攻击者借“更新 Passkey”实施社会工程，入侵 Microsoft 云账户并收集数据

网络扫描与网络钓鱼工具已经成为针对全球关键基础设施实施前置侦察与初始入侵的核心载体。以 Flax Typhoon 威胁组织所使用的 Microscan 扫描工具...

设权限不是“勾一下谁能看”。同一句“他能不能看”，其实有三种问法：按岗位、按条件、按关系。问法不同，管权限的办法就得跟着换。

军方医疗保障体系覆盖现役军人、退役军人及其家属等规模庞大的受益人群体，其保障身份的特殊性、健康数据的敏感性以及受益人群年龄结构的多元性，使其长期成为社会工程攻击...

大家好，本章是 Electron 实战系列第十二章，也是商用项目上线安全终章。前面我们完成了功能开发、调试优化、打包分发、自动更新，项目已经具备完整迭代能力。但...

每年 10 月的网络安全意识月已经成为各国推动公众网络安全素养提升的制度化节点。2026 年 10 月，美国得克萨斯州哈里斯县 Constable Mark H...

数字化深度渗透背景下，医疗机构信息系统承载海量高敏感度的患者健康数据，已经成为网络黑产重点攻击对象。以美国 Luminis Health、Change Heal...

系列：DeepSeek Harness 源码实战 ｜ 进度 13/16 原文仓库：https://github.com/deepseek-ai/deepseek...

设备代码钓鱼作为近年快速兴起的新型网络钓鱼攻击范式，区别于传统以窃取账号密码为核心的网页钓鱼，利用 OAuth 设备授权流程中的设备代码机制，诱导受害者在第三方...

酒店行业数字化转型持续推进，绝大多数酒店集团依托第三方旅游信息技术服务商搭建预订管理系统，以此提升客房销售与客户管理效率。第三方外包模式在降低企业信息化建设成本...

人工智能技术与网络安全领域的深度融合，正在重塑网络威胁的形态与防御范式。一方面，攻击者借助生成式人工智能提升钓鱼邮件、社会工程话术、漏洞利用代码的生成效率，攻击...

人工智能代理正从实验阶段快速进入企业日常业务运营，其自主访问系统、处理信息、调用应用、完成任务的能力在显著提升生产效率的同时，也从根本上改变了企业网络安全的攻防...

摘要： 针对人工智能显著提升攻击效率而企业数据泄露仍主要源于基础安全缺陷这一现象，本文以朝鲜日报 2026 年 9 月刊发的相关报道为材料，围绕漏洞利用为何持续...

电子邮件作为数字时代最基础的通信载体，长期以来也是网络诈骗与钓鱼攻击的主要投放渠道。现有研究多聚焦于仿冒银行、电商平台等显性钓鱼邮件，对伪装成商务拓展合作的诈骗...

数字社会深度发展背景下，网络犯罪已经从零散个体黑客行为演化为具备完整产业链的跨国犯罪业态，其危害突破传统犯罪的地域限制，对个人权益、企业经营乃至全球经济体系形成...

设备管理系统系列 · 第 9 篇（专题：信创与安全合规 · 完结篇） 面向读者：军工/能源/政企 IT 负责人、安全合规岗、项目验收负责人