中国互联网络信息中心 | 工程师 (已认证)
随着数字生态的不断扩展,网络钓鱼(Phishing)已从早期简单的邮件欺骗演变为高度复杂、自动化且精准的社会工程学攻击。根据Check Point Resear...
随着人工智能技术在网络安全领域的深度渗透,网络钓鱼攻击正经历前所未有的演变。本文基于对2024年全球钓鱼攻击数据的实证分析,系统梳理了2025年钓鱼攻击呈现的四...
近年来,网络攻击的战术、技术和程序(TTPs)持续演化,攻击者日益聚焦于组织中具有高权限和关键业务职能的个体。在这一趋势下,首席财务官(Chief Financ...
《今日说法》栏目曾报道:浙江杭州一家专为老人开设的“免费火锅店”悄然走红。然而,这看似温情的惠民之举背后,却隐藏着一场精心策划的金融骗局。火锅店老板王某以“认养...
11月13日,“全球钓鱼威胁协同防御:从国际情报到本地化实践”闭门研讨会在京成功举办,国际反垃圾邮件组织(Spamhaus)首席执行官康柏岩(Carel)现场分...
近年来,针对企业高管的定向网络钓鱼攻击呈现显著上升趋势,其中以伪装成猎头公司发送虚假招聘信息的方式尤为突出。此类攻击特别聚焦于首席财务官(Chief Finan...
煤炭和铝业均属于高风险行业。煤炭开采涉及地下作业,面临瓦斯爆炸、透水、塌方等多种安全威胁;而铝业生产涉及高温、高压、有毒有害物质等危险因素。这些行业特性决定了员...
近日,央视网披露了一起令人震惊的网络钓鱼案件:武汉市民何女士在未网购的情况下,收到一个陌生快递,内含一张“中奖通知卡”,声称其幸运获得某知名电商平台的“年度大礼...
你有没有经历过这样的场景:刚点开一封“IT部门通知系统升级”的邮件,页面突然跳转,弹出一个红色警告框:“您已中招!请立即完成5分钟反钓鱼课程。”——这种“嵌入式...
随着直播电商的迅猛发展,其开放性、即时性与高互动性为网络钓鱼攻击提供了新型载体。本文聚焦直播平台中钓鱼攻击的技术路径,分析其从传统邮件诱导向“内容嵌套+社交诱导...
2025年9月2日,一场看似寻常的线上会议,悄然掀开了去中心化金融(DeFi)领域最新一桩重大安全事件的序幕。知名借贷协议Venus Protocol遭遇精密网...
随着企业数字化进程加速,网络钓鱼攻击持续演化,而人为因素已成为安全链条中最脆弱的一环。本研究基于KnowBe4发布的实验数据及相关行为心理学理论,探讨多任务处理...
Metasploit 是一个功能强大的开源安全漏洞检测工具,广泛用于合法的安全测试和研究。它不仅能够帮助安全专业人员发现网络中的潜在威胁,还提供了丰富的后渗透测...
安全研究机构最新监测显示,曾活跃于2023至2024年的恶意软件家族“Upcrypter”(亦称UpCryptor)正以更狡猾、更灵活的新变种卷土重来。与以往单...
2025年6月,北京市海淀区市场监管局查处全国首例AI伪造公众人物代言虚假广告案:某公司用深度合成技术剪辑央视知名主持人视频,植入自编口播,在短视频平台推广普通...
在一场愈演愈烈的网络攻防战中,人类正在迎来一位新盟友——人工智能。近日,微软宣布加速推进其AI代理(AI Agent)技术在网络安全领域的深度应用,旨在通过自动...