电子健康记录系统的普及推动患者门户成为医疗机构与患者交互的核心数字入口，平台品牌公信力同时成为网络犯罪团伙实施社会工程欺诈的利用对象。基于 Healthcare...

数字音乐创作与分发体系高度依赖在线协作与云存储基础设施，艺人未发行作品、私人影像等数字资产逐渐成为网络黑产的重点窃取目标。美国歌手爱莉安娜・格兰德针对两名匿名被...

在非洲数字经济快速普及的背景下，生成式人工智能工具快速流入黑产链条，改变了区域网络犯罪的实施范式。基于国际刑警组织 2026 年非洲网络威胁评估报告披露的调研事...

定向瞄准高净值人群的跨境网络侵财犯罪，已经成为数字时代网络犯罪的重要分支，犯罪团伙不再采用广撒网式的普通钓鱼诈骗，转而针对企业家、公众艺人、加密货币投资者开展精...

开学返校阶段是 K12 基础教育与高等教育机构网络安全风险集中爆发的特殊窗口期。大规模账号开通、终端接入、第三方教育技术系统上线叠加生成式人工智能技术普及，使...

企业数字化转型推动业务系统大规模向云平台迁移，身份凭证成为访问云资源的核心信任载体，凭证窃取攻击由此演变为云安全领域的主要威胁。攻击者通过钓鱼攻击、信息窃取类恶...

在企业传统网络钓鱼防护手段持续迭代的背景下，二维码钓鱼（Quishing）作为新型攻击形态正在快速扩散。攻击者利用二维码视觉编码的特性，将恶意网址进行封装，以此...

香港虚拟资产持牌经营框架落地后，合规交易所市场公信力持续提升，网络黑产批量搭建形近仿冒域名钓鱼网站窃取投资者数字资产，成为区域性数字金融安全突出风险。本文以 C...

全球教育行业数字化教学平台、智慧校园物联网、学生信息管理系统规模化普及，中小学、高等院校逐步成为网络犯罪团伙的重点攻击阵地，校园已演化成新型网络安全对抗主战场。...

当“人造太阳”从科学实验装置走向工程验证堆（FPP），一场关乎人类能否掌握终极清洁能源的产业革命正从“点火时刻”走向“稳态运行与燃料自持”。2025年末至202...

很多团队已经有商城、CRM、ERP、工单系统或 SaaS 管理后台，也已经试过用大模型写文案、回答知识库问题。

依托 ESET 2026 年上半年非洲网络威胁专项监测报告，非洲大陆形成以钓鱼攻击为基础入口、勒索软件为核心破坏手段、加密劫持与恶意 AI 组件为新兴增量、ED...

本文是「邮件钓鱼攻防工程」系列第4篇。这篇解决"访问的是什么"：URL 参数结构本身就是最显眼的特征。Gophish 十年没变的 ?id=Ab7Xk2Q 在 W...

公共互联网反网络钓鱼工作组的成立，标志着我国在网络安全治理上迈向了协同作战的新阶段。它不仅仅是一个机构，更是一套动态的、智能的、协同的防御生态系统。

在生成式 AI 全面赋能社会工程攻击的行业背景下，人为操作失误、认知偏差已成为企业数据泄露的首要诱因，传统单向宣讲式安全培训存在内容同质化、留存率低、实战性缺失...

生成式 AI 全面赋能社会工程攻击后，仿冒钓鱼、深度伪造类欺诈手段个性化、逼真度大幅提升，企业员工瞬时风险操作已成为网络入侵的核心突破口。传统周期式安全意识培训...

Sherlock 是一款开源 OSINT（Open Source Intelligence，开源情报）用户名查询工具，可以根据输入的用户名，在大量公开社交网络平...