芦笛 - 个人中心 - 腾讯云开发者社区-腾讯云

文章/答案/技术大牛

发布

芦笛

LV9

发表了文章 14小时前2026-07-11 14:50:24

AI加持下的钓鱼攻击激增，我们该如何应对？

2026年的网络安全态势正面临一场前所未有的风暴。最新数据显示，一种能够绕过传统身份验证机制的“设备代码钓鱼攻击”数量正在呈爆炸式增长。根据网络安全公司Hunt...

芦笛

中国互联网络信息中心｜工程师 (已认证)

14小时前2026-07-11 14:50:24

AI 互动体验展、网络钓鱼攻击、AI生成内容识别、代码生成工具

发表了文章 15小时前2026-07-11 14:48:43

科技企业遏制 SEO 污染攻击的全链路协同防护体系研究

搜索引擎优化（SEO）是互联网企业获取公域流量的基础运营手段，但网络黑产持续利用黑帽 SEO 技术实施 SEO 污染（SEO Poisoning）攻击，通过操纵...

芦笛

中国互联网络信息中心｜工程师 (已认证)

15小时前2026-07-11 14:48:43

图像搜索、网络钓鱼攻击、seo、搜索引擎、搜索

发表了文章 15小时前2026-07-11 14:41:13

阶梯式实战导向青少年网络安全营地教学模式研究 —— 以俄勒冈理工网络安全夏令营为例

当前 K12 阶段网络安全教育普遍存在理论灌输占比过高、实操场景缺失、学段分层教学模糊、攻防伦理教育缺位等现实短板，青少年网络风险识别能力与安全思维培育效果难以...

芦笛

中国互联网络信息中心｜工程师 (已认证)

15小时前2026-07-11 14:41:13

安全运营平台、安全培训、网络钓鱼攻击、安全漏洞、安全治理

发表了文章 15小时前2026-07-11 14:34:32

多资产加密平台仿冒钓鱼攻击全链路技术与闭环防护研究 —— 以 Bitget 反诈预警事件为样本

随着加密资产行业向多资产交易生态延伸，针对虚拟资产交易所的仿冒网络钓鱼攻击技术持续迭代，攻击链路融合形近域名混淆、社会工程诱导、钱包恶意授权、终端木马投递多层威...

芦笛

中国互联网络信息中心｜工程师 (已认证)

15小时前2026-07-11 14:34:32

网络钓鱼攻击、事件总线、事件、事件驱动架构模式、事件中心

发表了文章 15小时前2026-07-11 14:27:54

无 SIEM 环境下中小企业轻量化威胁检测落地体系研究

大中型企业普遍依托 SIEM、SOC 平台构建规模化威胁检测能力，但近半数中小企业受预算、人力、技术门槛限制，无法部署专业安全信息事件管理系统，长期存在日志闲置...

芦笛

中国互联网络信息中心｜工程师 (已认证)

15小时前2026-07-11 14:27:54

网络钓鱼攻击、轻量应用服务器、轻量数据库、轻量对象存储（Lighthouse版）、轻量对象存储（Lighthouse版）

发表了文章 15小时前2026-07-11 14:25:35

生成式 AI 提升网络攻击效能的技术机理与分层防御研究

ESET 发布的全球威胁报告指出，生成式人工智能已全面融入黑产攻击全流程，大幅压缩攻击者信息搜集、欺诈内容生成、恶意代码开发、漏洞利用的时间成本，推动网络攻击从...

芦笛

中国互联网络信息中心｜工程师 (已认证)

15小时前2026-07-11 14:25:35

网络钓鱼攻击、AI生成内容识别、代码生成工具、欺骗防御与威胁感知系统、入侵防御系统

发表了文章 15小时前2026-07-11 14:16:17

税务季双 RAT 复合钓鱼攻击技术机理与全链路防御研究 —— 以 2026 印度税务仿冒 Gh0st+AsyncRAT 攻击为例

2026 年印度所得税申报周期内，安全厂商 Cyderes 披露一套仿冒印度税务部门的多级钓鱼攻击活动，攻击者采用Gh0st RAT+AsyncRAT 双远控木...

芦笛

中国互联网络信息中心｜工程师 (已认证)

15小时前2026-07-11 14:16:17

智慧税务解决方案、攻击面管理、SQL注入攻击、跨站脚本攻击、网络钓鱼攻击

发表了文章 15小时前2026-07-11 14:14:07

招聘场景 BitB 钓鱼攻击窃取 Google 账号凭证机理与全域防御研究

数字化招聘普及背景下，以知名企业猎头邀约为诱饵、依托浏览器内嵌浏览器（BitB）技术实施的 Google 单点登录凭证窃取钓鱼攻击已形成规模化黑产活动。本文以 ...

