摘要： 网络诈骗中，虚构身份的运用正在从简单的冒名顶替走向对名人、网红等公众人物身份的系统性伪造，以利用特定人群对曝光与声张的顾虑实施诱导。2026 年 11 ...

摘要： 网络钓鱼攻击日益依赖对受害者个人信息的精确掌握，出生日期因其唯一性、稳定性和在身份核验中的高频使用，成为攻击者拼合身份画像的关键碎片之一。本文以英国《卫...

摘要：网络钓鱼防御长期以用户认知训练为重心，但攻击技术的演进正在动摇这一假设。本文以 2026 年发布的一份网络安全分析报告所公开披露的事实为材料，围绕 “人类...

摘要：以知名企业名义实施的定向钓鱼，是当前政府机构面临的一类高威胁社会工程攻击。本文以攻击者冒充乌克兰能源企业向政府机构投递钓鱼邮件的事件为分析对象，考察此类攻...

恶意软件防护是网络安全体系中的基础性预防控制，其效能不在于某一项工具的强弱，而在于多种防护手段的有序叠加。2026 年发布的恶意软件防护指南以 "分层防御" 为...

摘要： 随着生成式人工智能在网络犯罪中被广泛应用，传统以 "识别可疑邮件、可疑链接" 为核心的个人防护范式面临失效。微软数字防御报告显示，全球 73.3% 的网...

摘要： 鱼叉式网络钓鱼是借助社会工程学手段，针对特定个体实施精准欺骗的高级网络攻击形态。与面向海量受众的批量式钓鱼相比，其攻击数量在全部钓鱼攻击中占比不足百分之...

摘要： 网络安全领域长期存在一种倾向，将安全焦点集中于高精尖的漏洞利用与复杂的攻击技术，而对构成大多数安全事件的日常缺口关注不足。美国网络安全与基础设施安全局在...

摘要：网络钓鱼已成为 2026 年各规模企业最普遍的信息安全事件类型，也是造成破坏性业务后果的主要来源之一。为识别最具迷惑性、因而危害最大的钓鱼模式，卡巴斯基基...

摘要：网络钓鱼攻击的载体正在从传统电子邮件正文向日历系统等受信任协作基础设施延伸。网络安全公司 Sublime 的监测数据显示，以日历邀请（ICS 文件）为载体...

摘要：网络钓鱼攻击正在从广撒网式的批量欺诈，转向针对特定业务岗位的高仿真定向欺骗。Fortra 网络安全研究员 Cadence Riddle 的监测数据显示，2...

勒索驱动的网络犯罪组织正在大规模采用冒充企业 IT 服务台的社会工程学手段获取初始访问权限。攻击者借助语音钓鱼、外部 Microsoft Teams 渠道联络目...

鱼叉式网络钓鱼是一种针对特定个体或组织的精准化网络攻击，其核心特征在于利用个人信息构建信任关系，通过冒充受害者认识的人或可信机构来诱导执行恶意操作。近期荷兰格罗...

数字资产交易生态伴随社交内容平台的快速普及，衍生出全新的网络欺诈攻击场景。Binance Square 作为面向全球加密资产用户的内容社交阵地，在降低行业信息获...

在甲方管系统的这五六年里，我经历过一次想起来就脸红的一次生产事故：测试环境的回调地址错配进了生产环境里，一笔测试订单触发了一条真实的短信通知，客户大半夜收到了一...

凌晨两点，某新能源汽车零部件工厂的MES系统突然弹出大量异常告警，多条产线的PLC被下发非授权指令，机械臂停在半空，整条装配线被迫中断。

僵尸网络作为网络黑产的核心攻击基础设施，长期被用于实施分布式拒绝服务攻击、凭证窃取、恶意软件分发以及勒索软件前置入侵等网络犯罪活动。随着黑产产业化分工持续深化，...

网络空间高级持续性威胁组织的攻击手法始终处于持续迭代之中，其投递载体、持久化机制与社会工程策略的演化直接影响防御体系的有效性。本文以俄罗斯联邦安全局下属威胁组织...

伴随黑产工具模块化与商业化演进，以浏览器内浏览器（BitB）技术为基础的人工实时操控钓鱼平台逐步成为针对商业广告从业者的高威胁攻击载体。2026 年曝光的仿主流...

在网络安全攻防的最前线，一种比传统钓鱼更隐蔽、更致命的威胁正在蔓延——“幽灵”官网。它们不再是粗制滥造的静态网页，而是仿冒企业外衣、内置恶意代码的动态陷阱。近期...