生成式大模型驱动的 AI 定向钓鱼攻击持续突破传统规则式邮件防护体系，企业邮件安全进入 AI 攻防对抗新阶段。海外安全初创企业 AegisAI 完成 3600 ...

生成式 AI 大幅降低鱼叉式钓鱼、企业邮件劫持攻击的实施门槛，2025 年 AI 驱动邮件攻击规模同比增长 5 倍，传统以规则、静态特征为核心的邮件安全网关超过...

云办公普及背景下，Microsoft 365 已成为企业主流邮件协作载体，第三方邮件安全网关的接入方式直接决定整体邮件防护能力。当前企业普遍存在两类部署模式：内...

航空常旅客会员体系沉淀海量用户身份、行程、支付与金融关联数据，已成为定向网络钓鱼攻击高频目标。2026 年 7 月新加坡航空发布安全预警，大量假冒 “KrisF...

2026 年 7 月 Softonic 披露大规模针对 X 平台用户的仿冒登录提醒钓鱼邮件攻击，攻击者复刻平台官方安全通知视觉、文案规范，以陌生设备登录预警为社...

针对 2026 年 7 月 Moonshot 平台爆发的 “View Recent Activity” 主题仿冒钓鱼邮件安全事件，本文以该真实攻击样本为核心研究...

以 Tech-Critter《Email Security in the Age of AI-Generated Phishing Attacks》行业报道为核...

以 LastPass、Bitwarden 两大主流密码管理器品牌为伪装载体的合规通知类钓鱼邮件，是面向数字凭证资产的高危害定向社会工程攻击。CyberNews ...

eSecurityPlanet 于 2026 年 7 月 17 日发布专项调研报道，Barracuda 安全实验室监测到自 2026 年 4 月起累计超百万封零...

《The Register》2026 年 7 月 17 日专项报道披露，诞生于 2000 年代的文本加盐（Text Salting）传统混淆技术已形成规模化攻击...

针对 2026 年 7 月韩国企业定向投放的伪装资金转账确认邮件钓鱼攻击事件，本文以 ASEC 安全实验室披露的完整攻击链为研究对象，系统拆解威胁主体利用恶意 ...

旅游旺季酒店、民宿等住宿业态每日接收海量客户咨询、投诉类邮件，高运营压力下员工对陌生客诉邮件警惕性大幅下降，催生以通用化虚假投诉为诱饵的批量定向钓鱼攻击。本文以...

公共福利类政务机构存储未成年人保护、家庭隐私、社会保障等高度敏感个人数据，员工邮件系统成为网络钓鱼攻击的核心突破路径。本文以 2026 年 5 月美国康涅狄格州...

邮件仿冒钓鱼是当前政企、医疗机构高频网络攻击载体，SPF、DKIM、DMARC、MTA-STS 四项 DNS 邮件认证协议是阻断域名仿冒攻击的底层基础防护手段。...

传统文本链接类钓鱼攻击防护技术持续迭代完善，攻击者转向二维码钓鱼（Quishing）作为新型绕过手段，依托邮件载体实现跨设备身份窃取攻击。基于 TipRanks...

云邮件作为企业数字化业务的核心通信载体，承载客户资料、财务单据、审批指令等高敏感信息，攻击者以云邮箱账户劫持为突破口开展仿冒钓鱼、企业邮件劫持（BEC）、数据外...

摘要：新加坡银行业持续遭遇仿冒银行官方邮件的针对性钓鱼攻击，《海峡时报》发布花旗银行专项风险预警披露，不法分子依托开源情报与生成式 AI 制作高度仿真银行通知邮...

全球钓鱼攻击总量持续高速增长，2025 年全年钓鱼攻击总量突破 380 万起，仅第二季度上报钓鱼邮件数量超 110 万封，海量可疑邮件上报给安全运营中心（SOC...

生成式人工智能技术普及后，网络钓鱼邮件的制作水准、话术逼真度得到大幅提升，传统依靠拼写错误、格式混乱等显性缺陷识别钓鱼邮件的方式逐渐失效。本文以玛莎葡萄园银行发...

生成式人工智能重构了网络钓鱼攻击的生产链路，高校依托 Google Workspace 构建的校园邮件体系面临仿冒域名、AI 定制化社工邮件、凭证劫持等复合型威...