- 综合排序
- 最热优先
- 最新优先
2025年网络安全威胁趋势深度分析
A 2025 Threat Trends Analysis随着2025年接近尾声并步入假日季节，现在是回顾和反思网络安全行业一年来所发生事件的好时机。 在今年上半年，观察到攻击者使用日益隐蔽的战术，例如通过假冒身份绕过传统安全措施。一些威胁组织甚至雇佣外部人员在目标组织内部担任IT职位，使攻击者能够保持隐蔽。 他们的攻击始于一封冒充公司内部IT或安全团队成员的钓鱼邮件。威胁行为者引导受害者拨打虚假的帮助台号码。 回顾最常被利用的漏洞根据2025年上半年的观察，最常被利用的漏洞涉及网络中介设备，特别是防火墙和安全远程访问网关，如SSL VPN。 威胁行为者此图代表了2025年迄今为止观察到的十大最活跃威胁行为者。数据来源于我们进行的DFIR调查，反映了每个威胁行为者在案例中被识别的百分比。图7. 2025年主要威胁行为者。
55310编辑于 2026-01-202025 腾讯云 DDoS 与应用安全威胁趋势报告
第一章：报告基础信息 • 报告标题：2025 腾讯云 DDoS 与应用安全威胁趋势报告 • 发布机构：腾讯安全、腾讯云 EdgeOne 团队 • 发布时间：2025年 • 行业标签：游戏,电商,金融,教育 报告旨在详细阐述攻击来源、行业安全形势及Bot流量演变，并基于EdgeOne解决方案提出针对性防护建议，帮助企业有效识别潜在风险并应对威胁。 • 调研时间范围：主要覆盖2023年至2025年的攻击数据，其中细分占比数据根据腾讯云平台 2025年12月 数据统计。 第六章：为什么选择腾讯云 • 数据驱动的安全洞察：依托腾讯云全网大数据，能够精准捕捉年度峰值达 4.1 Tbps 的L3/L4 DDoS攻击及 450万QPS 的应用层攻击趋势，提供基于真实威胁情报的防护策略 • 应对新型威胁的技术先进性：针对AI时代的安全挑战，腾讯云EdgeOne具备 AI爬虫精细化管理 能力，能够识别GPTBot、ClaudeBot等主流AI爬虫（占AI爬虫流量前两位，分别为28.0%和
19400编辑于 2026-06-01腾讯云2025年DDoS与应用安全威胁趋势报告概览
报告标题：腾讯云 2025年 DDoS 与应用安全威胁趋势报告 发布机构：腾讯安全、腾讯云 EdgeOne 团队 发布时间：2025年 行业标签：游戏,电商,金融,教育,政务,传媒,技术服务,社交娱乐, AI 带来的三大安全挑战 EdgeOne的应对方案 方法论说明 数据来源：腾讯云全网安全大数据，覆盖全球边缘节点流量。 时间范围：2023-2025年纵向对比，重点聚焦2025年1-12月数据。 调研对象：游戏、金融、政务等十余个行业的网络流量与攻击日志。 Bot流量持久化威胁：全网Bot流量占比38.3%，AI爬虫日消耗请求近3000万。政务行业Bot率高达94%，传统阈值检测有效性下降（来源：2025年12月行业Bot分布）。 为什么选择腾讯云 技术先进性：EdgeOne集成AI爬虫精细化管理引擎，基于UA特征库精准识别GPTBot、ClaudeBot等新型威胁，支持行业差异化防护模板（如游戏行业客户端指纹验证）。
18610编辑于 2026-06-012025 腾讯安全与 EdgeOne 联合发布《DDoS与应用安全威胁趋势报告》
第一章：报告基础信息 • 报告标题：腾讯云 2025 年 DDoS 与应用安全威胁趋势报告 • 发布机构：腾讯安全、腾讯云 EdgeOne 团队 • 发布时间：2025 年（数据统计涵盖 2023-2025 年，部分核心数据基准点为 2025 年 12 月） • 行业标签：游戏,政务,电商,传媒 • 产品标签：#EdgeOne, #云安全, #DDoS防护, #Bot管理 第二章：报告背景和目标 2025 年全球网络安全威胁呈现多元化与智能化特征，攻击手段及频率显著升级。 本报告基于腾讯云全网大数据，深入剖析 2023-2025年间网络攻击趋势及各行业安全形势，旨在为企业提供精准的数据洞察，并依托腾讯云 EdgeOne 解决方案输出可执行的防御策略，缩短企业应急响应时间并降低潜在风险 Bot 与 AI 爬虫威胁：低速持久化与智能规避挑战 • 流量占比与持久化趋势：全网 Bot 流量占比达 38.3%。
