扫码点餐、扫码缴费、扫码领券……便捷的扫码服务渗透衣食住行方方面面，但一个看似普通的二维码，可能是不法分子精心布设的网络钓鱼入口。今天，我们全面拆解“二维码陷阱...

摘要：网络钓鱼攻击的载体正在从传统电子邮件正文向日历系统等受信任协作基础设施延伸。网络安全公司 Sublime 的监测数据显示，以日历邀请（ICS 文件）为载体...

传统批量网络钓鱼多采用直接索要账号密码的攻击模式，而针对视频平台创作者的虚假赞助钓鱼属于典型慢交互定向钓鱼，攻击者依托公开渠道获取创作者频道信息，通过多轮邮件谈...

以 Energize Lab 公司推出的 Eiliko 小型 AI 陪伴机器人为研究对象，基于安全研究员披露的实测漏洞证据，系统剖析面向儿童群体的联网 AI 玩...

摘要：网络钓鱼攻击正在从广撒网式的批量欺诈，转向针对特定业务岗位的高仿真定向欺骗。Fortra 网络安全研究员 Cadence Riddle 的监测数据显示，2...

事件驱动型网络钓鱼会依托机构真实业务周期构造欺骗诱饵，借助业务本身带来的用户关注度与心理预期提升攻击成功率，已经成为高等院校人事、人力资源业务板块突出的网络安全...

短信钓鱼（Smishing）作为网络钓鱼重要分支，依托移动通信短信渠道开展社会工程欺骗，已经成为当前个人信息泄露与企业安全风险的重要来源。本文基于公开威胁情报，...

摘要：选举周期内，选举机构、竞选团队相关工作人员已经成为网络威胁行为体重点瞄准的攻击对象。美国网络安全与基础设施安全局（CISA）联合联邦调查局（FBI）发布的...

钓鱼即服务（PhaaS）的商业化、平台化演进，使得网络钓鱼攻击门槛持续降低，已经成为威胁全球关键基础设施、医疗卫生行业与金融体系安全的重要风险源。本文以微软联合...

针对以伪造采购订单为诱饵、投递 SnakeKeylogger 信息窃取恶意软件的钓鱼攻击活动，本文基于公开威胁情报样本，完整剖析该类钓鱼攻击的社会工程伪装逻辑、...

宾夕法尼亚州立大学于 2026 年 10 月发布公告，明确其身份认证服务提供方微软将于 2027 年 2 月 1 日起全面停止支持短信验证码与语音电话两类多因素...

现代企业边界持续模糊，协同办公平台、开源软件生态、标准化身份认证体系广泛部署，攻击者逐步放弃单纯依靠系统漏洞开展入侵的传统路径，转向滥用合法业务工具与业务流程实...

摘要：世界经济论坛网络安全中心发布的全球网络韧性调查显示，全球企业在网络安全投入持续增长的同时，网络韧性能力建设却存在显著滞后，约四成企业在遭遇重大网络攻击后无...

勒索驱动的网络犯罪组织正在大规模采用冒充企业 IT 服务台的社会工程学手段获取初始访问权限。攻击者借助语音钓鱼、外部 Microsoft Teams 渠道联络目...

授权推送支付诈骗已经成为全球数字金融领域危害突出的风险类型，婚恋情感诈骗、虚假投资诈骗、深度伪造钓鱼等诈骗模式高度依托心理操控实现侵害，传统金融风控以交易行为、...

摘要：生成式人工智能大幅降低高级钓鱼攻击的实施门槛，商业邮件劫持（BEC）已经成为企业损失最高的网络犯罪类型。FBI 互联网犯罪投诉中心公开统计数据显示，202...

生成式人工智能大幅降低网络钓鱼攻击实施门槛，攻击者可以批量生成语境自然、多语言适配的高欺骗性钓鱼内容，传统依托用户主观辨别能力、安全意识培训的防御模式有效性持续...

钓鱼即服务（PhaaS）的产业化迭代持续降低网络钓鱼攻击的技术门槛，Darcula v3 作为新一代自动化钓鱼套件，依托无头浏览器自动化实现分钟级别的品牌站点克...

摘要：端到端加密通信工具 Signal 凭借其严密的密码学设计，被政务、安全领域从业者广泛使用，用以保护敏感对话的传输安全。捷克国家网络与信息安全局（NÚKIB...

鱼叉式网络钓鱼是一种针对特定个体或组织的精准化网络攻击，其核心特征在于利用个人信息构建信任关系，通过冒充受害者认识的人或可信机构来诱导执行恶意操作。近期荷兰格罗...