电子商务业务持续扩张过程中，电商企业积累大量客户身份、联系地址、订单行为等个人信息，数据库非授权访问引发的数据泄露事件频发，数据泄露并非风险终点，泄露外流的客户...

社区药店作为医疗健康服务体系的基层节点，持有大量患者处方记录、个人身份信息与医保结算数据，已成为网络钓鱼攻击的重点目标。本文以澳大利亚社区药房支持组织各州领地管...

FIDO2 Passkey 作为具备原生抗钓鱼属性的无密码认证技术，被行业广泛视为替代传统密码、强化多因素认证的核心方案。然而 2026 年 5 月以来微软安全...

医疗数字化转型推动在线患者门户大规模普及，患者通过网络门户查阅检验报告、沟通医疗机构、调取个人健康档案已经成为常态化服务模式，但医疗场景下蕴含的高价值个人敏感信...

医疗患者门户作为医疗机构面向患者提供检验报告查询、账单核对、线上问诊、个人健康档案管理的数字化服务入口，已经成为医疗信息化建设的重要组成部分。伴随医疗线上服务普...

数字跨境交互规模持续扩张，跨国网络钓鱼攻击借助跨境信息传播通道实现威胁的跨地域扩散，对普通网民、涉外机构以及跨境数字业务形成持续性安全冲击。跨境网络钓鱼区别于境...

以美国费城地区爆发的 MyChart Medicare 钓鱼诈骗事件为实证样本，本文分析生成式人工智能赋能医疗主题网络钓鱼的攻击机理、受害群体心理弱点、数据泄露...

数字化医疗转型背景下，患者线上门户系统成为医患交互、病历查询、账单处理的核心载体，同时也成为网络钓鱼攻击的重点目标。以耶鲁健康体系遭遇的 MyChart 仿冒钓...

旅游住宿行业数字化转型持续推进，酒店业务系统集中存储住客身份信息、预订记录、支付凭证等敏感数据，网络攻击者逐步改变以往直接面向普通旅客实施诈骗的攻击思路，将酒店...

随着数字化医疗服务普及，患者线上门户成为医患交互、存储个人健康敏感数据的核心载体，也逐步成为网络钓鱼攻击的重点目标。本文以 2026 年 8 月美国宾夕法尼亚州...

随着医疗数字化持续推进，患者线上门户系统成为医患信息交互、病历查阅、医保业务办理的关键载体，与之对应，针对医疗门户的网络钓鱼攻击事件持续增多。本文以宾夕法尼亚州...

加密货币行业社交内容平台打通资讯浏览、社区互动、交易跳转全链路，在降低普通用户参与门槛的同时，也衍生出新的网络钓鱼与金融诈骗场景。本文以 Binance Squ...

网络钓鱼攻击长期以金融机构、电商平台为主要冒用对象，近年来攻击者逐步将目标转向邮政、税务、社保等公共服务机构，借助公共部门天然具备的公信力，诱导受害者泄露个人信...

大型电商平台订单确认邮件是消费者核验交易真伪的重要信息载体。亚马逊 2026 年推行新版订单确认邮件机制，将邮件内具体商品名称替换为宽泛的品类标签，平台方将此次...

随着民航机载 Wi‑Fi 服务大范围普及，万米高空机舱内部形成特殊公共无线场景，邪恶双生子（Evil Twin）Wi‑Fi 钓鱼攻击逐步成为航空旅客网络安全的现...

在数字消费与线上支付深度普及的背景下，品牌仿冒已经成为网络钓鱼攻击的主流实施模式。英国 2025 年度网络钓鱼攻击规模同比增长 140%，邮政物流、在线支付、税...

勒索软件攻击目标正在发生结构性偏移，中型企业已经成为现阶段勒索攻击的主要受害群体。基于 Black Kite 机构 2023 年 1 月至 2026 年 6 月...

监管机构作为市场公信力主体，其对外通信具备天然的权威属性，攻击者充分利用该信任基础开展鱼叉式定向钓鱼，已经成为针对金融服务业的高频威胁。澳大利亚证券和投资委员会...

摘要：自我托管钱包被视作 Web3 生态实现资产自主掌控的核心工具，行业普遍将安全焦点集中于私钥、助记词保管，却长期低估恶意签名授权带来的操作层风险。2026 ...