搜索引擎作为互联网用户获取信息的首要入口，其结果排序的公正性与安全性直接关系到用户的数字资产安全。2026 年 10 月，一个仿冒硬件钱包厂商 Ledger 的...

QR 码钓鱼（Quishing）作为一种将恶意网址嵌入二维条码图像的攻击手段，近年来呈现快速增长态势，部分攻击活动月度增幅达到 270%。其核心规避机理在于将传...

当前网络黑产已形成跨领域、多环节协同运作的复合型攻击生态，单一维度的安全防护难以应对系统化威胁。2026 年 10 月曝光的系列网络安全事件集中呈现了这一趋势：...

网络钓鱼长期是加密资产领域威胁用户财产安全的主要犯罪形式，而自托管钱包模式在赋予用户完全资产控制权的同时，也给执法机关的资产查扣与追缴带来不同于中心化交易所的制...

硬件钱包长期被视为加密资产存储最安全的方案，其核心安全假设在于私钥永不离开设备安全元件。然而 2026 年下半年针对 Ledger 用户的连续安全事件表明，硬件...

国际化域名（IDN）同形字欺骗长期是网页钓鱼攻击的重要实现手段，Chromium 内核浏览器内置多重检测规则用于拦截视觉仿冒域名，但近期安全研究人员发现两个特殊...

生成式人工智能技术的普及降低网络攻击实施门槛，语音钓鱼、短信钓鱼这类依托社会工程的传统金融诈骗手段，在 AI 工具加持之下呈现自动化、规模化、定制化新特征。本文...

僵尸网络作为网络黑产的核心攻击基础设施，长期被用于实施分布式拒绝服务攻击、凭证窃取、恶意软件分发以及勒索软件前置入侵等网络犯罪活动。随着黑产产业化分工持续深化，...

FortiBleed 是针对 Fortinet FortiGate 网关设备开展的大规模凭证窃取攻击行动，该事件波及全球 194 个国家，已核实超过 86644...

硬件钱包作为加密资产自托管的主流载体，依靠安全元件隔离私钥，被市场普遍视为高等级资产存储方案。但 2026 年 Ledger 相关安全事件显示，硬件钱包安全边界...

攻击者借“更新 Passkey”实施社会工程，入侵 Microsoft 云账户并收集数据

远程监控与管理工具作为 IT 运维和技术支持的基础工具，长期被企业和服务提供商广泛使用。然而，威胁主体正在系统性地滥用这类合法工具实施钓鱼攻击，将其作为获取目标...

传统网络钓鱼防御体系长期聚焦于伪造登录页面识别、恶意域名拦截与用户安全意识培育，然而随着中间人代理技术在黑灰产领域的快速商品化，上述防御路径正在遭遇系统性失效。...

网络钓鱼长期是基础教育机构面临的首要网络安全威胁，生成式人工智能技术的普及正在实质性改变钓鱼攻击的形态与危害等级。美国阿尔伯克基公立学区在 2026 年网络安全...

随着生成式人工智能技术在企业邮件场景中的深度部署，智能收件箱摘要、邮件分类、自动回复、简历初筛等 AI 助手功能已成为组织日常办公的常规组成部分。攻击者敏锐捕捉...

在线旅游预订业务普及背景下，依托真实订单数据开展的定向网络钓鱼已经成为旅游服务业突出的网络安全风险。本文以 2026 年新加坡警方通报的酒店预订钓鱼诈骗事件作为...

随着 Microsoft 365 协作套件在高校、科研机构与企事业单位大规模部署，SharePoint 作为文档共享、团队协同核心载体，被攻击者转化为新型钓鱼攻...

随着企业数字化协作深度推进，DocuSign、Google Drive、Adobe Sign 等 SaaS 文档协作平台成为组织日常业务的基础工具，攻击者逐步演...

Microscan 与 FishHub 二者分工明确，形成 “前置侦察入口突破” 的协同工作链条，共同完成攻击杀伤链的前两个阶段。Microscan 承担大规...

网络空间对抗格局持续演化，非国家商业承包商作为攻击赋能主体参与网络间谍活动已经成为全球网络安全领域不可忽视的现实问题。美国司法部与联邦调查局 2026 年 10...