暂无搜索历史
摘要:2026 年 10 月,美国网络安全意识月以 "Securing the Next 250" 为主题,强调在数字威胁日益加速且更趋复杂、特别是由人工智能驱...
中国互联网络信息中心 | 工程师 (已认证)
摘要: 网络安全领域长期存在一种倾向,将安全焦点集中于高精尖的漏洞利用与复杂的攻击技术,而对构成大多数安全事件的日常缺口关注不足。美国网络安全与基础设施安全局在...
摘要: 安全公司 Sublime 的遥测数据显示,日历邀请钓鱼(ICS 钓鱼)活动在 2026 年 5 月至 9 月间激增约 33000%,逐月环比增幅一度超过...
摘要:2026 年 10 月 20 日,韩国釜山警察厅通报,其国际犯罪调查科捣毁了一个跨国语音钓鱼转接团伙。该团伙由俄语国家人员组成,将能够把以 070 开头的...
摘要: 欧盟网络安全局于 2026 年发布的威胁态势报告,对 2025 年发生在欧盟境内的 8257 起网络安全事件进行了系统性分析,为观察当前网络威胁格局提供...
摘要: 网络安全厂商 IRONSCALES 发布的《从深度伪造到双重代理:AI 驱动网络风险的新面貌》报告,通过对 501 名美国企业中高层 IT 与网络安全从...
摘要:2026 年 10 月 19 日,Google 宣布扩展 Android 系统的端侧人工智能反诈防护能力,覆盖通话、短信、即时通讯与账户验证等多个环节。此...
摘要: 过去五年间,生成式人工智能的广泛应用为网络安全的攻防两端同时引入了深刻变革。防御一方将机器学习与大语言模型整合进垃圾邮件过滤、防火墙等后台工具,以静默方...
摘要: 瑞士国家网络安全中心于 2026 年第 42 周发布报告,披露了一种新型酒店预订钓鱼诈骗:攻击者在攻破酒店预订或邮件系统后,掌握客人的姓名、邮箱、预订日...
摘要:2026 年 10 月 17 日,硬件钱包厂商 NGRAVE 的配套应用 LIQUID 发生推送通知劫持事件。攻击者通过被攻破的第三方通知服务,以官方名义...
摘要: 移动终端与便携电脑已成为个人学术、职业生活的核心载体,其承载的敏感信息与可携带性使其成为安全风险的高发节点。本文以凯斯西储大学信息安全办公室在网络安全意...
摘要: 生成式人工智能的发展显著降低了社会工程攻击的准入门槛,使高仿真网络钓鱼、深度伪造电话与协同式欺诈活动的制作成本、实施难度和规模化能力发生根本性改变,传统...
摘要: 国家顶级域(ccTLD)注册局作为数字基础设施治理的重要主体,其业务运营与市场策略正经历从 "技术管理" 向 "产品运营" 的转型。本文以 2026 年...
摘要:2026 年 10 月 15 日,欧洲联盟法院在 C-70/25 号案件(Tukowiecka 案)中作出裁判,明确支付服务提供者对非授权支付交易负有及时...
摘要: 品牌仿冒是当前网络钓鱼的主导形态,其排名与构成反映了攻击者对目标价值的持续评估。本文以 Check Point Research 2026 年第三季度品...
摘要:网络钓鱼正在从泛化的邮件骗局演变为高度产品化的冒充产业,攻击者以越来越低的技术门槛批量制造可信度。一项针对广告账户运营人员的钓鱼活动,以伪装成 AI 广告...
摘要: Milk Dragon(又称奶龙、NaiLong)是自 2025 年 10 月起活跃的钓鱼即服务(PhaaS)平台,以社交媒体为主要传播信道,通过冒充知...
摘要: 网络钓鱼正从低质量的批量邮件向高仿真、多阶段、面向身份与多因素认证的定向化形态演进,其攻击对象也越来越多地指向云上财务管理平台。本文以 MailGuar...
摘要:口令体系长期面临凭证窃取与重用的结构性困境,即便叠加短信验证码或动态口令等多因素认证,仍难以抵御实时中继式钓鱼与会话劫持等攻击形态。以 FIDO2/Web...
摘要: 语音钓鱼(vishing)是钓鱼攻击向语音信道迁移的产物,其核心不再是对认证机制的技术性破解,而是通过操纵帮助台人员完成对账户恢复流程的社会工程学攻击。...