首页
学习
活动
专区
圈层
工具
发布
首页标签威胁情报云查与本地引擎

#威胁情报云查与本地引擎

提供高质量的威胁情报信息查询服务

多场景网络安全威胁治理与防御体系研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

2026 年 5 月,全球接连出现 Trump Mobile 数据泄露、FIFA 世界杯大规模钓鱼攻击、多起软件供应链攻击等典型安全事件,暴露出 API 安全、...

9410

冒充 IT 人员社工攻击对律师事务所的威胁与防控研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

律师事务所因存储案件材料、商业秘密、客户隐私、司法文书等高价值敏感信息,已成为网络黑产重点攻击目标。FBI 与佛罗里达州律师协会(The Florida Bar...

8710

钓鱼即服务(PhaaS)产业化威胁机理与闭环防御体系研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

钓鱼即服务(Phishing‑as‑a‑Service, PhaaS)依托订阅制、模块化、全链路工具化,大幅降低攻击门槛,推动网络钓鱼从零散作案转向工业化量产,...

10510

基于浏览器锁定的 CypherLoc 恐吓软件攻击机理与防御研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

2026 年 5 月,Barracuda Research 披露新型高级浏览器端恐吓软件 CypherLoc,该攻击以钓鱼邮件为入口,依托加密载荷、哈希门控执行...

12010

FlowerStorm 组织采用 KrakVM 混淆的钓鱼攻击机理与防御研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

2026 年 5 月,Sublime Security 与 Broadcom 安全中心披露 FlowerStorm 钓鱼组织将开源 JavaScript 虚拟机...

14310

移动网络钓鱼威胁超越邮件的机理分析与防御体系构建

芦笛

中国互联网络信息中心 | 工程师 (已认证)

【摘要】 随着传统电子邮件钓鱼防护能力持续提升,网络攻击呈现向移动端迁移的显著趋势。Verizon 2026 年数据泄露调查报告(DBIR)基于 2025 年度...

16210

2026 年新型网络威胁演进与防御体系研究 —— 以两起典型攻击为例

芦笛

中国互联网络信息中心 | 工程师 (已认证)

2026 年 5 月,ShinyHunters 组织利用供应链漏洞入侵 Canvas 教育平台、Play 勒索软件团伙借助 Windows CLFS 零日漏洞发...

1K10

分阶段攻击范式下钓鱼威胁演化与 DNS 驱动防御体系研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

EfficientIP 发布的《The Era of Staged Attacks: How 2025 DNS Threat Intelligence Shap...

18210
领券