芦笛 - 个人中心 - 腾讯云开发者社区-腾讯云

文章/答案/技术大牛

发布

芦笛

LV10

发表了文章 5分钟前2026-09-07 10:56:45

看不见的字符：网络钓鱼攻击的“隐身术”与防御之道

在数字世界的暗流中，网络钓鱼攻击如同潜伏的猎手，不断演化出新的伪装技巧，试图绕过层层防护，窃取用户的敏感信息。近期，一种名为“ASCII Smuggling”（...

芦笛

中国互联网络信息中心｜工程师 (已认证)

5分钟前2026-09-07 10:56:45

ecmascript、javascript正则、网络钓鱼攻击、ascii、javascript

发表了文章 23分钟前2026-09-07 10:38:59

医疗第三方供应商语音钓鱼数据泄露研究

医疗健康行业的数据安全正面临来自供应链社会工程攻击的严峻挑战。2026 年 9 月，美国家庭医疗保健服务提供商 LHC Group 通报一起数据泄露事件，事件起...

芦笛

中国互联网络信息中心｜工程师 (已认证)

23分钟前2026-09-07 10:38:59

语音消息、数据泄露、网络钓鱼攻击、语音识别、语音合成

发表了文章 24分钟前2026-09-07 10:38:01

加密货币交易所短信钓鱼攻击风险与防御研究

加密货币交易场景下，依托短信渠道实施的钓鱼攻击已经成为数字资产用户面临的高频安全威胁。与传统邮件钓鱼相比，短信钓鱼具备触达即时性强、用户信任度高、内容篇幅受限导...

芦笛

中国互联网络信息中心｜工程师 (已认证)

24分钟前2026-09-07 10:38:01

风险识别 RCE、加密算法、加密货币、网络钓鱼攻击、短信

发表了文章 25分钟前2026-09-07 10:36:40

香港假冒客服电话诈骗的生成机理与治理路径研究

电话诈骗已经成为香港社会治安领域最为突出的犯罪类型之一，其中假冒客户服务人员的诈骗手法占据核心位置。2026 年上半年数据显示，香港电话诈骗案件数量同比上升百分...

芦笛

中国互联网络信息中心｜工程师 (已认证)

25分钟前2026-09-07 10:36:40

保险反欺诈、安全治理、数据安全治理中心、网络钓鱼攻击、借贷反欺诈

发表了文章 42分钟前2026-09-07 10:20:07

移动支付卡绑定钓鱼诈骗手法与防御研究

非接触式移动支付的普及使支付卡绑定成为连接实体支付工具与移动支付账户的关键操作环节，该环节因涉及身份核验、授权确认与资金通道开通，逐渐成为钓鱼诈骗的重点攻击目标...

芦笛

中国互联网络信息中心｜工程师 (已认证)

42分钟前2026-09-07 10:20:07

移动应用安全、移动开发平台、网络钓鱼攻击、移动端、移动应用云

发表了文章 1小时前2026-09-07 09:27:37

高校账号劫持链式钓鱼攻击风险研究 —— 基于 Allegheny 学院案例分析

高校校园网络环境下，依托被劫持内部账号开展链式传播的钓鱼攻击，已经成为教育机构不可忽视的安全威胁。传统外部来源钓鱼邮件可依靠邮件认证、网关内容过滤实现较高拦截率...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1小时前2026-09-07 09:27:37

账号威胁发现、网络钓鱼攻击、账号连接器、账号安全服务、账号安全与风控

发表了文章 1小时前2026-09-07 09:26:42

地方政府财政紧缩下公共治理困境与制度调适研究

地方政府在财政缺口压力之下，通过削减岗位、压缩基建项目等方式平衡财政预算，已经成为部分城市公共治理当中较为突出的现实图景。美国罗阿诺克市在不提高税率的前提下弥合...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1小时前2026-09-07 09:26:42