64910编辑于 2026-04-21- 来自专栏网络安全技术点滴分享
2025年12月网络安全威胁情报速递
2025年12月网络安全威胁情报速递威胁情报研究团队，结合数据分析和机器学习领域的专有技术，分析全球规模最大、最多样化的威胁数据集合之一。 威胁情报新闻Npm供应链攻击：Shai-Hulud 再度来袭早在2025年9月23日，某网络安全与基础设施安全机构就曾警告一场影响500个npm软件包的广泛供应链攻击。 团队已将以下恶意软件/威胁行为者认定为11月期间最活跃的。图1：2025年11月恶意软件趋势研究团队的追踪器已为不同追踪家族识别了超过11,616个新的IOC，其中最大的推动力来自ClearFake。 11月最繁忙的追踪器包括：图2：2025年11月研究团队追踪器的新IOCUSM Anywhere检测改进在11月，研究团队添加或更新了18个USM Anywhere检测规则和5个NIDS检测规则。 开放威胁情报交换平台开放威胁情报交换平台是全球最大的开放威胁情报共享社区之一，由来自全球140个国家的33万名威胁研究人员组成，他们每日在平台上发布威胁信息。研究团队验证、分析并丰富这些威胁情报。
25810编辑于 2026-01-23 - 来自专栏首席安全官
2025年全球网络攻击态势与AI安全威胁报告
1、2025年网络攻击态势 威胁形势总体评估 2025年全球网络攻击形势呈现出前所未有的严峻态势。 某国IT工作人员渗透事件 2025年，某国IT工作人员成为组织面临的重大身份安全威胁。 2025年网络安全风险治理体系：识别、防御、治理三层架构 AI安全威胁与新型攻击范式 AI驱动网络攻击的演进 2025年被定义为”AI智能体元年”，AI技术在网络攻击中的应用实现了从辅助工具到自主系统的演进 2025年全球重大网络安全事件一览：数据泄露、DDoS攻击、资金损失三大威胁 典型网络安全案例分析 关键基础设施攻击 对能源、医疗卫生和紧急救援等关键基础设施的攻击日益成为国家级威胁行为体的重点。 数据保护与隐私合规 鉴于2025年数据泄露事件的频繁发生，数据分类、加密、访问控制和隐私设计已成为企业安全建设的核心。组织应建立完整的数据备份和恢复体系，以应对勒索软件”双重威胁”攻击。
3K10编辑于 2026-01-20 腾讯云EdgeOne 2025安全威胁态势与AI防护方案概要
一、 产品定位与核心亮点 腾讯云EdgeOne是一款部署于用户最近边缘处的安全与加速平台。 面对2025年日益多元化与智能化的网络攻击，该产品的核心商业差异化卖点在于从传统的“静态规则与SDK依赖”全面转向“结合AI的安全能力升级”（当前通过白名单方式定向开放）。 平台基于腾讯云全网大数据分析，利用AI模型自动学习业务流量特征、智能编排安全策略，大幅降低企业接入安全防护的门槛，实现对新型、复杂自动化威胁（如AI爬虫、变种Bot、超大规模DDoS）的精准识别与有效拦截 全网流量洞察： 2025年12月Bot流量占比近四成（38.3% Bot流量，61.7% 正常流量）。 支持协议/对象： 支持 UDP（游戏对战服）、HTTP/S（应用层）、API 接口防护。 安全策略全链路自动化： 实现从检测到研判到响应的全链路自动化编排，大幅缩短安全事件响应时间。
35810编辑于 2026-05-08- 来自专栏我的安全视界观
【企业安全】企业安全威胁简述
