在数字化办公的时代，我们每天都在生产海量的数据。但你是否想过，一个不慎的点击，一次无意识的文件外发，就可能让公司积累多年的核心资产瞬间“裸奔”？

摘要：2026 年 10 月，微软通过消息中心通告宣布在 Teams 中引入基于会话语境的人工智能钓鱼检测，覆盖由外部联系人发起的首次会话，并在质量验证期以静默...

摘要：钓鱼投递长期依赖伪造发件人、仿冒域名与自建投递设施，其 detectable 特征集中在来源侧，因而与发件人认证机制的演进形成对冲。近年出现的另一类形态改...

摘要：投资类骗局在生成式人工智能的推动下呈现显著的欺骗升级。澳大利亚证券与投资委员会的数据显示，2025 年利用深度伪造名人形象背书投资计划的骗局数量同比上升 ...

摘要：网络安全事件的高发，日益集中在对信任关系与供应链环节的利用上。本文以 2026 年 11 月发布的一份网络安全周度回顾所公开披露的事实为材料，围绕 “攻击...

摘要：网络婚恋诈骗已由单纯的财产骗取，演变为兼具情感剥削与洗钱工具功能的复合型犯罪形态。本文以一起典型的跨国婚恋诈骗案件为切入点，系统分析了威胁行为主体利用情感...

摘要：电子邮件长期是网络钓鱼与商业电子邮件欺诈（BEC）的主要攻击入口。尽管 SPF、DKIM、DMARC 等技术规范已趋于成熟，其落地效果却长期受制于配置复杂...

摘要： 网络钓鱼演练作为企业安全意识建设的重要手段被广泛采用，但其实际效果长期存有争议。2026 年，麦迪逊广场花园公司以 “尼克斯总冠军戒指” 为诱饵对员工实...

摘要： 安全公司 Sublime 的遥测数据显示，日历邀请钓鱼（ICS 钓鱼）活动在 2026 年 5 月至 9 月间激增约 33000%，逐月环比增幅一度超过...

摘要：2026 年 10 月 17 日，硬件钱包厂商 NGRAVE 的配套应用 LIQUID 发生推送通知劫持事件。攻击者通过被攻破的第三方通知服务，以官方名义...

UWB（Ultra-Wideband，超宽带）定位，是一种纳秒级窄脉冲无线高精度室内定位技术，不依靠连续载波，而是发射极短的电磁脉冲，通过测量脉冲在定位标签（T...

蓝牙室内定位系统三大硬件：蓝牙信标、蓝牙网关、定位标签，蓝牙信标是整套定位系统的位置基准锚点。

在很多研发团队里，数据库口令、SSH 私钥、API 密钥这些高危凭据的获取方式，本质上还是"谁要用谁去找运维要"。这种模式有三个绕不开的问题。

KnowBe4 威胁实验室于 2026 年 9 月披露的全球性钓鱼活动，代表了现代钓鱼攻击工程化的一个高阶样本。该活动不再依赖邮件网关漏检恶意链接，而是在重定向...

在数字时代，我们每一次点击、每一笔转账都建立在一个脆弱的基础上——信任。我们信任那个看似来自银行的邮件，信任那个与官网无异的登录页面，信任那个声音熟悉的“领导”...