返校季是学生、家长集中采购文教用品、电子设备、教材教辅的消费窗口期，消费需求集中释放催生季节性网络诈骗高发态势。威斯康星州农业贸易与消费者保护局（DATCP）2...

面向垂直领域的轻量化 Web 应用普遍存在开发安全流程缺失问题，不安全直接对象引用（IDOR）水平越权漏洞极易造成大规模用户个人信息泄露，泄露数据将成为定向钓鱼...

网络钓鱼依托社会工程学与伪装技术持续迭代，已成为侵害个人财产与隐私安全的主流网络威胁。美国南本德论坛报 2026 年 7 月 24 日发布的科普报道系统梳理面向...

新学期注册缴费阶段是高校网络钓鱼攻击高发窗口期，巴塞罗那大学（UB）发布《avis-matricula-segura》安全注册专项公告，针对仿冒学费催缴、账号冻...

新加坡警方 2026 年披露的跨境资金跑腿诈骗呈现显著新型犯罪特征：跨国诈骗集团依托冒充电信运营商、金融监管、警务人员的电话社工话术胁迫受害者提取现金、黄金首饰...

全球高等教育数字化持续深化，教学云平台、校内统一身份系统承载海量师生隐私、科研与教务数据，教育机构及第三方服务商逐步成为网络攻击核心目标。曼彻斯特大学 2026...

摘要：CalPhishing（日历钓鱼）是依托企业日历应用自动解析机制衍生的新型社会工程学攻击，攻击者借助 iCalendar（.ics）文件植入恶意链接，绕过...

数字日历依托日程提醒、会议邀约等功能成为政企与个人主流协作工具，针对日历服务的新型钓鱼攻击逐步兴起，并延伸至身份窃取、数字钱包盗刷等恶性安全事件。本文结合 20...