企业面临的威胁可以说是来自四面八方，既有恶意的外部攻击者，也不排除来自内部的安全隐患。往往在不经意间，又可能引入新的安全因素，也有可能在输出产品时给其他企业带来安全风险。 大而言之，企业的威胁从个人理解的角度出发，大致可以分为以下几点： 输入威胁 内部威胁 外部威胁 输出威胁 ? 难怪隔行如隔山，此类大跌眼镜、没有把安全落到实处的情形，估计还有不少。那问题来了，如何有效的对输入威胁进行有效控制？ **** 内部威胁浅析 **** 企业内部威胁主要来自于人，如果细分的话可以从安全意识、相关制度、内网管控等方面进行考量，比如： &内鬼泄露内部机密信息资产&内部人员主动攻击外部其他系统&内部系统沦为肉鸡被动攻击外部其他系统 **** 输出威胁剖析 **** 技术输出：分享到外部的技术文档与其他资源存在安全缺陷，被其他人员当做模板使用。
2.5K40发布于 2018-06-12 腾讯云EdgeOne：2025年安全威胁态势与AI驱动防护方案概要
全链路自动化： 从威胁检测、研判到响应，实现安全运维的自动化闭环。 二、 产品应用场景 本方案主要服务于在2025年面临复杂网络威胁的企业与机构，具体场景如下： 游戏行业（尤其是电竞与对战类）： 针对DDoS攻击持续霸榜的痛点，特别是年末新版本/赛事期间对战服（UDP场景 硬核指标 基于腾讯云全网大数据分析，2025年威胁态势的关键量化数据如下： DDoS攻击趋势： 年度攻击峰值： 4Tbps（同比增长近3倍）。 HTTP/S应用层攻击： 年度最大攻击规模： 245万QPS（2025年数据，较2024年的175万QPS显著增长）。 数据来源： 基于腾讯云全网大数据分析（2025年安全威胁态势分析报告）。
26110编辑于 2026-06-01腾讯云 EdgeOne：2025年安全威胁态势分析与AI防护方案概要
电商/零售行业：在大促期间，面临抢购Bot、价格爬虫（CC攻击）以及AI爬虫抓取商品数据的威胁。 内容/媒体行业：原创内容资产面临AI爬虫抓取导致的流量和价值流失风险。 HTTP/S应用层攻击防护能力：最大防护规模达245万 QPS（来源：腾讯云全网大数据，2025年数据）。 自动化安全策略编排：实现从检测、研判到响应的全链路自动化，缩短安全事件响应时间。 AI赋能的Bot管理： AI行为分析：通过行为模式识别伪装型和低速持续型Bot。 荣誉背书 （原文未提供具体荣誉奖项信息） 四、 典型案例 （原文未提供具体客户案例名称及详细实施背景、方案与成效信息，该部分暂缺） 五、 2025年安全态势核心洞察（数据摘要） 基于腾讯云全网大数据分析 ，2025年网络安全威胁呈现以下关键趋势： DDoS攻击规模跳涨：年度攻击峰值突破4Tbps，同比增长近3倍，攻击高发期与业务关键节点高度重合（来源：腾讯云大数据）。
25410编辑于 2026-06-01- 来自专栏AI SPPECH
MCP 的安全威胁模型
作者：HOS(安全风信子) 日期：2026-01-01 来源平台：GitHub 摘要： 本文深入探讨了 MCP v2.0 框架下的安全威胁模型，基于 STRIDE 模型构建了完整的 MCP 安全威胁矩阵 2025 年以来，全球范围内发生了多起与 AI 工具调用相关的安全事件： 2025 年 5 月，某大型科技公司的 MCP 系统被攻击者利用，通过伪造身份获取了敏感数据访问权限。 2025 年 8 月，某金融机构的 MCP Server 出现权限提升漏洞，导致攻击者能够执行未授权的工具调用。 2025 年 10 月，某医疗机构的 MCP 系统因缺乏有效的威胁检测机制，被恶意工具注入攻击，导致患者数据泄露。 这些事件凸显了 MCP 系统安全威胁模型的重要性。 1.2 MCP 安全威胁的特殊性 MCP v2.0 框架下的安全威胁具有以下特殊性： 跨系统威胁：MCP 连接 LLM、工具和资源，威胁可能来自多个系统。
44110编辑于 2026-01-10 - 来自专栏reizhi
WPS 无线安全新威胁
WPS是 wifi protected setup的简称，本是为了提高无线安全度，简化连接设置而推广的一项安全认证。 当使用支持WPS的无线路由时，只需要简单输入8位数的PIN码，即可建立安全的无线连接。相比于自定义密码安全性更高，使用也更方便。 但最近WPS却成为了黑客用来绕过WPA/WPA2保护的桥梁，使得无线安全再一次受到威胁。 WPS认证使用的PIN码本身为8位数字，验证时先验证前四位，正确后才是后四位。 在厂家拿出新的固件之前，建议采取以下的安全措施保障无线安全： 关闭WPS功能 限制MAC地址 可能的话减小无线功率 关闭DHCP手动分配IP 以FAST为例，连接路由器后在浏览器地址栏输入网关ip，
