摘要：网络钓鱼攻击的载体正在从传统电子邮件正文向日历系统等受信任协作基础设施延伸。网络安全公司 Sublime 的监测数据显示，以日历邀请（ICS 文件）为载体...

摘要：网络钓鱼攻击正在从广撒网式的批量欺诈，转向针对特定业务岗位的高仿真定向欺骗。Fortra 网络安全研究员 Cadence Riddle 的监测数据显示，2...

勒索驱动的网络犯罪组织正在大规模采用冒充企业 IT 服务台的社会工程学手段获取初始访问权限。攻击者借助语音钓鱼、外部 Microsoft Teams 渠道联络目...

鱼叉式网络钓鱼是一种针对特定个体或组织的精准化网络攻击，其核心特征在于利用个人信息构建信任关系，通过冒充受害者认识的人或可信机构来诱导执行恶意操作。近期荷兰格罗...

数字资产交易生态伴随社交内容平台的快速普及，衍生出全新的网络欺诈攻击场景。Binance Square 作为面向全球加密资产用户的内容社交阵地，在降低行业信息获...

在甲方管系统的这五六年里，我经历过一次想起来就脸红的一次生产事故：测试环境的回调地址错配进了生产环境里，一笔测试订单触发了一条真实的短信通知，客户大半夜收到了一...

凌晨两点，某新能源汽车零部件工厂的MES系统突然弹出大量异常告警，多条产线的PLC被下发非授权指令，机械臂停在半空，整条装配线被迫中断。

僵尸网络作为网络黑产的核心攻击基础设施，长期被用于实施分布式拒绝服务攻击、凭证窃取、恶意软件分发以及勒索软件前置入侵等网络犯罪活动。随着黑产产业化分工持续深化，...

网络空间高级持续性威胁组织的攻击手法始终处于持续迭代之中，其投递载体、持久化机制与社会工程策略的演化直接影响防御体系的有效性。本文以俄罗斯联邦安全局下属威胁组织...

伴随黑产工具模块化与商业化演进，以浏览器内浏览器（BitB）技术为基础的人工实时操控钓鱼平台逐步成为针对商业广告从业者的高威胁攻击载体。2026 年曝光的仿主流...

在网络安全攻防的最前线，一种比传统钓鱼更隐蔽、更致命的威胁正在蔓延——“幽灵”官网。它们不再是粗制滥造的静态网页，而是仿冒企业外衣、内置恶意代码的动态陷阱。近期...

网络间谍活动的攻击重心正在从技术漏洞利用转向人的认知弱点利用。攻击者无需直接突破防火墙、终端防护等技术控制，即可通过社会工程学手段诱导具备合法访问权限的内部人员...

以加拿大渥太华居民 Kimberley Bray 在 Poshmark 二手交易平台出售衣物时遭遇 e-Transfer 钓鱼诈骗、损失 1000 加元的真实案...

以孟加拉巴里萨尔 Daraz 仿冒钓鱼链接网络求职诈骗真实案件为研究样本，梳理该类犯罪团伙组织运作模式、社会工程欺骗流程、资金流转链路与案件侦办全流程，剖析数字...

数字化生活深度渗透之下，普通用户在日常场景中面临钓鱼攻击、弱口令滥用、恶意软件感染、数据意外丢失等多重安全威胁，一次误点击或一处配置疏忽便可能导致个人信息泄露与...

随着移动互联网设备低龄化普及，未成年人线上社交、游戏、学习行为常态化，该群体逐步成为网络社会工程学诈骗的重点侵害对象。海外 Verizon 相关调研数据显示，过...

高校学生群体正处于数字生活深度嵌入的阶段，但其网络安全知识储备与实际面临的威胁程度之间存在显著落差。本文以新墨西哥州立大学校园网络安全实践为观察样本，结合 20...

随着多因素认证在企业环境大规模部署，传统静态仿页钓鱼攻击的实际效用持续下降，攻击者开始转向基于反向代理的对手在中间（AiTM）中继钓鱼技术，钓鱼即服务（Ph...

2026 年上半年，日本勒索软件攻击案件数量达到 123 起，创日本警察厅自 2020 年下半年开始半年度统计以来的历史最高值。与此同时，警方互联网接入点监测到...

以 Microsoft 365 Direct Send 功能滥用为载体的内部身份仿冒钓鱼攻击正在成为企业邮件安全领域不可忽视的威胁。基于 KnowBe4 威胁实...