文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

FDE落地实战 03｜Demo很好看，为什么一上线就出问题？

第四道关：账号、身份和最小权限失败表现：所有用户共享一个服务账号；Agent读取整个CRM只为回答一个客户问题；离职员工的令牌继续有效；开发环境密钥被复制到生产；模型可选择一个权限远高于任务所需的通用工具...过关证据：威胁模型、红队用例、工具权限清单、数据流图、泄漏扫描、速率/预算限制、越权和间接注入测试、修复回归。...最低控制不是背一张万能法规清单，而是为具体处理活动做适用性判断：谁是处理者，处理什么数据，为何处理，数据从哪里到哪里，模型/供应商是否留存或用于训练，谁能访问，是否对境内公众提供服务，是否属于特定行业、...最低控制：把AI嵌入触发点和原业务界面，减少双录；明确何时用、何时不用、谁审核、如何反馈；为一线主管提供采用和质量仪表盘；建立知识、评测、安全、成本、供应商和发布六类运营节奏；交接要经过跟跑、反向演示和独立值班...威胁模型、红队与修复回归8合规哪些法律、出境、标识和行业要求适用？适用性清单、评估/备案/条款证据9人工控制何时确认、拒答、降级、回退和停机？

96376

企业网络钓鱼韧性评估的偏差与重构 —— 基于 Pistachio 2026 行为报告实证分析

反网络钓鱼技术专家芦笛强调，安全意识培训的终极目标不是追求员工永远不犯错，而是当威胁出现之后，组织具备快速发现、快速止损的能力。...如果评估体系只盯着 “不点击” 这一项结果，会忽略组织的威胁发现能力建设。...报告观测数据中，从六个月峰值到十二个月，凭证提交行为下降幅度显著高于点击行为的降幅。这说明经过持续干预，即便依旧有部分员工出现点击，但是更多人在点击之后能够及时醒悟，拒绝继续提交账号信息。...上报率偏低可以拆解成两种成因：第一种是员工根本分辨不出邮件异常，不知道这是钓鱼；第二种是可以感知存在问题，但是不知道去哪里上报，或者害怕报错被批评，于是选择沉默。...安全团队定期对内通报经由员工上报发现的真实钓鱼威胁事件案例，展示上报行为给企业带来的实际防护价值，正向强化上报文化。

11800
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    思科最新报告揭示网络攻击“老套路”的新威胁

    近日，全球网络巨头思科（Cisco）发布的《2025年全球威胁态势报告》再次印证了一个令人警醒的事实：凭证窃取，依然是黑客入侵企业与个人系统的头号入口。...这份报告基于对全球数百万终端、云平台和网络流量的实时监测，揭示了当前网络威胁格局的深层变化：尽管防御技术不断升级，但攻击者正通过更智能的社会工程、多通道渗透和“即买即用”的地下市场，让“老套路”焕发“新生机...钓鱼+勒索“双剑合璧”，攻击效率飙升如果说凭证窃取是“第一脚”，那钓鱼攻击就是最常用的“踹门工具”。思科报告发现，钓鱼攻击的成功率正在回升，其背后是攻击策略的全面升级。过去，钓鱼主要依赖邮件。...芦笛解释，“买到一个M365管理员账号，就能批量部署恶意宏或PowerShell脚本，一键加密整个企业文档库。这种‘即买即用’的模式，让勒索攻击的‘单位事件财务回报’重新占据优势。”...一旦发现员工凭证泄露，系统可自动触发密码强制重置、所有会话失效、多因素认证重新激活等操作，将响应时间从“天”级压缩到“分钟”级。此外，芦笛还建议企业部署“对话式钓鱼模拟”训练。

    41810

    外链建设：论坛营销不是发发外链

    论坛链接有助SEO 在这些论坛和讨论组要非常小心，不要咄咄逼人，但当有人发布消息说嘿，我在哪里可以购买X或Y，礼貌地回复并链接到你的网站。...，你可以看到一些买宠物狗主题论坛的消息，查找购买狗的建议，你通常会找到几十个或几百个与买宠物狗领域相关的讨论组。...论坛营销要点 论坛营销目标是在论坛系统中发布外链指向你的网站，但你不能只是进入论坛发帖叫他们来到我的网站，如果这样的话，你们的账号很快就被禁止了。相反，你需要发布真正有用的信息。...通常论坛已存在多年并且总体上建立普遍受欢迎程度，你会发现很大一部分外链甚至可能是大多数外链。你还记得我是如何找到这个论坛的吗？我通过搜索结果中的消息找到的。...版权声明：本文是谷歌SEO系列讲座第八十二讲林雍岷著述，未经林雍岷允许不得转载，录播视频请关注林雍岷订阅号私信，谷歌SEO咨询服务请私信。