芦笛

中国互联网络信息中心｜工程师 (已认证)

15小时前2026-07-11 14:14:07

账号威胁发现、网络钓鱼攻击、账号连接器、账号安全服务、账号安全与风控

发表了文章 15小时前2026-07-11 14:06:59

仿 Microsoft Entra 通行密钥注册语音钓鱼攻击技术剖析与分层防御研究

以 FIDO2/WebAuthn 为标准的 Passkey 通行密钥被业界认定为具备原生抗钓鱼能力的无密码认证方案，微软 Entra ID 面向全行业 Micr...

芦笛

中国互联网络信息中心｜工程师 (已认证)

15小时前2026-07-11 14:06:59

microsoft、网络钓鱼攻击、密钥管理服务、密钥管理系统、量子密钥管理服务

发表了文章 1天前2026-07-10 11:48:41

熟人账号劫持型社交钓鱼攻击机理与全链路检测防御研究

美国《Wrangell Sentinel》2026 年 7 月刊发纪实报道记录一则典型 Gmail 账号劫持扩散钓鱼事件：普通用户邮箱遭入侵后，攻击者依托账号通...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-07-10 11:48:41

链路测试、全链路加速、网络钓鱼攻击、手游社交组件、语聊社交

发表了文章 1天前2026-07-10 11:47:17

邮件与 Teams 协同渠道钓鱼一体化检测防御体系研究

长期以来企业安全资源集中投入邮件网关防护，Microsoft Teams 作为主流内部协同工具形成显著安全防护盲区，外部访客开放、配置无管控、消息脱离传统安全过...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-07-10 11:47:17

microsoft-teams、microsoft、microservice、网络钓鱼攻击、teamcity

发表了文章 1天前2026-07-10 11:44:08

2026 上半年 AI 滥用威胁演化与恶意 AI 组件全域检测防御研究

依托 HelpNetSecurity 发布的 ESET 2026 年上半年威胁趋势报告核心情报，针对攻击者大规模滥用 AI 组件、生成式 AI 植入恶意代码、A...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-07-10 11:44:07

网络钓鱼攻击、安全治理、漏洞治理服务、API 安全治理、数据安全治理中心

发表了文章 1天前2026-07-10 09:47:53

AI 驱动网络攻击下个人数据泄露风险与多层防护机制研究

荷兰数据保护局（AP）发布《AI increases the risks of cyberattacks》警示报告指出，人工智能形成 “数据泄露 —AI 钓鱼 ...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-07-10 09:47:53

数据泄露、数据加密服务、数据挖掘、数据库、网络钓鱼攻击

发表了文章 1天前2026-07-10 09:44:39

欧盟监管视角下 AI 赋能钓鱼攻击演化与分层检测防御体系研究

2026 年 7 月 8 日荷兰数据保护局（AP）发布年度数据泄露风险报告，正式警示生成式人工智能大幅放大网络钓鱼攻击与数据泄露风险，形成 “数据泄露滋生 AI...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-07-10 09:44:39

安全治理、安全运营平台、安全培训、安全咨询、网络钓鱼攻击

发表了文章 1天前2026-07-10 09:42:48

AI 赋能多渠道协同钓鱼攻击风险演化与全域防御技术研究

传统邮件单一渠道钓鱼防护体系伴随混合办公普及、协作工具规模化落地出现大面积防护盲区，2026 年多渠道协同钓鱼攻击呈现爆发式增长，攻击载体覆盖 Microsof...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-07-10 09:42:48

网络钓鱼攻击、跨链协同治理平台、云端智造协同平台、Prowork 团队协同、欺骗防御与威胁感知系统

发表了文章 1天前2026-07-10 09:23:58

AI 时代网络钓鱼攻击演化机理与多层闭环防御技术研究

网络钓鱼作为依托社会工程学的主流网络威胁，自 1990 年代诞生至今持续迭代，伴随生成式人工智能、多渠道通信、实时中间人劫持技术普及，攻击模式从粗放式群发转向精...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-07-10 09:23:58

SQL注入攻击、跨站脚本攻击、网络钓鱼攻击、AI生成内容识别、代码生成工具

发表了文章 1天前2026-07-10 09:21:08

LLM 驱动制造业定向鱼叉式钓鱼攻击机理与多层检测防御技术研究

生成式大语言模型大幅降低定向钓鱼攻击制作门槛，制造业作为外向型商贸集中行业，已成为新型 AI 钓鱼攻击重点目标。卡巴斯基 2026 年 7 月披露持续活跃的制造...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-07-10 09:21:08

