摘要：2026 年 10 月，美国网络安全意识月以 "Securing the Next 250" 为主题，强调在数字威胁日益加速且更趋复杂、特别是由人工智能驱...

摘要： 欧盟网络安全局于 2026 年发布的威胁态势报告，对 2025 年发生在欧盟境内的 8257 起网络安全事件进行了系统性分析，为观察当前网络威胁格局提供...

摘要：勒索软件已成为教育机构面临的主要网络安全威胁之一。其以加密或锁定数据为手段，借中断关键业务之机向受害者索取赎金，攻击常以钓鱼邮件、失陷凭证与暴力破解等基于...

生成式 AI 技术的普及重构了网络钓鱼攻击的实施范式，攻击的逼真度、规模化与定制化能力得到显著提升，传统密码机制的安全短板被进一步放大。现有行业调研数据显示，即...

伴随即时通信、富媒体消息、AI 生成工具的普及，网络钓鱼已经脱离传统电子邮件单一载体，逐步形成覆盖短信、RCS 富信息、即时通讯软件、邮件等多传播通路的攻击体系...

网络钓鱼攻击的实施载体日益多元化，从传统的恶意邮件文本扩展到语音钓鱼、恶意脚本、可执行载荷、内存注入痕迹以及命令控制网络流量等多种模态，单一模态的取证分析方法难...

随着生成式人工智能技术的快速普及，网络攻击的技术门槛正在被系统性降低，个人数字安全面临前所未有的复杂局面。2026 年 9 月，古巴裔美国道德黑客拉尔夫・埃切门...

生成式人工智能广泛落地、企业数字化基础设施持续扩张背景下，网络攻击的技术形态、攻击链路与破坏范围发生显著变化。以 2026 年 9 月公开网络安全事件样本为研究...

以浏览器恶意弹窗为载体、仿冒公权力机构开展钓鱼诈骗，是近年来网络钓鱼演化出的高危害攻击变体。新加坡出现的仿冒新加坡警察部队浏览器弹窗钓鱼案例显示，攻击者利用浏览...

勒索软件长期占据医疗行业网络安全事件的舆论焦点，行业安全建设资源也较多向勒索软件防御倾斜，但大量现实安全事件表明，身份滥用、多渠道社会工程攻击、第三方供应链漏洞...

生成式大语言模型的规模化落地，在赋能数字社会发展的同时，也被各类威胁主体利用，成为网络攻击、情报刺探、恶意技术研发的新型工具。本文以 Anthropic 发布的...

随着电子病历与在线患者门户在全球医疗体系中的深度部署，患者门户已成为医疗机构与患者之间信息交互的核心通道，其承载的个人身份信息与健康数据具备极高的敏感属性与黑市...

摘要：患者门户作为医疗机构与患者之间数字化交互的核心载体，存储大量受保护健康信息与个人身份数据，已成为网络钓鱼攻击的高价值目标。2026 年 8 月至 9 月，...

摘要：网络钓鱼长期居于网络攻击初始访问向量的首位，2026 年第二季度行业监测数据显示，超过半数网络安全事件的入侵起点来自网络钓鱼攻击。攻击者不再局限传统邮件钓...

国家背景威胁组织发起的定向钓鱼活动，区别于普通商业黑产钓鱼，以情报窃取为核心目标，综合利用被攻陷邮箱横向扩散、仿冒域名、本地化语言诱饵、定制恶意载荷等手段，将政...

高校新学期开学阶段是网络安全事件的高发时段，师生群体在事务密集、信息流转频繁的环境下，认知负荷显著上升，网络钓鱼攻击者利用这一窗口期实施针对性欺诈，造成账号凭证...

在数字化转型持续推进的背景下，中小企业已经成为网络攻击的重要目标，网络钓鱼依托社会工程学机理，成为威胁中小企业网络安全的首要攻击手段。现有认知普遍存在 “大型企...

生成式人工智能技术快速普及重构了网络攻击实施路径，网络钓鱼攻击借助 AI 工具实现内容批量生成、本地化语境适配与多模态深度伪造，已经成为现阶段占比最高的网络安全...