漏洞治理服务、API 安全治理、数据安全治理中心、网络钓鱼攻击、安全治理

发表了文章 1小时前2026-09-07 09:16:19

ASCII 走私技术对邮件钓鱼过滤体系的威胁与防御研究

随着邮件安全防护体系向人工智能驱动的检测架构演进，威胁攻击者开始将面向大语言模型的对抗手段迁移至传统邮件钓鱼场景。ASCII 走私（ASCII smugglin...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1小时前2026-09-07 09:16:19

html2canvas、网络钓鱼攻击、ascii、html-entities、html5

发表了文章 1小时前2026-09-07 09:13:39

ASCII 走私技术跨域演化：从 AI 提示注入到网络钓鱼规避研究

ASCII 走私技术长期被视作大语言模型场景下的专属安全威胁，现有安全研究大多聚焦其间接提示注入的攻击效果，对该技术向传统网络攻击场景迁移演化的现实风险缺乏系统...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1小时前2026-09-07 09:13:39

ascii、javascript、javascript-framework、AI生成内容识别、网络钓鱼攻击

发表了文章 1小时前2026-09-07 09:10:00

网络钓鱼、算法交易与车辆收车纠纷的司法新样态研究

数字技术深度渗透商事活动场景之后，网络钓鱼攻击、算法驱动证券交易、汽车融资租赁背景下车辆强制收回三类纠纷案件数量持续攀升，已经成为商事司法实践中值得重点关注的新...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1小时前2026-09-07 09:10:00

推荐算法、聚类算法、网络钓鱼攻击、量子算法、算法

发表了文章 1天前2026-09-06 08:13:09

看不见的陷阱：当钓鱼邮件学会“隐身术”

你是否曾收到过一封看似平常的邮件，内容提及“资金”、“贷款”或“信用”，但垃圾邮件过滤器却毫无反应？这并非过滤器的失职，而是一场正在大规模上演的、利用“隐形墨水...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-09-06 08:13:09

安全运营平台、安全培训、安全咨询、网络钓鱼攻击、安全治理

发表了文章 1天前2026-09-06 08:07:24

OAuth 授权同意钓鱼攻击的威胁机理与防御路径研究

随着多因素认证技术在政企与个人云账号场景大规模部署，传统窃取口令式网络钓鱼攻击的攻击成功率持续下降，基于 OAuth2.0 协议的授权同意钓鱼攻击逐步成为高威胁...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-09-06 08:07:24

twitter-oauth、网络钓鱼攻击、oauth、oauth2.0、google-oauth

发表了文章 1天前2026-09-06 08:07:03

基于隐形 Unicode 标签字符的大规模网络钓鱼攻击技术与防御研究

伴随大语言模型安全研究不断推进，部分针对人工智能系统的逃逸攻击手段开始向传统网络威胁场景迁移。2026 年 2 月至 5 月观测到的大规模钓鱼邮件活动，将原本用...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-09-06 08:07:03

网络钓鱼攻击、欺骗防御与威胁感知系统、入侵防御系统、入侵检测系统、网络入侵防护系统

发表了文章 1天前2026-09-06 08:06:46

政务公开信息被滥用的许可申请定向钓鱼攻击研究

定向网络钓鱼已经从大规模泛化垃圾邮件诈骗转向依托公开政务数据开展的精准社会工程攻击。本文以美国贝尔蒙特镇规划建筑许可申请人遭遇的钓鱼诈骗事件作为实证样本，还原攻...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-09-06 08:18:35

网络钓鱼攻击、重定向、政务云专区、政务联络机器人、互联网+政务服务安全

发表了文章 1天前2026-09-06 08:05:20

医疗患者门户仿冒钓鱼攻击的威胁机理与防御研究

随着电子病历与在线患者门户在全球医疗体系中的深度部署，患者门户已成为医疗机构与患者之间信息交互的核心通道，其承载的个人身份信息与健康数据具备极高的敏感属性与黑市...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-09-06 08:17:51

威胁情报云查与本地引擎、威胁管理、威胁猎杀、威胁情报云查与本地引擎、网络钓鱼攻击

发表了文章 1天前2026-09-06 08:05:10

K‑12 学生群体邮件钓鱼威胁与多主体协同防御研究

基础教育阶段学生邮箱已经成为网络钓鱼攻击的重要目标。美国伯克利联合学区（BUSD）公开披露的安全事件显示，攻击者批量向数百名学生账号投递仿冒校内工作人员身份的钓...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-09-06 08:05:10