    7.5K50

    【技术种草】工作了17年,2021年双11是我见过有史以来“撸腾讯云羊毛”最狠的一次！

    1、可以放自己的资料，走到哪里都不怕丢文件，一键上传，多爽，速度还快； 2、可以部署一个自己唯一的博客网站； （1）有自己的独立域名； （2）想发什么就发什么，无拘无束（当然了，一定要合法哦）； （3）...如果你想了，那么请继续往下看，经过我对比的三大云服务厂商的双11优惠政策，带你拿下最爽的服务器！！！！！ 为什么今年要撸腾讯云的羊毛呢？...spread_hash_key=62ff2cb05c7850ac840ec53a39ad789b 5、无论是企业还是个人，买服务器都享受加码礼； 加码礼1: 买即送千元券 买活动任意一台轻量服务器，或者云服务器...[image-20211108203617912.png] 最后还有个大招，腾讯云的首单优惠、新用户资格是根据账号判定的，一个身份证可以QQ、微信、邮箱方式，注册3个账号！...，一个身份证可以QQ、微信、邮箱方式，注册3个账号！

    62.3K30

    新型“Anubis”勒索病毒横行：加密后直接“物理抹除”，数据恢复几乎无望

    这一“双杀”模式极大提升了攻击的破坏力，企业和个人用户面临前所未有的数据安全威胁。...面对如此凶悍的威胁，普通用户该如何自保？芦笛给出了三点关键建议：第一，备份！备份！再备份！ “这是最有效、也是最基础的防线。”...在输入账号密码前，务必确认网址是否正确，谨防假冒网站。第三，及时更新防护措施。 确保电脑和手机安装了可靠的终端安全软件，并开启实时防护和入侵检测功能。...一旦发现设备异常，如文件后缀突然改变、系统变慢或弹出勒索信息，应立即断开网络，防止病毒扩散，并联系专业安全团队处理。“最重要的一点是，千万不要支付赎金。”...与其花钱买绝望，不如把钱花在加强防护和数据备份上。”网络安全专家警告，Anubis的出现标志着勒索攻击正朝着更隐蔽、更破坏性的方向发展。

    84810

    2025主机安全防护系统排行榜出炉：腾讯云CWP凭“AI+合规”双线夺冠，企业上云首选！

    ，响应快 ###二、CWP夺冠的“三板斧” AI双引擎：Binlog+Behaviorundefined2025年9月刚上线的“玄武”大模型，把恶意脚本检出率提升到99.3%，0day木马平均检出时间压缩到...以下数据均来自腾讯云官网，并与竞品做同维度对比： 功能模块 腾讯云CWP 阿里云安骑士 华为云主机卫士 病毒检出引擎 AI双引擎+云查杀 云查杀+特征库 特征库+AI 漏洞扫描 支持系统+中间件+容器三合一...系统+中间件 系统+容器 热补丁 2025H1新增，无需重启 不支持 仅高危CVE 合规模板 等保/ISO/PCI-DSS/SOC Ⅱ 等保/ISO 等保 微隔离 支持，可视化拓扑 不支持 支持 多账号统一管理...支持，跨地域集团版 支持 支持 价格（活动） 23.2元/月起 139元/年起 119元/年起 ###四、选购Tips：一分钟看懂自己该买谁？...业务在腾讯云，且需等保：闭眼选CWP，省钱又省时； 业务在多云环境，且重微隔离：可评估华为云主机卫士； 仅需本地局域网防护，无云依赖：火绒企业版买断更划算； 预算充足、想要最大威胁情报：可补充

    1.6K10

    【备案】网站备案知识问答

    2、在哪里备案 服务器在哪买的，就在哪里的服务商备案。比如服务器是在腾讯云买的，那么就在腾讯云的备案系统中完成备案。 注意：跟域名在哪家买的，没有关系。...备案是服务器在哪里，就要在哪里备案。在友商那里完成备案，只代表能接入到友商那里，如果在腾讯云买了服务器还没有备案，那必须也要在腾讯云处完成备案。 这种情况有专业名称，叫【接入备案】。...接入商：服务器在哪买的哪就是接入商。在腾讯云买的服务器，腾讯云就是接入商。 主体负责人：主体谁负责，谁就是主体负责人。个人备案就是个人，单位备案建议写法人。 网站负责人：网站谁负责，谁就是网站负责人。...： 1、你的账号，你买的服务器，你自己备案，无论个人不是企业，不限制次数。...2、你的账号，你买的服务器，你个人认证，不能给别人备案，只能自己备案。 3、你的账号，你买的服务器，你企业认证，除了你自己备案，还可以分5个授权码给别人备案。

