摘要： 在线预订平台以房源信息与交易撮合为纽带，在用户与住宿服务提供方之间构建起一套信任基础设施；当这套基础设施同时承载虚假房源、钓鱼诈骗与隐性的付费置顶时，平...

摘要： 网络安全厂商 IRONSCALES 发布的《从深度伪造到双重代理：AI 驱动网络风险的新面貌》报告，通过对 501 名美国企业中高层 IT 与网络安全从...

我们内部有六个系统：门户、订单、库存、报表、消息、文件。每天早上八点四十，运维要挨个登录六个后台看一遍，看完大概十分钟。有一次消息服务的消费队列积压了四个小时，...

事件驱动型网络钓鱼会依托机构真实业务周期构造欺骗诱饵，借助业务本身带来的用户关注度与心理预期提升攻击成功率，已经成为高等院校人事、人力资源业务板块突出的网络安全...

摘要：选举周期内，选举机构、竞选团队相关工作人员已经成为网络威胁行为体重点瞄准的攻击对象。美国网络安全与基础设施安全局（CISA）联合联邦调查局（FBI）发布的...

钓鱼即服务（PhaaS）的商业化、平台化演进，使得网络钓鱼攻击门槛持续降低，已经成为威胁全球关键基础设施、医疗卫生行业与金融体系安全的重要风险源。本文以微软联合...

摘要：高等院校网络环境开放、用户群体构成复杂，是网络钓鱼攻击的重点目标。以美国阿拉巴马大学伯明翰分校（UAB）曝出的计算机及家居商品售卖主题钓鱼诈骗事件为分析样...

基于 Check Point Research 发布的 2026 年 9 月全球网络威胁监测统计数据，全球机构周均遭受网络攻击数量同比出现显著增长，钓鱼邮件、勒...

传统电子邮件钓鱼攻击长期受到邮件网关、反垃圾邮件系统的规则过滤，攻击链路持续受到安全产品的约束，攻击者开始转向云协作套件中的日历模块开展钓鱼活动，日历钓鱼攻击由...

最近 Jev 这种专门做结构化判断的模型引起了不少关注。它不生成文本，只返回类型化的判断结果，毫秒级，输出还不收费。这种决策模型让我想起之前做过的一个项目：建筑...

随着欧盟 EES 出入境系统正式落地运行，黑产团伙借制度更新窗口期，推出针对申根签证申请者的跨境政务仿冒钓鱼攻击。攻击者伪造欧盟移民主管部门邮件与仿冒 EES ...

大型业务集群、跨机房、跨地域等演练往往涉及多方复杂因素，影响面较广，导致最终实际不可为。

网络钓鱼已经成为全球数字空间中高发的社会工程类网络威胁，传统研究多聚焦面向普通群体的广域钓鱼、鱼叉式钓鱼攻击，对二次靶向既往诈骗受害群体的重复钓鱼攻击的系统性讨...

以浏览器恶意弹窗为载体、仿冒公权力机关实施钓鱼诈骗，是网络钓鱼攻击中一类高危害变体。新加坡警方于 2026 年 9 月 20 日发布公告，警示仿冒新加坡警察部队...

人工智能代理正从实验阶段快速进入企业日常业务运营，其自主访问系统、处理信息、调用应用、完成任务的能力在显著提升生产效率的同时，也从根本上改变了企业网络安全的攻防...