网络钓鱼攻击、邮件证书、邮件推送、腾讯企业邮件、企业邮箱

发表了文章 1天前2026-09-06 08:04:47

集成家长控制的杀毒软件家庭防护效能与局限研究

未成年人深度接入互联网已经成为数字时代不可逆转的社会现实，家庭场景下的网络安全防护由此从单一终端病毒防御扩展至内容过滤、行为管控、位置监护、身份保护等复合维度。...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-09-06 08:04:47

网络入侵防护系统、小程序安全防护、网络钓鱼攻击、DDoS 防护、安全防护

发表了文章 1天前2026-09-06 08:03:46

Teams 新增外部二维码防护机制下 Quishing 攻击风险研究

二维码钓鱼（Quishing）已经成为企业社交工程攻击的重要实施路径，攻击者利用二维码视觉载体的信息隐匿特性，绕开传统链接过滤体系，依托即时通讯渠道投递恶意载荷...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-09-06 08:03:46

二维码、teamcity、steam、microsoft-teams、网络钓鱼攻击

发表了文章 1天前2026-09-06 08:02:53

滥用 Google 基础设施作信任代理的钓鱼攻击研究

KnowBe4 威胁实验室于 2026 年 9 月披露的全球性钓鱼活动，代表了现代钓鱼攻击工程化的一个高阶样本。该活动不再依赖邮件网关漏检恶意链接，而是在重定向...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-09-06 08:17:38

iOA 零信任安全管理系统、iOA 零信任安全管理系统、网络钓鱼攻击、零信任安全管理系统、零信任安全

发表了文章 1天前2026-09-06 08:02:14

高价值目标 OAuth 授权同意钓鱼攻击威胁与防护研究

OAuth 授权同意钓鱼攻击是身份攻击演化进程中出现的新型威胁形态，该攻击不窃取账号口令，依托 OAuth2.0 协议原生授权机制结合社会工程手段获取持久访问令...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-09-06 08:02:14

twitter-oauth、网络钓鱼攻击、oauth、oauth2.0、google-oauth

12 3 4 5 6 7 8...117 下一页

个人简介

中国互联网络信息中心 | 工程师
中国互联网络信息中心｜工程师 (已认证)
中国互联网络信息中心（CNNIC）创新业务所应用服务部工程师、公共互联网反网络钓鱼工作组秘书处研究员
网络安全 web3 区块链前端工程师
中国人民大学
https://phishing.org.cn/
北京
加入社区时间：2025-09-25

个人成就

获得 2.2K 次赞同
文章被阅读 1M 次
文章获得 18 次首页推荐

关注了：0关注者：38

芦笛

看不见的字符：网络钓鱼攻击的“隐身术”与防御之道

医疗第三方供应商语音钓鱼数据泄露研究

加密货币交易所短信钓鱼攻击风险与防御研究

香港假冒客服电话诈骗的生成机理与治理路径研究

移动支付卡绑定钓鱼诈骗手法与防御研究

高校账号劫持链式钓鱼攻击风险研究 —— 基于 Allegheny 学院案例分析

地方政府财政紧缩下公共治理困境与制度调适研究

ASCII 走私技术对邮件钓鱼过滤体系的威胁与防御研究

ASCII 走私技术跨域演化：从 AI 提示注入到网络钓鱼规避研究

网络钓鱼、算法交易与车辆收车纠纷的司法新样态研究

看不见的陷阱：当钓鱼邮件学会“隐身术”

OAuth 授权同意钓鱼攻击的威胁机理与防御路径研究

基于隐形 Unicode 标签字符的大规模网络钓鱼攻击技术与防御研究

政务公开信息被滥用的许可申请定向钓鱼攻击研究

医疗患者门户仿冒钓鱼攻击的威胁机理与防御研究

K‑12 学生群体邮件钓鱼威胁与多主体协同防御研究

集成家长控制的杀毒软件家庭防护效能与局限研究

Teams 新增外部二维码防护机制下 Quishing 攻击风险研究

滥用 Google 基础设施作信任代理的钓鱼攻击研究

高价值目标 OAuth 授权同意钓鱼攻击威胁与防护研究

个人简介

个人成就

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