    40.8K21

    为第12版 Wolfram 语言建立均匀多面体

    但是，直到欧拉才发现了一个关于多面体的重要公式，内容是正多面体顶点的数量减去边数加上面数等于2： ?...但是，很难能看出哪里的面需要被分割。这就是BSP树派上用场的地方了，因为它可以更近距离更清楚地看到应该在哪里分割多面体的面，并提供需要有新分割的坐标。...很难分割的多面体范例包括扭棱十二合十二面体（snub dodecadodecahedron）、大后扭棱二十合三十二面体（great retrosnubicosidodecahedron）和大双斜方三十二面体...在这个过程中我还在发现新的思维方式，虽然还是有很多挑战需要解决——即使是要生成这些多面体的纸面模型也很难，而且在哪里做切割也不是很明确。...我们还会继续研究，我发现Wolfram语言中的均匀多面体——所以时刻注意我们的大反扭棱三十二面体哦！

    5.7K10

    在Facebook上看到这样的帖子，你还敢点开吗？

    这类钓鱼帖子正在通过Facebook上被威胁行为者侵入的账号大规模传播，与此同时，威胁行为者还利用盗取的账号在社交媒体平台上策划更多的网络钓鱼活动。...新闻的车祸或其他犯罪现场的视频，如下所示： Facebook“我会非常想念他”的钓鱼帖子 来源：BleepingComputer 当BleepingComputer对Facebook钓鱼帖子中的链接进行测试时，发现这些链接会根据用户所用设备的类型导向不同的网站...因为这次钓鱼攻击并没有窃取双因素认证（2FA）令牌的意图，所以强烈建议Facebook用户启用2FA，以防落入钓鱼诈骗的陷阱，避免账号被盗。...因为只有你才能接收到这些验证码，所以即使你的登录信息被窃取，未经授权的用户也无法登录你的账号。...为了安全性更佳，在启用Facebook 双因素认证时，建议使用身份验证而不用短信，因为在SIM卡欺诈攻击中，你的电话号码可能会被盗取。

    1.7K10

    微信SCRM选型的三条主线：数据存在哪、人在哪里用、资产归谁管

    微信SCRM选型的三条主线：数据存在哪、人在哪里用、资产归谁管把功能清单当对比表，是微信SCRM选型里最常见的坑：逐项打勾、数个数，签完合同才发现三件事没对上——数据放在哪没问清，销售在外面跑而系统只有电脑后台...留痕部分可以落到企业微信的会话存档能力上核对：开通后单聊、群聊记录可留存、可按账号查看上下文，开通需按规定向客户明示，具体范围以官方文档为准。强监管行业还要额外确认留证是否覆盖单聊与群聊两类场景。...十二条按主线分组，逐条问，答不上或答得含糊的方案先放一放：数据存在哪：数据存储在什么环境，能不能出具存储位置说明；谁有导出权限，导出是全量还是只有部分字段；会话记录的留存范围、开通条件与向客户明示的方式分别是什么...十二条不需要全部得到完美答案，但答不上来的条目集中在哪条主线，风险就在哪条主线。...什么情况先别急着买三类情况可以缓一缓：客户总量还小、渠道只有一两个的，先把添加与跟进流程手动跑清楚，流程没跑顺之前系统只会把混乱固化；标签体系没人维护的，分层与圈人功能多半会闲置；只想定期发消息的，企业微信自带的群发加上克制的频次也许够用

    9100

    利用Instagram进行网络钓鱼的目的竟然是为了备份码

    写在前面的话 近期，研究人员发现并识别了一种利用Instagram进行网络钓鱼的新型恶意活动。...在这个恶意活动中，除了获取目标用户的Instagram账号凭证之外，网络犯罪分子还会尝试获取目标用户的Instagram备份码。...此时，威胁行为者会暗示目标用户点击钓鱼邮件中的“申诉表”，并提醒他们必须在12小时内提出申诉，以此来营造一种紧迫感。如果用户不申诉，那么他们的账号将被永久删除。...提交密码之后，系统会询问目标用户的Instagram 账户是否启用了双因素身份验证功能。...在本文描述的攻击场景中，威胁行为者尝试窃取并存储目标用户的备份码。在该活动中获取到的数据随后可以直接在暗网中出售，或直接接管目标用户的账号。