90310编辑于 2022-09-26 - 来自专栏腾讯安全
防火墙+威胁情报：“狙击”威胁，安全如虎添翼
面对挖矿木马、勒索攻击和新型病毒的威胁，传统防火墙只能基于规则和已知漏洞进行防护，缺乏对最新威胁的检出能力，造成失陷主机被攻击者长期利用，很久后才被发现。 为了解决这个问题，腾讯安全联手锐捷网络，把威胁情报通过本地SDK方式与锐捷新一代防火墙产品集成，通过规则加情报，让攻击画像更加清晰、风险管理更精准，实现了“1+1＞2”的效果。 在实际客户应用中，防火墙+威胁情报的联动，让客户网络边界具备了较强的出站安全检测和阻断能力，通过快速检测、实时阻断，显著降低了客户面临的安全威胁。 图片相关阅读：腾讯安全与锐捷网络战略合作，威胁情报能力“被集成”
92250编辑于 2023-06-06 - 来自专栏用户10781703的专栏
网络安全定义和安全威胁
我们会不定期的发布网络安全知识，这一期将要讲述网络安全定义以及安全威胁 定义： 网络安全具有信息安全的属性，属于信息安全的一个分支；计算机安全负责信息存储和处理过程的安全。 网络安全负责信息传输过程的安全。 信息安全发展的四个阶段： 1.通信安全阶段 2.计算机系统信息安全阶段 3.网络安全系统阶段 4.物联网安全阶段 目标： 1.保密性：机密性和隐私性。 安全威胁： 概念： 网络系统面临的主要安全威胁包括恶意代码，远程入侵，拒绝服务攻击，身份假冒，信息窃取和纂改等。
74830编辑于 2023-10-10 - 来自专栏公共互联网反网络钓鱼（APCN）
2025年网络钓鱼威胁态势与防御框架（下）——2025-2026年威胁预测
基于AI的社会工程学攻击正在改变网络安全格局，迫使防御方采取更智能化、主动化的防护措施。一、招聘钓鱼激增：针对自由职业者的精准攻击在此类攻击场景中，攻击者可能会采用虚假职位诱导的手段发动攻击。 三、移动端威胁升级：劫持双因素验证（2FA）在攻击技术路径上，此类攻击通过短信钓鱼（Smishing）或恶意软件应用推送伪造的2FA验证码请求（如“您有一笔支付宝转账，请确认”），推送通知内容，诱导用户输入验证码至攻击者控制的服务器 结语随着生成式AI与深度伪造技术的滥用，网络钓鱼攻击正从“量变”走向“质变”，其精准性、隐蔽性与破坏性已超越传统安全防护体系的应对能力。 作者：芦笛、张雅楠 中国互联网络信息中心本文数据来源于：《Zscaler ThreatLabz 2025 Phishing Report》编辑：芦笛（公共互联网反网络钓鱼工作组）
61410编辑于 2025-10-09 - 来自专栏锦鲤安全
安全运营｜利用威胁情报灵活应对勒索软件威胁
首期正文内容 利用威胁情报灵活应对勒索软件威胁 如今勒索软件猖獗。你可以在任何时候从众多网络安全新闻中了解到一起成功攻击或新的恶意软件变种的报导。 组织开始意识到威胁不可避免，安全运营中心(SOC)被组织接受并成为实践安全检测和威胁响应工作的组织。关键目标是先降低风险，越早越清晰地了解威胁参与者——他们的动机、目标和方法——就能更有效地减少风险。 此外，利用集成了多个安全系统的平台可以实现快速有效地响应任何已识别的威胁。事实上，在网络安全的任何方面，保持警惕和积极主动饿的态度非常重要，因为威胁是在不断发展并愈加复杂的。 雷石·安全运营 产 品 速 达 漠坦尼科技为用户提供主动威胁捕获解决方案，以应对传统单项边界防御技术无法解决企业对高级未知威胁的溯查需求。 该报告针对的受众包括：IT专业人员、网络安全管理人员、管理层、安全顾问以及涉及威胁情报领域的其他专业人员。
71830编辑于 2023-11-20 - 来自专栏绿盟科技研究通讯
容器安全的全球威胁分析
