在勒索软件即服务（RaaS）产业化与生成式 AI 技术普及的双重驱动下，勒索攻击正从传统加密破坏向智能化、规模化、数据勒索复合型威胁演进。AI 技术全面渗透攻击...

2025 年底至 2026 年，SilverFox（银狐）APT 组织针对印度发起大规模仿所得税部门钓鱼攻击，通过高仿真官方邮件、恶意 PDF 与多级模块化恶意...

依托合法云邮件基础设施的钓鱼攻击正从零星事件演变为规模化趋势，攻击者通过窃取暴露的 AWS 访问凭证，滥用 Amazon Simple Email Servic...

自 2013 年 CryptoLocker 确立远程加密攻击范式以来，勒索软件已从单一恶意代码演变为依托无管理终端、跨信任边界实施数据破坏的产业化威胁。微软与 ...

2025 年底至 2026 年初，SilverFox 威胁组织发起大规模跨地域仿印度所得税部门钓鱼攻击，以税务核查、违规警示为诱饵，通过恶意归档文件投递 Val...

摘要：2026 年 5 月披露的 SilverFoxAPT 组织针对印度发起大规模钓鱼攻击，该组织以假冒印度税务部门等官方机构为诱饵，通过伪造税务核查通知、违规...

2026 年 5 月，美国加利福尼亚房地产协会（C.A.R.）发布预警，针对房产中介的新型 Zoom 钓鱼诈骗呈高发态势。攻击者依托房产门户网站房源信息，伪装成...

2026 年网络钓鱼攻击呈现秒级入侵、全域渗透、AI 驱动的显著特征，钓鱼邮件抵达至用户输入敏感信息的中位时间仅 60 秒，勒索软件攻击频率约每 2 秒一起，A...

摘要 2026 年 4 月 29 日，安全厂商 Theori 公开披露 Linux 内核高危漏洞 CVE-2026-31431，代号 Copy Fail。该漏洞...

自 2026 年 3 月起，以 ClickFix 为入口的勒索软件攻击在美洲地区呈现爆发式增长，该技术由 Proofpoint 于 2024 年 6 月首次命名...

以 Dropbox、Google Drive 等可信 SaaS 平台为载体的强制动量自动下载钓鱼已成为当前企业邮件安全的核心威胁。该攻击通过滥用平台原生自动下载...

随着企业数字化转型深入，SharePoint、HubSpot、Google Workspace 等 SaaS 应用已成为核心协作与数据承载平台，而身份认证与单点...

T-Sec网络入侵防护系统（简称：腾讯天幕） 是一款通过旁路部署的网络IPS产品，定位为网络边界防御系统，核心功能是双向流量逐包检测和IP封禁，解决数据中心协同...

腾讯天幕（T-Sec网络入侵防护系统）是一款定位于网络边界的网络IPS（入侵防护系统）产品。

T-Sec网络入侵防护系统（腾讯天幕）是一款基于旁路部署的网络入侵防护系统（IPS），核心功能为对网络四层会话进行实时检测与阻断。其核心技术特性与商业差异化卖点...

针对地方政府规划与区划许可业务的定向钓鱼攻击已成为市政公共服务领域高发安全威胁。2026 年 4 月美国麦迪逊市官方通报显示，攻击者依托公开许可申请数据，伪造市...

Microsoft Teams 已成为全球企业核心协作平台，日活用户规模达 3.2 亿，其高信任度、内部化通信特征使其快速取代传统邮箱，成为网络犯罪新前沿。自 ...

网络钓鱼已成为高校网络空间安全的典型威胁，教育行业位列钓鱼攻击第三大目标领域，学生群体因安全意识薄弱、个人数据与校园信息系统深度绑定，成为钓鱼攻击的重点渗透对象...

2026 年报税周期内，网络攻击者依托税务场景强合规性、高时效性、强权威性特征，发起大规模定向钓鱼攻击，通过仿冒税务表单、伪造机构通知、滥用合法 RMM 工具等...

锁定窗口式登录钓鱼是近年来兴起的高仿真网页钓鱼攻击手段，通过伪造不可拖拽、内嵌伪地址栏的登录弹窗，伪装成 Google、Microsoft 等主流平台的合法登录...