以加拿大渥太华居民 Kimberley Bray 在 Poshmark 二手交易平台出售衣物时遭遇 e-Transfer 钓鱼诈骗、损失 1000 加元的真实案...

以孟加拉巴里萨尔 Daraz 仿冒钓鱼链接网络求职诈骗真实案件为研究样本，梳理该类犯罪团伙组织运作模式、社会工程欺骗流程、资金流转链路与案件侦办全流程，剖析数字...

数字化生活深度渗透之下，普通用户在日常场景中面临钓鱼攻击、弱口令滥用、恶意软件感染、数据意外丢失等多重安全威胁，一次误点击或一处配置疏忽便可能导致个人信息泄露与...

随着移动互联网设备低龄化普及，未成年人线上社交、游戏、学习行为常态化，该群体逐步成为网络社会工程学诈骗的重点侵害对象。海外 Verizon 相关调研数据显示，过...

高校学生群体正处于数字生活深度嵌入的阶段，但其网络安全知识储备与实际面临的威胁程度之间存在显著落差。本文以新墨西哥州立大学校园网络安全实践为观察样本，结合 20...

随着多因素认证在企业环境大规模部署，传统静态仿页钓鱼攻击的实际效用持续下降，攻击者开始转向基于反向代理的对手在中间（AiTM）中继钓鱼技术，钓鱼即服务（Ph...

2026 年上半年，日本勒索软件攻击案件数量达到 123 起，创日本警察厅自 2020 年下半年开始半年度统计以来的历史最高值。与此同时，警方互联网接入点监测到...

以 Microsoft 365 Direct Send 功能滥用为载体的内部身份仿冒钓鱼攻击正在成为企业邮件安全领域不可忽视的威胁。基于 KnowBe4 威胁实...

2026 年 9 月，硬件钱包厂商 Trezor 因其第三方邮件营销服务商 Brevo 遭受安全入侵，导致约 34.7 万封钓鱼邮件从 Trezor 自有合法域...

网络钓鱼攻击已经成为企业数据泄露最主要的初始入侵渠道，即便是具备专业信息技术知识的科技行业从业者，同样存在较高的被欺骗风险。海外实证测试数据显示，接近三分之一的...

政府市政部门的电子邮箱系统承担政务沟通、市民资料流转、跨部门业务协作等核心职能，员工邮箱账号一旦被网络钓鱼手段攻陷，极易成为攻击者横向渗透、批量获取公民敏感个人...

未成年人已成为网络诈骗活动的重点侵害对象，诈骗场景从传统邮件钓鱼向游戏内交易、社交平台私信、即时通讯消息等未成年人高频使用的数字空间迁移。本文以 Verizon...

2026年9月2日，一个看似平静的周二，网络安全领域却投下了一枚重磅炸弹。与曼彻斯特机场集团（MAG）相关的880万条客户记录被公开发布。这并非一次简单的数据泄...

未成年人深度接入互联网已经成为数字时代不可逆转的社会现实，家庭场景下的网络安全防护由此从单一终端病毒防御扩展至内容过滤、行为管控、位置监护、身份保护等复合维度。...

伴随大语言模型安全研究不断推进，部分针对人工智能系统的逃逸攻击手段开始向传统网络威胁场景迁移。2026 年 2 月至 5 月观测到的大规模钓鱼邮件活动，将原本用...

摘要：定向地域化钓鱼已经成为恶意软件投放的重要手段，Guildma，又称 Astaroth，是长期活跃于拉美地区的信息窃取类木马，2026 年出现依托巴西葡萄牙...

以 TechRadar 报道的 NordVPN 反病毒工具在最新独立测试中拦截 94% 钓鱼网站的测试结果为实证切入点，本文系统分析虚拟专用网络产品集成反病毒与...

可缩放矢量图形（SVG）文件本身具备 XML 文档属性，能够内嵌可执行脚本，该特性正被威胁行为者利用，形成新型邮件钓鱼逃逸载体。2026 年 68 月爆发的虚...

2026 年下半年，美国多家医疗机构相继发布患者警示，指出以 Epic 公司 MyChart 患者门户品牌名称与标识为伪装的网络钓鱼攻击活动呈现显著上升趋势。截...