摘要：大规模数据泄露的后果，往往并不止于个人信息在暗网中的静态流通，而会经由开放情报的交叉关联演变为针对数据主体的持续暴露风险。本文以美国国土安全部逾四万一千名...

摘要： 人工智能在提升生产力与防御能力的同时，也为组织引入了新的安全风险。本文以 Darktrace 发布的《AI 网络安全风险》专题及其相关报告为主要材料，梳...

摘要：小微企业普遍低估自身对网络攻击者的吸引力，这种风险感知的偏差正被生成式人工智能钓鱼技术的普及所放大。GlobalData 2025 年 SME 调查显示，...

摘要：2026 年 10 月 21 日，欧盟委员会依据《数字服务法》对在线住宿预订平台Booking.com启动正式调查，核心指向三方面：虚假房源与非法广告的内...

摘要： 网络安全厂商 IRONSCALES 发布的《从深度伪造到双重代理：AI 驱动网络风险的新面貌》报告，通过对 501 名美国企业中高层 IT 与网络安全从...

事件驱动型网络钓鱼会依托机构真实业务周期构造欺骗诱饵，借助业务本身带来的用户关注度与心理预期提升攻击成功率，已经成为高等院校人事、人力资源业务板块突出的网络安全...

摘要：选举周期内，选举机构、竞选团队相关工作人员已经成为网络威胁行为体重点瞄准的攻击对象。美国网络安全与基础设施安全局（CISA）联合联邦调查局（FBI）发布的...

钓鱼即服务（PhaaS）的商业化、平台化演进，使得网络钓鱼攻击门槛持续降低，已经成为威胁全球关键基础设施、医疗卫生行业与金融体系安全的重要风险源。本文以微软联合...

摘要：高等院校网络环境开放、用户群体构成复杂，是网络钓鱼攻击的重点目标。以美国阿拉巴马大学伯明翰分校（UAB）曝出的计算机及家居商品售卖主题钓鱼诈骗事件为分析样...

基于 Check Point Research 发布的 2026 年 9 月全球网络威胁监测统计数据，全球机构周均遭受网络攻击数量同比出现显著增长，钓鱼邮件、勒...

传统电子邮件钓鱼攻击长期受到邮件网关、反垃圾邮件系统的规则过滤，攻击链路持续受到安全产品的约束，攻击者开始转向云协作套件中的日历模块开展钓鱼活动，日历钓鱼攻击由...

随着欧盟 EES 出入境系统正式落地运行，黑产团伙借制度更新窗口期，推出针对申根签证申请者的跨境政务仿冒钓鱼攻击。攻击者伪造欧盟移民主管部门邮件与仿冒 EES ...

网络钓鱼已经成为全球数字空间中高发的社会工程类网络威胁，传统研究多聚焦面向普通群体的广域钓鱼、鱼叉式钓鱼攻击，对二次靶向既往诈骗受害群体的重复钓鱼攻击的系统性讨...

电子商务业务持续扩张过程中，电商企业积累大量客户身份、联系地址、订单行为等个人信息，数据库非授权访问引发的数据泄露事件频发，数据泄露并非风险终点，泄露外流的客户...

社区药店作为医疗健康服务体系的基层节点，持有大量患者处方记录、个人身份信息与医保结算数据，已成为网络钓鱼攻击的重点目标。本文以澳大利亚社区药房支持组织各州领地管...

FIDO2 Passkey 作为具备原生抗钓鱼属性的无密码认证技术，被行业广泛视为替代传统密码、强化多因素认证的核心方案。然而 2026 年 5 月以来微软安全...

医疗数字化转型推动在线患者门户大规模普及，患者通过网络门户查阅检验报告、沟通医疗机构、调取个人健康档案已经成为常态化服务模式，但医疗场景下蕴含的高价值个人敏感信...

医疗患者门户作为医疗机构面向患者提供检验报告查询、账单核对、线上问诊、个人健康档案管理的数字化服务入口，已经成为医疗信息化建设的重要组成部分。伴随医疗线上服务普...

数字跨境交互规模持续扩张，跨国网络钓鱼攻击借助跨境信息传播通道实现威胁的跨地域扩散，对普通网民、涉外机构以及跨境数字业务形成持续性安全冲击。跨境网络钓鱼区别于境...

以美国费城地区爆发的 MyChart Medicare 钓鱼诈骗事件为实证样本，本文分析生成式人工智能赋能医疗主题网络钓鱼的攻击机理、受害群体心理弱点、数据泄露...