    1.4K10

    60 秒应急窗口下 AI 钓鱼攻击防御体系构建与工程实践

    反网络钓鱼技术专家芦笛指出，单一技术防护或人员培训均无法应对 AI 驱动的动态钓鱼攻击，必须构建技术精准检测、人员协同上报、自动化快速处置的一体化体系，将 60 秒应急窗口转化为可控防御区间，实现威胁早发现...2.3 传统防御机制核心痛点检测滞后：依赖特征库与规则匹配，对 AI 生成的新型钓鱼内容识别率低，威胁发现滞后于入侵速度；处置低效：依赖安全人员人工分析、处置，流程繁琐、耗时较长，无法适配 60 秒应急窗口...4.2.4 用户上报数据融合将用户一键上报数据实时接入检测引擎，建立人工审计 + 技术分析协同机制，弥补技术检测盲区，对用户高频上报的可疑内容优先分析，快速发现逃逸规则的新型威胁，提升整体检测覆盖率。...、全域阻断、策略优化，核心功能包括：恶意邮件批量删除、双引擎协同处置、零驻留时间响应、检测策略自适应调优、威胁情报闭环同步，确保在 60 秒内完成全流程阻断。...5.2.2 全域批量清除支持主流邮件系统（Exchange、Microsoft 365 等）接口调用，可在数秒内完成数万邮箱的恶意邮件批量删除、隔离，阻断威胁二次扩散，实现一处发现、全网清除。

    36310

    推荐引擎所面临的终极挑战

    摘要：推荐系统其实离我们并不遥远，就像大家到淘宝上买东西一样，买完东西之后，屏幕下方就会出现类似的商品。这是推荐系统最直接的一种形式，那么在其他方面的推荐系统、推荐引擎会遇到什么样的挑战呢？...那么，对于推荐引擎来说，下一个突破点在哪里？ 今天，从在 MIT 工作的 Amy Zhang 和他同事的身上，我们找到了答案。...结果，他们的算法将55000个账号中的37000个标记为单使用者账号，15000为双使用者账号，3000为三使用者账号。 这样的划分结果是否正确我们无从考证，因为我们不知道实际情况究竟是怎样的。...比如说，他们发现在许多账号中同一个电视台的续集和季播剧被聚类在一起。...他们还发现，多使用者账号的一个使用者可能被标记为“Science Fiction and Fantasy”，而另一个使用者可能被标记为“Romantic”。这样的发现给了Zhang和他的同事信心。

    1.2K30

    双因素认证抗钓鱼效能与部署策略研究

    摘要凭证窃取类网络攻击持续演化，单纯依赖口令的身份验证机制已经无法抵御现代钓鱼与撞库威胁，双因素认证通过引入独立于口令的第二验证因子，显著提升账号被非法接管的门槛。...4 双因素认证面临的绕过威胁分析4.1 实时中间人钓鱼攻击实时中间人钓鱼是当前对双因素认证威胁最大的攻击模式之一。...4.4 设备丢失与物理接触威胁双因素认证将账号安全与物理设备绑定，这就引入了设备丢失或者被盗的风险。...认证日志记录了每一次登录请求的时间、来源 IP、用户代理、验证方式、验证结果等信息，通过分析这些日志可以发现异常行为，比如：同一账号在短时间内从不同地理位置发起登录请求（可能是账号口令已泄露，攻击者在尝试登录...通过实时监控这些异常模式，安全团队可以在攻击者成功登录之前就发现威胁并采取应对措施，比如临时锁定账号、通知用户修改口令、阻断可疑 IP 地址。

