2025 年 11 月至 2026 年 6 月，境外黑产组织发起定向针对 Meta For Business 用户的虚假账号认证钓鱼攻击活动，攻击者通过伪造官方...

邮件仿冒钓鱼是当前政企、医疗机构高频网络攻击载体，SPF、DKIM、DMARC、MTA-STS 四项 DNS 邮件认证协议是阻断域名仿冒攻击的底层基础防护手段。...

2026 年 4 月起欧亚酒店服务业爆发定向大规模钓鱼攻击，攻击者依托 Calendly 邮件通知链路完成认证洗钱，完整绕过 SPF、DKIM、DMARC 三层...

多因素认证（MFA）作为企业身份安全核心防护手段，当前已形成成熟规模化部署，但中间人代理、MFA 疲劳轰炸、SIM 劫持、OAuth 令牌窃取等新型攻击持续突破...

在网络攻击手段持续迭代、网络钓鱼威胁日益复杂化的网络环境下，双因素认证（2FA）作为主流身份安全防护技术，其整体安全价值与实际防护能力始终是网络安全领域的研究重...

Kali365 作为 2026 年出现的新型钓鱼即服务（PhaaS）平台，依托 OAuth 2.0 设备授权流程漏洞，通过窃取访问令牌与刷新令牌实现对 Micr...

电子邮件作为网络攻击最主要入口，域名伪造与商业邮件欺诈（BEC）持续威胁机构安全。SPF、DKIM、DMARC 作为抵御邮件伪造的核心协议已提出十余年，但大量组...

随着网络攻击手段的日益复杂化，基于单一静态口令的身份认证机制已无法适应当前严峻的网络安全形势。凭证填充、钓鱼攻击及暴力破解等传统威胁使得密码作为唯一信任锚点的可...

随着网络犯罪即服务（CaaS）模式的成熟，网络钓鱼攻击已从分散的个体行为演变为高度组织化、工业化运作的全球性威胁。2026年3月，由欧洲刑警组织（Europol...

随着多因素认证（MFA）技术的广泛部署，网络攻击者正加速从传统的凭证窃取向会话劫持与MFA绕过技术转型。本文以2025年3月由Coinbase、微软及欧洲刑警组...

随着社交媒体成为数字身份的核心载体，针对Instagram平台的网络钓鱼攻击呈现出高度专业化与复杂化的演变趋势。本文深入剖析了当前猖獗的虚假登录页面攻击活动，重...

随着多因素认证（MFA）在企业身份验证中的普及，传统的凭据窃取攻击逐渐失效，促使网络犯罪团伙转向更为复杂的“中间人”（Adversary-in-the-Midd...

当Japz在HackerOne上测试Parrot Sec的漏洞赏金计划时，他注意到了一些有趣的事情。该计划要求研究员在提交报告之前启用双因素认证（2FA）——这...

2025年10月，一家位于波士顿的医疗科技公司遭遇一场“教科书式”的网络攻击。攻击者并未暴力破解密码，也没有利用零日漏洞，而是通过一封看似普通的会议邀请邮件，附...

一封看似来自 IT 部门的邮件：“您的 Microsoft 365 凭证即将过期，请点击‘立即修复’以继续访问服务。”

一场前所未有的网络钓鱼风暴正悄然席卷全球企业邮箱。攻击者不再依赖伪造发件人地址或拼写错误的域名，而是将矛头直指 微软官方基础设施本身——具体而言，是 Micro...

2025年，当全球高校正陆续开启秋季学期之际，一则来自美国网络安全公司Infoblox的报告却在国际安全圈掀起波澜：一场持续近八个月、针对至少18所美国顶尖高校...

2025年12月中旬，尼日利亚经济和金融犯罪委员会（EFCC）联合国家警察部队，在拉各斯州和埃多州同步展开突击搜查。行动目标明确：端掉一个代号为“Raccoon...