摘要：伴随数字社交场景常态化，以 Paperless Post、Evite、Punchbowl 等主流电子请柬平台为伪装载体的新型熟人邀约式网络钓鱼于 2026...

本文介绍了腾讯安全基于26年攻防实战经验，针对数字化转型下企业资产爆发式增长、攻击手段升级及软件供应链安全威胁（如Log4j2漏洞、汽车行业合规要求），推出攻击...

战略困境：数字化转型加剧安全盲区 企业在数字化转型中面临资产爆炸性增长与安全管控能力的失衡。影子资产（未纳入管理的数字资产）成为主要攻击入口，超过70%的网络攻...

在高度重视数据合规与业务连续性的金融领域，攻击面管理体系已形成明确的业务落地产出：

腾讯安全TIX威胁情报中心是一站式情报服务开放平台，依托腾讯生态的海量安全数据、AI能力及云网端协同架构，提供从情报采集生产到应用的全链路服务。产品涵盖SaaS...

腾讯安全TIX（威胁情报中心）是一个一站式情报服务开放平台，旨在助力企业构建“知己知彼”的一体化安全防御体系。平台依托腾讯海量数据与强大算力，提供情报查询社区、...

国泰君安采用攻击面管理（ASM）思路，从攻击者视角出发，构建了一套基于流量与代码分析的API安全实践方案，涵盖从资产发现到漏洞验证的全流程。

传统API安全防护手段面临挑战 尽管企业普遍采用DevSecOps流程（集成SAST、IAST工具）进行上线前安全检测，并部署WAF、RASP等运行时防护设备，...

摘要： 本文从趋势、企业、能力三个层面讲清楚'为什么2026年ASM在中国变成必选项'，并告诉你腾讯云RAS是如何用'中国化ASM能力'把这件事做到落地。 一、...

网络钓鱼作为当前互联网环境中高发、隐蔽性强、危害范围广的网络安全威胁，依托社会工程学与自动化工具，通过伪造可信身份、克隆正规页面、诱导敏感信息交互等方式，持续对...

凌晨三点，深圳某科技公司运维工程师张磊被手机震动惊醒。他点开一封来自“Microsoft Security Alert”的邮件，显示其Azure账户在莫斯科有异...

暴露面管理聚焦于企业数字资产在互联网上的可见性，而攻击面管理则覆盖所有可能被利用的漏洞总和。腾讯云通过持续威胁暴露面管理服务（CTEM），为企业提供从暴露面监测...

近年来，网络钓鱼攻击呈现高度专业化与场景化趋势，其中以虚假招聘信息为诱饵、针对社交媒体凭证的大规模钓鱼活动尤为突出。本文聚焦于2024–2025年间由Subli...

近年来，针对政府税务机构的网络钓鱼攻击呈现规模化、专业化和跨境化趋势。2025年7月，罗马尼亚警方在与英国税务海关总署（HMRC）联合行动中，成功逮捕13名涉嫌...

数字化转型已经进入深水区，企业积极重构IT基础架构，引入包括云计算等新技术快速发展，企业如业务网站、应用服务、云上资产等业务快速增加。

腾讯安全威胁情报中心参考“安全漏洞的危害及影响力、漏洞技术细节披露情况、该漏洞在安全技术社区的讨论热度”等因素，综合评估该漏洞在攻防实战场景的风险。当漏洞综合评...