容器技术被广泛接受和使用的同时，容器以及容器运行环境的安全成为了亟待研究和解决的问题。为了进一步了解容器以及容器环境的安全威胁，为使用容器的用户提供安全防护建议。 但其背后的安全问题不容忽视。 2018年5月-7月绿盟威胁情报中心（NTI）对全网的Docker 2375端口进行检索，发现这段时间暴露在互联网上的2375端口地址达337个。 另外，由于容器在技术实现上基于主机内核，采用共享主机资源的方式，因此面向容器的拒绝服务攻击（DoS）威胁程度更高。 总之，容器技术被广泛接受和使用的同时，容器以及容器运行环境的安全成为了亟待研究和解决的问题。为了进一步了解容器以及容器环境的安全威胁，为使用容器的用户提供安全防护建议。 《报告》从容器安全风险入手，分别从软件脆弱性、安全威胁、应用安全威胁等方面，系统的介绍了容器以及容器应用中所面临的安全问题。
1.3K30发布于 2019-12-11 - 来自专栏BestSDK
浅谈云安全和用户威胁
亚马逊，谷歌和微软公司都推出了强化他们对公共云安全的不同观点的功能，但他们仍然没有解决云计算工作负载面临的最大威胁。 这三家知名的云计算供应商今年在产品和服务中增加了许多功能，以帮助用户保护自己的工作负载免受威胁，方法略有不同，突出了其产品的成熟度和自己的技术和文化谱系。 云安全和用户威胁 关于云安全问题的故事在新闻层出不穷，AWS公司首当其冲。 Montenegro说：“这是一个额外的保证，用户的工作量受到微软的保护，如果这是企业的威胁模型的一部分，这是一个强大的信息。黑客越来越难以恶意访问其数据。” 谷歌公司也有类似的目标，但手段不同。 “安全团队会说，'我不懂他们的安全接口，'”Dugar说。“所以企业必须去招募可以解决这个问题的员工，而且还会面临需要解决的技能差距。”
1.8K80发布于 2018-03-02 - 来自专栏安恒信息
警惕虚假安全软件升级威胁
恶意软件开发者采取的方法多种多样，其中之一就是伪装电子邮件来自某安全软件公司，要求终端用户安装一个重要的系统升级，其附件则为一个虚假的杀毒软件修复补丁。 由于最近国外一些媒体对Cryptolocker Trojan等木马做了大量报道，导致大众对于自己的设备检测和应对新的威胁产生了担忧，于是给这种通过社交工程学垃圾邮件散播的恶意软件提供了可乘之机。 目前已经发现了许多不同的垃圾邮件主题，其中盗用了很多知名的安全软件品牌，例如：AntiVir Desktop: 重要系统升级-需要立即升级；Avast Antivirus: 重要系统升级-需要立即升级； 针对此类威胁，提醒用户遵循以下建议，避免成为社交工程学垃圾邮件威胁的受害者： 1.不要在电子邮件中点击可疑链接。 2.不要打开来自陌生收件人的任何附件。 4.安装功能全面的安全软件，确保电脑免遭钓鱼网站或社交网络的欺诈。 5.当点击电子邮件中或社交网络上的诱导性链接时，保持小心谨慎。
91450发布于 2018-04-09 - 来自专栏FreeBuf
生物认证数据安全威胁分析
不幸的是，和许多其他最近迅速发展的技术一样，生物认证系统已经被证明有明显的缺点，其主要缺点与信息安全问题有关。 在这份报告中将讨论影响生物认证系统的众多信息安全问题，并提出相关研究结果，以提供更客观的评估与使用现有的生物认证系统相关的风险信息。 威胁源 对威胁来源的分析表明，与许多其他需要加强安全措施的系统（如工业自动化系统、建筑管理系统等）一样，互联网是主要威胁来源。 ? 最危险因素 在生物特征数据处理和存储系统的潜在威胁中，间谍软件、钓鱼攻击的恶意软件、勒索软件和银行木马对此类系统构成最大威胁。 ? 综上所述，生物认证数据安全至关重要，需要引起行业、政府监管机构、信息安全专家和公众的关注。 *参考来源：securelist，由Kriston编译，转载请注明来自FreeBuf.COM ?
1.3K10发布于 2019-12-24
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号