识别企业信息安全弱点,提供信息安全咨询服务
中国互联网络信息中心 | 工程师 (已认证)
随着人工智能技术在网络安全领域的深度渗透,网络钓鱼攻击正经历前所未有的演变。本文基于对2024年全球钓鱼攻击数据的实证分析,系统梳理了2025年钓鱼攻击呈现的四...
近年来,网络攻击的战术、技术和程序(TTPs)持续演化,攻击者日益聚焦于组织中具有高权限和关键业务职能的个体。在这一趋势下,首席财务官(Chief Financ...
《今日说法》栏目曾报道:浙江杭州一家专为老人开设的“免费火锅店”悄然走红。然而,这看似温情的惠民之举背后,却隐藏着一场精心策划的金融骗局。火锅店老板王某以“认养...
11月13日,“全球钓鱼威胁协同防御:从国际情报到本地化实践”闭门研讨会在京成功举办,国际反垃圾邮件组织(Spamhaus)首席执行官康柏岩(Carel)现场分...
近年来,网络钓鱼攻击持续演化,攻击者越来越多地利用合法云服务平台作为攻击基础设施。其中,Google Firebase 与 Google Apps Script...
近年来,针对企业高管的定向网络钓鱼攻击呈现显著上升趋势,其中以伪装成猎头公司发送虚假招聘信息的方式尤为突出。此类攻击特别聚焦于首席财务官(Chief Finan...
2024年,Web3行业在主流金融体系中的整合程度达到新高。美国证券交易委员会(SEC)批准现货比特币和以太坊交易所交易基金(ETF),标志着数字资产正式进入传...
近日,央视网披露了一起令人震惊的网络钓鱼案件:武汉市民何女士在未网购的情况下,收到一个陌生快递,内含一张“中奖通知卡”,声称其幸运获得某知名电商平台的“年度大礼...
前几天在家整理旧物,翻出了不少“古董级”的存储设备:2015年买的U盘、用了三年的旧硬盘,还有换手机淘汰下来的内存卡。我妈看到后,随口说:“扔了吧,放着占地方,...
在网络安全圈,有一个老生常谈却屡试不爽的共识:“开启多因素认证(MFA),账户就安全了。”然而,这一信念正被一种名为 Tycoon 2FA 的钓鱼工具包狠狠击碎...
你有没有经历过这样的场景:刚点开一封“IT部门通知系统升级”的邮件,页面突然跳转,弹出一个红色警告框:“您已中招!请立即完成5分钟反钓鱼课程。”——这种“嵌入式...
你有没有在赶 deadline 的时候,随手点开一封“系统升级通知”邮件?或者看到同事都点了某个“内部福利链接”,自己也跟着点进去?最新一项发表于国际权威期刊《...
近日,一场精心策划的大规模网络钓鱼活动引发全球网络安全界的广泛关注。据SC Media援引Sublime Security与HackRead的联合报告,不法分子...