2026 年第二季度全球企业网络入侵呈现清晰的技术迭代特征，思科 Talos 事件响应团队实战数据显示，网络钓鱼已成为超半数安全事件的初始入侵向量，较上季度占比...

以合法远程监控管理（RMM）工具为载荷载体的复合型职场钓鱼已成为政企终端入侵的主流威胁形态，BlueDash 行动作为 2026 年上半年持续活跃的典型攻击样本...

远程监控与管理（RMM）工具本是企业 IT 运维标准化工具，依托官方数字签名、加密通信、系统级权限实现终端远程运维，却逐步成为黑产实施持久化入侵的核心载体。20...

依托 Proofpoint 2026 年全球勒索软件专项调研数据，本次研究以全球 12 个国家 953 名企业安全从业者问卷样本为基础，针对 65% 受攻击组织...

传统保险行业钓鱼攻击以静态页面收集凭证、延后盗号为核心模式，多因素认证（MFA）可大幅削弱其攻击成功率。CTM360 于 2026 年 7 月发布《Insure...

针对 2026 年生成式 AI 赋能、载体多元化的新型网络钓鱼诈骗泛滥问题，结合《South Bend Tribune》2026 年 7 月消费者防护报道披露的...

针对 Barracuda Networks 2026 年 4—7 月监测到超百万起零售主题文本加盐（Text Salting）钓鱼攻击的行业安全事件，本文系统剖...

2026 年印度所得税申报周期内，安全厂商 Cyderes 披露一套仿冒印度税务部门的多级钓鱼攻击活动，攻击者采用Gh0st RAT+AsyncRAT 双远控木...

网络钓鱼作为依托社会工程学的主流网络威胁，自 1990 年代诞生至今持续迭代，伴随生成式人工智能、多渠道通信、实时中间人劫持技术普及，攻击模式从粗放式群发转向精...

平台外卖、即时配送骑手作为数字零工经济核心从业群体，长期处于线上线下混合交互场景，个人收入账户、银行卡、身份信息、平台权限高度集中，已成为网络钓鱼黑产定向攻击重...

2026 年新型勒索攻击活动出现典型社工升级变体，攻击者冒用国际刑警组织网络犯罪调查部门身份投放钓鱼邮件，面向全球中小微企业推送定制化勒索载荷，依托 Proto...

针对 2026 年 NBAA 披露的商务航空领域 AI 驱动 “飞钓（Fly Phishing）” 网络欺诈风险，本文以商务机运营企业高管、机组人员、VIP 乘...

网络钓鱼攻击已成为当前全球范围内最为高发的网络犯罪类型，严重威胁个人金融信息、财产安全与网络空间秩序。本文结合网络钓鱼犯罪现实案发态势，梳理网络钓鱼攻击的主流实...

UNC3753（Silent Ransom Group，别称 Luna Moth、Chatty Spider）作为近年来活跃于北美地区的高级威胁组织，将攻击目标...

短信钓鱼（Smishing）已成为当前增长最快的金融欺诈载体，依托短信通道的低防护性、移动端交互的认知局限与社会工程学诱导，结合 AI 语音克隆、动态域名、短链...

2026 年 5 月，微软安全部门发布预警，披露一类以行为准则审查为伪装的大规模钓鱼攻击活动。该攻击依托高度仿真的企业合规通知邮件，诱导员工访问恶意登录页面，采...

2026 年 3 月，澳大利亚联合警务网络犯罪协调中心（JPC3）披露新型救援式网络钓鱼攻击：诈骗者伪装成安全救援者、银行风控人员、加密资产客服，以 “保护账户...

以 Sophos 披露的 STAC6405 攻击活动为典型样本，本文系统研究当前网络攻击中钓鱼邮件诱导、合法 RMM 工具恶意部署、信息窃取器落地执行的完整攻击...