摘要：勒索软件已成为教育机构面临的主要网络安全威胁之一。其以加密或锁定数据为手段，借中断关键业务之机向受害者索取赎金，攻击常以钓鱼邮件、失陷凭证与暴力破解等基于...

摘要：网络诈骗已成为数字化生活中最常见、也最易造成直接经济损失的风险类型之一。美国商业改进局 2025 年诈骗追踪报告显示，超过半数的诈骗始于线上，网络诈骗在造...

摘要：本文以一则经 Zimperium 引述的诈骗事件为切入点，系统考察以虚假招聘为诱饵、依托移动即时通信平台实施的社会工程欺诈。该事件中，攻击者借助看似正规的...

摘要：网络安全威胁面正处于持续扩张之中，攻击入口不再局限于电子邮件与终端，而是延伸到日历应用、广告平台乃至制冷设备等物理基础设施。2026 年 10 月一周内的...

摘要：本文以美国田纳西州坎伯兰县产权登记处遭遇的一起钓鱼邮件事件为切入点，系统分析伪装成文件共享通知的钓鱼攻击手法及其所揭示的应急响应逻辑。该事件中，攻击者伪造...

摘要：2026 年 10 月，欧洲法院在波兰 Tukowiecka 案中作出判决，确立了一项针对网络钓鱼受害者的核心规则：当银行账户发生未经客户授权的转账时，银...

摘要：人工智能正同时改变攻击者与防御者的行动逻辑。在攻击端，生成式人工智能使原本依赖语法错误、翻译生硬等 "低劣特征" 即可识别的社会工程攻击趋于消失，攻击目标...

摘要：本文以 Proofpoint 对 Varonis 实施 63 亿美元全现金收购为切入点，系统考察网络安全行业横向整合的内在逻辑与外部影响。研究认为，该交易...

摘要：ClickFix 是一类利用受害者在浏览器中主动复制并执行命令来完成恶意代码落地的社交工程攻击手法，其诱饵以系统报错、安全验证等名义出现，诱导用户将命令粘...

语音钓鱼作为电信网络诈骗的核心形态之一，近年来在韩国呈现快速扩张态势，对金融安全与民众财产安全构成现实威胁。依据韩国金融监督院提交给国会的监管数据，2025 年...

日历邀请作为日常办公协作的高频交互载体，正在被网络威胁主体大规模滥用为新型钓鱼攻击向量。依据 Sublime 安全机构监测数据，2025 年 5 月至 9 月期...

微软 2026 年数字防御报告披露的数据显示，网络钓鱼在观测入侵事件中的占比由上一年度的 7% 快速攀升至 23%，身份凭据被攻破已经成为攻击者横向渗透、扩大攻...

语音钓鱼作为电信网络诈骗的核心形态之一，长期威胁金融消费者的资金安全。韩国金融监督院 2026 年 10 月向国会提交的数据显示，2025 年韩国八家主要银行通...

账号劫持后利用合法可信邮件账号向外分发钓鱼载荷，是当前高威胁性的钓鱼攻击变体。本文以德国海布隆基民盟邮件账户被攻陷安全事件为分析样本，该事件中攻击者接管合法政党...

传统网络钓鱼攻击大多由攻击者新建仿冒账号开展欺骗，而攻击者攻陷可信机构合法账号向外散播钓鱼载荷，属于危害更高的攻击变体。以德国基民盟海尔布隆地方分支机构邮件账户...

企业虚拟专用网络是远程办公场景下访问内网资源的核心基础设施，管理员 VPN 账号凭证一旦泄露，攻击者可直接建立通往企业内网的访问通路，由此衍生出一类新型威胁：攻...

云托管、边缘计算与静态页面托管类 PaaS 平台的普及，在降低互联网应用开发部署门槛的同时，也被网络威胁主体大量用于实施钓鱼攻击。依据境外安全机构 12 个月监...

传统认知中将网络钓鱼简单定义为电子邮件安全问题的判断已经无法适配当前黑产发展现状。依托云基础设施的犯罪仿冒产业已经完成产品化转型，攻击者将账号资源、本地化仿冒模...

随着自主 AI 代理在电子邮件办公场景大规模落地应用，传统网络钓鱼的攻击链路发生重要演变。攻击者不再单纯针对人类用户实施社会工程欺骗，转而利用 AI 代理无法区...