设备驱动程序、攻击面管理、网络钓鱼攻击、领域驱动设计、事件驱动架构模式

发表了文章 1天前2026-07-10 09:18:23

AES-GCM 加密幽灵钓鱼攻击技术机理与浏览器级沙箱检测防御研究

针对 2026 年 EvilTokens 幽灵钓鱼攻击活动暴露的传统邮件安全体系检测盲区，本文以 Ghost Phishing（幽灵钓鱼）技术为核心研究对象，系...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-07-10 09:18:23

加密、加密解密、网络钓鱼攻击、加密算法、加密货币

发表了文章 2天前2026-07-09 10:05:31

微软 OAuth 设备授权流程滥用钓鱼攻击链路与身份防御机制研究

摘要：传统域名识别类反钓鱼手段依托站点域名合法性判断风险，难以抵御攻击者滥用厂商原生身份认证协议的新型钓鱼攻击。2026 年 4—5 月卡巴斯基实验室监测并披露...

芦笛

中国互联网络信息中心｜工程师 (已认证)

2天前2026-07-09 10:05:31

网络钓鱼攻击、oauth、oauth2.0、google-oauth、twitter-oauth

发表了文章 2天前2026-07-09 10:04:34

FBI 预警下 Kali365 平台劫持 Outlook/OneDrive OAuth 钓鱼攻击与防御研究

2026 年 5 月，美国 FBI 互联网犯罪投诉中心发布 PSA260521 安全预警，披露名为 Kali365 的新型钓鱼即服务（PhaaS）平台大规模针对...

芦笛

中国互联网络信息中心｜工程师 (已认证)

2天前2026-07-09 10:04:34

outlook-addin、outlook-web-addins、网络钓鱼攻击、outliers、outlook

12 3 4 5 6 7 8...95 下一页

个人简介

中国互联网络信息中心 | 工程师
中国互联网络信息中心｜工程师 (已认证)
中国互联网络信息中心（CNNIC）创新业务所应用服务部工程师、公共互联网反网络钓鱼工作组秘书处研究员
网络安全 web3 区块链前端工程师
中国人民大学
https://phishing.org.cn/
北京
加入社区时间：2025-09-25

个人成就

获得 1.9K 次赞同
文章被阅读 722.7K 次
文章获得 18 次首页推荐

关注了：0关注者：31

芦笛

AI加持下的钓鱼攻击激增，我们该如何应对？

科技企业遏制 SEO 污染攻击的全链路协同防护体系研究

阶梯式实战导向青少年网络安全营地教学模式研究 —— 以俄勒冈理工网络安全夏令营为例

多资产加密平台仿冒钓鱼攻击全链路技术与闭环防护研究 —— 以 Bitget 反诈预警事件为样本

无 SIEM 环境下中小企业轻量化威胁检测落地体系研究

生成式 AI 提升网络攻击效能的技术机理与分层防御研究

税务季双 RAT 复合钓鱼攻击技术机理与全链路防御研究 —— 以 2026 印度税务仿冒 Gh0st+AsyncRAT 攻击为例

招聘场景 BitB 钓鱼攻击窃取 Google 账号凭证机理与全域防御研究

仿 Microsoft Entra 通行密钥注册语音钓鱼攻击技术剖析与分层防御研究

熟人账号劫持型社交钓鱼攻击机理与全链路检测防御研究

邮件与 Teams 协同渠道钓鱼一体化检测防御体系研究

2026 上半年 AI 滥用威胁演化与恶意 AI 组件全域检测防御研究

AI 驱动网络攻击下个人数据泄露风险与多层防护机制研究

欧盟监管视角下 AI 赋能钓鱼攻击演化与分层检测防御体系研究

AI 赋能多渠道协同钓鱼攻击风险演化与全域防御技术研究

AI 时代网络钓鱼攻击演化机理与多层闭环防御技术研究

LLM 驱动制造业定向鱼叉式钓鱼攻击机理与多层检测防御技术研究

AES-GCM 加密幽灵钓鱼攻击技术机理与浏览器级沙箱检测防御研究

微软 OAuth 设备授权流程滥用钓鱼攻击链路与身份防御机制研究

FBI 预警下 Kali365 平台劫持 Outlook/OneDrive OAuth 钓鱼攻击与防御研究

个人简介

个人成就

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