随着自主智能体技术落地网络攻击场景，网络钓鱼已经完成从恶意内容投送、社会工程意图欺骗向智能体自主作战的阶段演进，Phishing3.0 时代正式到来。攻击者依托...

电子健康服务普及推动患者线上门户系统广泛落地，MyChart 作为主流患者健康门户，为患者提供查看检验报告、预约就诊、医疗缴费、医患沟通等数字化服务，同时也成为...

勒索软件已经从早期批量蠕虫式恶意代码演变为以 RaaS 勒索即服务为载体、结合社会工程、凭证窃取、内网横向移动的产业化网络攻击模式，单纯依赖边界防护或者单点杀毒...

数字化转型背景下，企业全面依托身份体系打通云办公、业务系统、权限管理链路，多因素认证（MFA）作为主流身份防护手段被大规模部署，但攻击者已形成成熟的 MFA 绕...

以 SOC Prime 发布的《Q2 2026 Email Threat Landscape: Emerging Trends and Tactics》行业威胁...

数字经济全域云化、人工智能产业化、物联网规模化、远程办公常态化持续拓宽网络攻击面，网络威胁呈现自动化、产业化、AI 赋能、跨链路传导的全新特征。本文以 Clou...

中小企业（SMBs）数字化转型持续深化，但安全资源、技术人员、管理制度普遍存在短板，成为网络攻击者重点渗透目标。卡巴斯基 2026 年中小企业威胁专项报告完整披...

依托 Industrial Cyber 发布的亚太网络威胁专项报告与国际刑警组织区域监测数据，本文系统梳理 2025—2026 年亚太区域勒索软件、网络钓鱼、分...

传统网络钓鱼依托伪造登录页面、恶意代码实现凭证窃取，防御体系以域名黑名单、邮件特征匹配、基础多因素认证为核心，在标准化 OAuth 2.0 设备授权流程被恶意滥...

本文以 2026 年 KnowBe4 联合 IT Security Guru 发布的企业跨渠道网络攻击调研数据为核心实证素材，围绕 Microsoft Team...

当前商业邮件入侵、AI 生成式钓鱼攻击持续高发，传统邮件安全网关依赖域名黑名单、文本规则的检测模式存在检出率不足、身份校验缺失、信任体系断裂等短板。Red Si...

摘要：灰色网站游走于网络监管的边界地带，凭借伪装合法服务、诱导用户交互、隐蔽植入恶意代码等方式，成为当前网络空间中窃取用户资金、盗取个人与企业数据的主要威胁源之...

2026 年美加墨联合举办的国际足联世界杯作为全球顶级大型体育赛事，因受众基数庞大、业务系统复杂、跨地域基础设施互联程度高，成为网络犯罪分子、黑客活动分子及部分...

2026 年 5 月，全球接连出现 Trump Mobile 数据泄露、FIFA 世界杯大规模钓鱼攻击、多起软件供应链攻击等典型安全事件，暴露出 API 安全、...

钓鱼即服务（Phishing‑as‑a‑Service, PhaaS）依托订阅制、模块化、全链路工具化，大幅降低攻击门槛，推动网络钓鱼从零散作案转向工业化量产，...

【摘要】 随着传统电子邮件钓鱼防护能力持续提升，网络攻击呈现向移动端迁移的显著趋势。Verizon 2026 年数据泄露调查报告（DBIR）基于 2025 年度...

2026 年 5 月，ShinyHunters 组织利用供应链漏洞入侵 Canvas 教育平台、Play 勒索软件团伙借助 Windows CLFS 零日漏洞发...

EfficientIP 发布的《The Era of Staged Attacks: How 2025 DNS Threat Intelligence Shap...

本文以 Check Point 2026 年 4 月 6 日发布的威胁情报报告为核心数据来源，系统剖析全球网络攻击新特征、AI 威胁演化、供应链入侵、高危零日漏...