FortiBleed 是针对 Fortinet FortiGate 网关设备开展的大规模凭证窃取攻击行动，该事件波及全球 194 个国家，已核实超过 86644...

在线旅游预订业务普及背景下，依托真实订单数据开展的定向网络钓鱼已经成为旅游服务业突出的网络安全风险。本文以 2026 年新加坡警方通报的酒店预订钓鱼诈骗事件作为...

传统网络入侵多依赖定制恶意程序完成驻留与远程控制，而近年威胁行为者转向滥用具备数字签名的合法远程监控与管理（RMM）软件开展攻击。本文以 2026 年 7 月微...

俄罗斯国家级威胁组织 Star Blizzard 自 2026 年 1 月以来持续开展大规模定向钓鱼活动，累计影响全球超过 100 家机构，目标覆盖政府部门、非...

以商业业务沟通为诱饵的定向钓鱼攻击已经成为企业网络面临的高频威胁。针对近期监测到的伪装为项目报价请求的钓鱼邮件攻击活动，本文以该真实威胁事件作为研究样本，完整还...

短信钓鱼与网络钓鱼诈骗已成为个人用户面临的高频网络威胁，攻击者借助短信渠道传递恶意链接、伪造银行与快递等可信机构身份，结合社会工程手段诱导用户泄露凭证或支付资金...

生成式人工智能技术降低了网络钓鱼攻击的制作门槛，钓鱼即服务商业模式进一步推动黑产攻击产业化，EvilTokens 作为典型案例，借助 Telegram 机器人向...

2026 年 9 月 15 日，英国国家网络安全中心、美国联邦调查局与荷兰通用情报与安全局联合发布通报，披露伊朗国家行为体使用一款名为 CHOSEN BRICK...

摘要： 关键网络基础设施设备长期处于企业与政府网络的边界枢纽位置，其安全状态直接 决定整体网络防御体系的有效性。2026 年 9 月披露的多起安全事件显示，攻击...

可缩放矢量图形（SVG）作为一种基于 XML 的矢量图像格式，长期被多数用户和邮件过滤系统视为无害文件类型，但其原生支持内嵌脚本与外部资源引用的特性，使其逐步成...

传统网络钓鱼的典型特征是攻击者搭建仿冒站点，诱导受害者访问外部恶意网页，安全防护体系长期依靠恶意域名黑名单、URL 信誉检测、网页内容扫描等手段拦截风险。但 2...

多因素认证（MFA）长期被企业视为抵御凭据窃取攻击的核心安全屏障，但 BigBear2.0 即服务化中间人钓鱼攻击事件证实，依靠可中继的短信、TOTP、推送通知...

传统网络钓鱼检测体系高度依赖域名黑名单、静态 URL 特征库以及信誉评分机制，对高信誉域名下的多层跳转链路识别能力存在固有短板。针对 DarkReading 报...

Cohesity REDLab 的某些发现印证了关于这些攻击如何展开的普遍认知；而另一些发现并非如此，其中有一些结论确实令人感到震惊。

在线旅游预订业务持续扩张背景下，面向头部预订平台的定向网络钓鱼攻击呈现爆发式增长，传统泛化钓鱼向携带真实业务数据的高逼真度定向钓鱼转变，对用户财产安全、平台数据...

患者门户已成为医疗机构与患者之间电子病历交互、检查结果推送、在线缴费与预约挂号的核心数字化通道，其广泛部署在提升医疗服务效率的同时，也使患者个人健康信息与身份凭...

摘要：随着印度统一支付接口 UPI 体系的大规模普及，二维码已经成为民众日常交易、信息获取的常用媒介，与之伴生的 Quishing，即二维码钓鱼诈骗案件数量呈现...

依托美联社与 FRONTLINE 联合开展的 58 名诈骗受害者深度访谈调查材料，本文聚焦美国网络诈骗犯罪高发背景下受害者权利救济失灵问题。研究发现，美国网络诈...

社会工程学攻击不以软件、硬件技术漏洞为突破对象，而是利用人类心理认知弱点完成网络入侵、信息窃取与资金欺诈，已经成为当前网络安全事件最主要的入侵入口。本文基于公开...