞治理服务、API 安全治理、数据安全治理中心

发表了文章 4小时前2026-07-10 09:47:53

AI 驱动网络攻击下个人数据泄露风险与多层防护机制研究

荷兰数据保护局（AP）发布《AI increases the risks of cyberattacks》警示报告指出，人工智能形成 “数据泄露 —AI 钓鱼 ...

芦笛

中国互联网络信息中心｜工程师 (已认证)

4小时前2026-07-10 09:47:53

数据泄露、数据加密服务、数据挖掘、数据库、网络钓鱼攻击

发表了文章 4小时前2026-07-10 09:44:39

欧盟监管视角下 AI 赋能钓鱼攻击演化与分层检测防御体系研究

2026 年 7 月 8 日荷兰数据保护局（AP）发布年度数据泄露风险报告，正式警示生成式人工智能大幅放大网络钓鱼攻击与数据泄露风险，形成 “数据泄露滋生 AI...

芦笛

中国互联网络信息中心｜工程师 (已认证)

4小时前2026-07-10 09:44:39

安全治理、安全运营平台、安全培训、安全咨询、网络钓鱼攻击

发表了文章 4小时前2026-07-10 09:42:48

AI 赋能多渠道协同钓鱼攻击风险演化与全域防御技术研究

传统邮件单一渠道钓鱼防护体系伴随混合办公普及、协作工具规模化落地出现大面积防护盲区，2026 年多渠道协同钓鱼攻击呈现爆发式增长，攻击载体覆盖 Microsof...

芦笛

中国互联网络信息中心｜工程师 (已认证)

4小时前2026-07-10 09:42:48

网络钓鱼攻击、跨链协同治理平台、云端智造协同平台、Prowork 团队协同、欺骗防御与威胁感知系统

发表了文章 4小时前2026-07-10 09:23:58

AI 时代网络钓鱼攻击演化机理与多层闭环防御技术研究

网络钓鱼作为依托社会工程学的主流网络威胁，自 1990 年代诞生至今持续迭代，伴随生成式人工智能、多渠道通信、实时中间人劫持技术普及，攻击模式从粗放式群发转向精...

芦笛

中国互联网络信息中心｜工程师 (已认证)

4小时前2026-07-10 09:23:58

SQL注入攻击、跨站脚本攻击、网络钓鱼攻击、AI生成内容识别、代码生成工具

发表了文章 4小时前2026-07-10 09:21:08

LLM 驱动制造业定向鱼叉式钓鱼攻击机理与多层检测防御技术研究

生成式大语言模型大幅降低定向钓鱼攻击制作门槛，制造业作为外向型商贸集中行业，已成为新型 AI 钓鱼攻击重点目标。卡巴斯基 2026 年 7 月披露持续活跃的制造...

芦笛

中国互联网络信息中心｜工程师 (已认证)

4小时前2026-07-10 09:21:08

设备驱动程序、攻击面管理、网络钓鱼攻击、领域驱动设计、事件驱动架构模式

发表了文章 4小时前2026-07-10 09:18:23

AES-GCM 加密幽灵钓鱼攻击技术机理与浏览器级沙箱检测防御研究

针对 2026 年 EvilTokens 幽灵钓鱼攻击活动暴露的传统邮件安全体系检测盲区，本文以 Ghost Phishing（幽灵钓鱼）技术为核心研究对象，系...

芦笛

中国互联网络信息中心｜工程师 (已认证)

4小时前2026-07-10 09:18:23

加密、加密解密、网络钓鱼攻击、加密算法、加密货币

发表了文章 1天前2026-07-09 10:05:31

微软 OAuth 设备授权流程滥用钓鱼攻击链路与身份防御机制研究

摘要：传统域名识别类反钓鱼手段依托站点域名合法性判断风险，难以抵御攻击者滥用厂商原生身份认证协议的新型钓鱼攻击。2026 年 4—5 月卡巴斯基实验室监测并披露...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-07-09 10:05:31

网络钓鱼攻击、oauth、oauth2.0、google-oauth、twitter-oauth

发表了文章 1天前2026-07-09 10:04:34

FBI 预警下 Kali365 平台劫持 Outlook/OneDrive OAuth 钓鱼攻击与防御研究

2026 年 5 月，美国 FBI 互联网犯罪投诉中心发布 PSA260521 安全预警，披露名为 Kali365 的新型钓鱼即服务（PhaaS）平台大规模针对...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-07-09 10:04:34

outlook-addin、outlook-web-addins、网络钓鱼攻击、outliers、outlook

发表了文章 1天前2026-07-09 09:56:58

去中心化网络犯罪集群攻防研究 —— 以 Scattered Spider 威胁体系为实证样本

传统网络安全研究多将黑客活动主体定义为层级化犯罪组织，难以解释 Scattered Spider 这类松散关联、多子集群独立运作的新型网络犯罪运动。本文依托 G...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-07-09 09:56:58

网络钓鱼攻击、安全攻防对抗服务、欺骗防御与威胁感知系统、入侵防御系统、网络入侵防护系统

发表了文章 1天前2026-07-09 09:45:39

2026 行业钓鱼基准下企业人为风险治理与 AI 自适应防御研究

摘要：人为操作失误长期是网络钓鱼攻击突破企业安全防线的核心薄弱环节，KnowBe4 于 2026 年 7 月发布的行业钓鱼基准报告，依托海量模拟钓鱼测试样本量化...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-07-09 09:45:39

