根据微软最新发布的威胁情报数据，仅在2026年第二季度，全球就监测到约76亿封钓鱼邮件。这意味着每秒都有超过2900封恶意邮件被投递到全球用户的收件箱中。而比数...

在人工智能技术加速渗透网络攻击全流程、高级持续性威胁持续瞄准关键基础设施的背景下，传统以事后响应为主的网络安全防护模式面临响应速度不足、覆盖范围有限的结构性短板...

在生成式人工智能快速落地办公场景的背景下，依托 iCalendar 日程文件的日历钓鱼攻击实现技术迭代，攻击者不再局限于传统链接投递、恶意软件分发，将深度伪造音...

浏览器作为互联网用户访问网络资源的核心入口，其安全状态直接关系到海量终端设备的防护水平。Chrome 浏览器凭借全球市场份额的绝对优势，成为攻击者重点关注的目标...

传统邮件网关与反钓鱼防护系统持续迭代优化，促使攻击者不断寻找能够绕过邮件安全检测的新攻击载体，日历钓鱼（CalPhishing）随之进入大规模爆发阶段。相关威...

以 "紧急支付审批"" 账户即将停用 " 等紧迫业务指令为诱饵的钓鱼攻击，已逐步取代传统中奖通知类邮件，成为面向组织机构的主流社会工程威胁。加拿大国防部于 20...

传统短信验证码、时间动态口令、推送通知类多因素认证已经难以抵御中间人代理钓鱼、MFA 疲劳轰炸等现代攻击手段，即便组织全面部署普通多因素认证，攻击者依旧可以通过...

传统网络钓鱼攻击多以窃取账号口令为核心目标，伴随多因素认证机制大规模落地，单纯凭证窃取的攻击收益持续收窄，攻击者逐步转向滥用可信业务工具、针对人工智能组件开展对...

随着云协同办公工具大规模普及，以 iCalendar（.ics）文件为载体的 ICS 日历钓鱼攻击呈现爆发式增长，已经成为区别于传统邮件钓鱼的新型网络威胁。现有...

大语言模型驱动的 AI 助手深度融入企业邮件办公流程之后，传统网络钓鱼攻击演化出新的攻击形态。攻击者不再单纯以欺骗人类用户作为唯一目标，而是借助间接提示注入技术...

深夜，一位银行职员收到一封看似来自IT支持部门的紧急邮件，提示账户存在异常登录风险需立即配合排查。对方不仅提供了详尽的工单号，还发来一个链接，指引其下载AnyD...

2026 年 10 月 11 日，比特币硬件钱包厂商 COLDCARD 的官方认证 X 账号发布了一条包含钓鱼链接的虚假安全公告，声称新版固件存在助记词生成漏洞...

2026 年 10 月 11 日，比特币硬件钱包厂商 Coldcard 的官方认证 X 账号出现未经授权发布的钓鱼链接，帖文以固件漏洞紧急迁移为诱饵，引导用户访...

加密货币交易所破产事件发生之后，围绕债权清偿流程衍生出一类针对性极强的钓鱼攻击，攻击者利用破产清算阶段信息不对称、债权人焦虑情绪以及第三方托管机构数据泄露等条件...

数字资产交易生态伴随社交内容平台的快速普及，衍生出全新的网络欺诈攻击场景。Binance Square 作为面向全球加密资产用户的内容社交阵地，在降低行业信息获...

加密硬件钱包 Coldcard 的官方 X 社交账号在已经部署离线双因素认证、严格限制账号访问权限的前提下，仍然出现未经授权发布钓鱼链接的安全事件。攻击者伪造固...

基于 Check Point Research 发布的 2026 年 9 月全球网络威胁监测统计数据，全球机构周均遭受网络攻击数量同比出现显著增长，钓鱼邮件、勒...

针对美国执法机构处置 FlaxTyphoon 组织所使用 MicroScan、FishHub 两款网络间谍工具这一典型网络安全事件，本文以事件披露的技术细节、...

生成式人工智能技术普及推动社会工程类网络攻击完成技术迭代，传统以邮件为核心、标准化一刀切的网络钓鱼模拟训练模式，已经难以应对语音钓鱼、深度伪造视频、协同办公软件...

传统电子邮件钓鱼攻击长期受到邮件网关、反垃圾邮件系统的规则过滤，攻击链路持续受到安全产品的约束，攻击者开始转向云协作套件中的日历模块开展钓鱼活动，日历钓鱼攻击由...