    8510

    CSuite 混合钓鱼攻击：身份劫持与 RMM 滥用威胁研究

    迪妙网络空间安全学院研究团队在威胁狩猎实践中观察到，近年来同类双路径钓鱼攻击的样本数量持续上涨，攻击者利用钓鱼即服务套件降低攻击门槛，将身份劫持、合法工具部署整合到同一套攻击模板，面向企业关键岗位实施定向投放...2.4 攻击造成的多维度安全后果CSuite 攻击双路径设计带来多重业务损害，潜在危害覆盖账号接管、财务欺诈、持久驻留、内网横向扩散、安全运营压力增大五个层面。第一，邮箱接管。...迪妙网络空间安全学院研究团队在事件响应案例中多次见到同类情况：企业完成账号重置之后，几周之后再次发生入侵，溯源发现根源就是前期处置没有清除终端侧 RMM 后门。第五，误报与告警疲劳矛盾。...5 面向混合钓鱼威胁的综合防御框架针对 CSuite 代表的身份终端双路径钓鱼攻击，不能只针对某一个单点开展加固，需要覆盖威胁研判、RMM 管控、云身份加固、安全运营流程优化、人员意识建设多个层面，打通身份域与终端域的数据...6 结语CSuite 钓鱼攻击活动代表当前网络威胁的重要演化方向：攻击者不再单一依靠恶意程序或者单一凭证窃取，将社会工程、OAuth 协议滥用、合法运维工具滥用三者结合，打造双路径冗余入侵链路。

    7010

    查IP还能查出“危不危险”？2026年，你的IP查询工具该升级了

    因为攻击者关心的不是“IP在哪里”，而是“IP看起来像不像正常用户”。你看到的IP，和攻击者手里的IP，可能是同一串数字，但完全是两个身份。新一代IP查询工具，能查什么？...步骤1：导出可疑账号的IP列表从后台导出100个可疑注册账号的IP地址。...发现问题：一批看似来自国内不同城市的IP，usageType全部显示为“数据中心”进一步查看threatTypes，其中70%带有“扫描器”或“僵尸网络”标签风险评分集中在85-95之间解决方案：将这些...IP加入WAF黑名单溯源发现这些IP属于同一家海外云服务商，攻击者利用其全球节点发起扫描联系云服务商关闭相关账号，从源头切断攻击落地价值：扫描攻击在24小时内停止客户内网系统恢复正常安全团队节省了3天的溯源时间这个案例说明...一个好的IP查询工具，应该能告诉你三件事：它在哪里：地理位置它是什么：使用类型、运营商它危不危险：风险评分、威胁标签如果你还在用只能查地理位置的工具，是时候升级了。

    1.4K00

    “AI换脸”诈骗背后，如何应对黑灰产使用的技术手段

    制作仿冒账号。添加受害人的社交账号，下载社交账号头像，并实时复制受害人发布的朋友圈和信息动态，然后同步制作受害人的仿冒账号，并通过各种方式添加受害人的朋友、同学、同事为好友。 AI声音合成。...如果有人自称“家人”“朋友”“老师”“领导”通过社交软件、短信、电子邮件等以“手机掉水里了，学校需要紧急交辅导班学费”“人在境外旅游，需要帮忙买机票”“给领导办私事，需紧急转账”“遭遇车祸，需要马上手术...二次打包、劫持等各类风险及异常操作；建专属的风控模型，为发现潜在风险、未知威胁、保障人脸识别安全提供策略支撑。...顶象业务安全感知防御平台基于威胁探针、流计算、机器学习等先进技术，集设备风险分析、运行攻击识别、异常行为检测、预警、防护处置为一体的主动安全防御平台，能够实时发现摄像头遭劫持、设备伪造等恶意行为，有效防控各类人脸识别系统风险...它具有威胁可视化、威胁可追溯、设备关联分析、多账户管理、跨平台支持、主动防御、开放数据接入、防御自定义和全流程防控等特点。

    1.2K00

    值得买年报背后：直播搅乱电商导购江湖

    看起来，上市固然让值得买名利双收，不过同时也造成了高管动荡，伤及根本。但实际从财报来看，高管接连离职并没有对值得买造成太大的负面影响，值得买依旧在发展稳健。...年报中披露公司2019年度利润分配预案为：以53,333,334股为基数，向全体股东每10股派发现金红利5.5元(含税)，以资本公积金向全体股东每10股转增5股，合计派发现金2.93亿元。...在那昕加入值得买后，同时还帮助值得买促成了1亿元融资，这也是值得买上市之前的唯一一笔融资。 劳苦功高的那昕，近期因为“个人原因”选择离职，难免就会让外界产生各种猜测。...电商直播将成导购最大威胁 隋国栋本质上更像是一个“科技宅”，谨慎、固执但是信奉科技的力量。...不过2020疫情的爆发，让电商直播进一步火爆，而电商直播也是当前最强大的电商导购，这对于并不擅长直播的什么值得买来说，是一个巨大的威胁和冲击。

    2.5K40
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券