摘要： 关于暗网匿名站点 “是否可信” 的讨论，常被简化为若干条操作建议：看地址长度、用 Tor 浏览器、从 "可靠目录" 取链接。这类建议在经验上有效，在学理...

摘要　以科罗拉多州立大学系统 2026 年 11 月通报的假冒校内勤工助学岗位钓鱼活动为样本，考察求职类钓鱼由 "仿冒机构品牌" 向 "借用组织身份" 的结构性...

2026 年的品牌仿冒呈现出两个同时发生的迹象：一是集中度继续上升，微软在季度品牌仿冒统计中的份额由年初的两成出头升至第三季度的三成以上，前五大品牌合计接近六成...

摘要：2026 年 11 月，美国网络安全和基础设施安全局将编号为 CVE-2026-119977 的 WordPress 核心漏洞列入已知被利用漏洞目录，并要...

摘要：过去二十余年，识别钓鱼邮件的教学与产品规则都建立在同一假设之上：伪造必然留下可供观察的痕迹，如拼写错误、语法生硬、发件地址异常、语气与身份不符。这一假设正...

在数字化办公的时代，我们每天都在生产海量的数据。但你是否想过，一个不慎的点击，一次无意识的文件外发，就可能让公司积累多年的核心资产瞬间“裸奔”？

摘要：2026 年 10 月，微软通过消息中心通告宣布在 Teams 中引入基于会话语境的人工智能钓鱼检测，覆盖由外部联系人发起的首次会话，并在质量验证期以静默...

摘要：钓鱼投递长期依赖伪造发件人、仿冒域名与自建投递设施，其 detectable 特征集中在来源侧，因而与发件人认证机制的演进形成对冲。近年出现的另一类形态改...

摘要：投资类骗局在生成式人工智能的推动下呈现显著的欺骗升级。澳大利亚证券与投资委员会的数据显示，2025 年利用深度伪造名人形象背书投资计划的骗局数量同比上升 ...

摘要：网络安全事件的高发，日益集中在对信任关系与供应链环节的利用上。本文以 2026 年 11 月发布的一份网络安全周度回顾所公开披露的事实为材料，围绕 “攻击...

摘要：网络婚恋诈骗已由单纯的财产骗取，演变为兼具情感剥削与洗钱工具功能的复合型犯罪形态。本文以一起典型的跨国婚恋诈骗案件为切入点，系统分析了威胁行为主体利用情感...

摘要：电子邮件长期是网络钓鱼与商业电子邮件欺诈（BEC）的主要攻击入口。尽管 SPF、DKIM、DMARC 等技术规范已趋于成熟，其落地效果却长期受制于配置复杂...

摘要： 网络钓鱼演练作为企业安全意识建设的重要手段被广泛采用，但其实际效果长期存有争议。2026 年，麦迪逊广场花园公司以 “尼克斯总冠军戒指” 为诱饵对员工实...

摘要： 安全公司 Sublime 的遥测数据显示，日历邀请钓鱼（ICS 钓鱼）活动在 2026 年 5 月至 9 月间激增约 33000%，逐月环比增幅一度超过...

摘要：2026 年 10 月 17 日，硬件钱包厂商 NGRAVE 的配套应用 LIQUID 发生推送通知劫持事件。攻击者通过被攻破的第三方通知服务，以官方名义...

UWB（Ultra-Wideband，超宽带）定位，是一种纳秒级窄脉冲无线高精度室内定位技术，不依靠连续载波，而是发射极短的电磁脉冲，通过测量脉冲在定位标签（T...