安全培训、安全咨询、网络钓鱼攻击、安全治理、安全运营平台

发表了文章 1天前2026-07-09 09:44:06

DEBULL 工具链驱动 M365 设备码钓鱼攻击全链路解析与检测防御研究

2026 年 6 月末至 7 月初，安全厂商 ZeroBEC 披露以 DEBULL 模块化 PhaaS 平台为底层工具的大规模 Microsoft 365 设备...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-07-09 09:44:06

office365api、网络钓鱼攻击、设备安全、设备驱动程序、office365

发表了文章 1天前2026-07-09 09:43:02

AI 二元性安全平衡治理路径研究 —— 基于 Darktrace 线上专题研讨实践分析

生成式人工智能全面落地企业数字化场景后形成AI 二元性特征：一方面 AI 驱动业务降本增效、重构安全防御体系，另一方面攻击者利用 AI 批量制造深度伪造、AI ...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-07-09 09:43:02

API 安全治理、数据安全治理中心、网络钓鱼攻击、安全治理、漏洞治理服务

发表了文章 1天前2026-07-09 09:25:49

Telegram 流通 RedWing 安卓 MaaS 恶意软件全链路攻击机理与端侧 AI 防御体系研究

摘要：移动恶意软件即服务（MaaS）已成为当前移动网络诈骗、企业终端失陷的核心威胁载体。2026 年 7 月 Zimperium zLabs 披露的 RedWi...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-07-09 09:25:49

python-telegram-bot、安卓设备管理、网络钓鱼攻击、telegram、telegram-bot

发表了文章 1天前2026-07-09 09:21:59

Meta 商务账号虚假认证钓鱼攻击全链路技术解析与防御体系研究

2025 年 11 月至 2026 年 6 月，境外黑产组织发起定向针对 Meta For Business 用户的虚假账号认证钓鱼攻击活动，攻击者通过伪造官方...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-07-09 09:21:59

网络钓鱼攻击、多因素认证、双因素认证、实名实人认证解决方案、金融级身份认证

发表了文章 1天前2026-07-09 09:18:24

中小机构云环境反钓鱼一体化防护实践研究 —— 以 Calgary Wild FC 落地案例为样本

网络钓鱼已成为中小规模组织云化办公场景下最高发的网络威胁，身份仿冒、凭证窃取类钓鱼攻击依托 Microsoft 365 协同工具持续渗透，而多数中小机构存在内部...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-07-09 09:18:24

安全治理、安全运营平台、网络钓鱼攻击、XDR 一体化安全

发表了文章 2天前2026-07-08 10:38:56

全球网络钓鱼动态简报（2026年7月）

香港网络安全事故协调中心（HKCERT）于2026年6月15日发布安全公告，提醒公众警惕冒充Booking.com及酒店发出的钓鱼攻击。此次攻击的特殊之处在于，...

芦笛

中国互联网络信息中心｜工程师 (已认证)

2天前2026-07-08 10:38:56

消息代理、网络钓鱼攻击、代理、代理服务器、反向代理

发表了文章 2天前2026-07-08 10:34:57

政企与医疗行业邮件认证协议部署缺陷及钓鱼防护体系研究

邮件仿冒钓鱼是当前政企、医疗机构高频网络攻击载体，SPF、DKIM、DMARC、MTA-STS 四项 DNS 邮件认证协议是阻断域名仿冒攻击的底层基础防护手段。...

芦笛

中国互联网络信息中心｜工程师 (已认证)

2天前2026-07-08 10:34:57

双因素认证、实名实人认证解决方案、网络钓鱼攻击、邮件证书、多因素认证

12 3 4 5 6 7 8...94 下一页

个人简介

中国互联网络信息中心 | 工程师
中国互联网络信息中心｜工程师 (已认证)
中国互联网络信息中心（CNNIC）创新业务所应用服务部工程师、公共互联网反网络钓鱼工作组秘书处研究员
网络安全 web3 区块链前端工程师
中国人民大学
https://phishing.org.cn/
北京
加入社区时间：2025-09-25

个人成就

获得 1.9K 次赞同
文章被阅读 713.5K 次
文章获得 18 次首页推荐

关注了：0关注者：31

芦笛

熟人账号劫持型社交钓鱼攻击机理与全链路检测防御研究

邮件与 Teams 协同渠道钓鱼一体化检测防御体系研究

2026 上半年 AI 滥用威胁演化与恶意 AI 组件全域检测防御研究

AI 驱动网络攻击下个人数据泄露风险与多层防护机制研究

欧盟监管视角下 AI 赋能钓鱼攻击演化与分层检测防御体系研究

AI 赋能多渠道协同钓鱼攻击风险演化与全域防御技术研究

AI 时代网络钓鱼攻击演化机理与多层闭环防御技术研究

LLM 驱动制造业定向鱼叉式钓鱼攻击机理与多层检测防御技术研究

AES-GCM 加密幽灵钓鱼攻击技术机理与浏览器级沙箱检测防御研究

微软 OAuth 设备授权流程滥用钓鱼攻击链路与身份防御机制研究

FBI 预警下 Kali365 平台劫持 Outlook/OneDrive OAuth 钓鱼攻击与防御研究

去中心化网络犯罪集群攻防研究 —— 以 Scattered Spider 威胁体系为实证样本

2026 行业钓鱼基准下企业人为风险治理与 AI 自适应防御研究

DEBULL 工具链驱动 M365 设备码钓鱼攻击全链路解析与检测防御研究

AI 二元性安全平衡治理路径研究 —— 基于 Darktrace 线上专题研讨实践分析

Telegram 流通 RedWing 安卓 MaaS 恶意软件全链路攻击机理与端侧 AI 防御体系研究

Meta 商务账号虚假认证钓鱼攻击全链路技术解析与防御体系研究

中小机构云环境反钓鱼一体化防护实践研究 —— 以 Calgary Wild FC 落地案例为样本

全球网络钓鱼动态简报（2026年7月）

政企与医疗行业邮件认证协议部署缺陷及钓鱼防护体系研究

个人简介

个人成就

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