摘要：2026 年 10 月，日本大阪的 Arcadia 公司遭入侵，其为数百个地方自治体提供灾害警报邮件、自动语音呼叫与传真投递的 SpeeCAN RAIDE...

摘要：以知名企业名义实施的定向钓鱼，是当前政府机构面临的一类高威胁社会工程攻击。本文以攻击者冒充乌克兰能源企业向政府机构投递钓鱼邮件的事件为分析对象，考察此类攻...

摘要：大规模数据泄露的后果，往往并不止于个人信息在暗网中的静态流通，而会经由开放情报的交叉关联演变为针对数据主体的持续暴露风险。本文以美国国土安全部逾四万一千名...

摘要： 人工智能在提升生产力与防御能力的同时，也为组织引入了新的安全风险。本文以 Darktrace 发布的《AI 网络安全风险》专题及其相关报告为主要材料，梳...

摘要：小微企业普遍低估自身对网络攻击者的吸引力，这种风险感知的偏差正被生成式人工智能钓鱼技术的普及所放大。GlobalData 2025 年 SME 调查显示，...

摘要：2026 年 10 月 21 日，欧盟委员会依据《数字服务法》对在线住宿预订平台Booking.com启动正式调查，核心指向三方面：虚假房源与非法广告的内...

摘要： 在线预订平台以房源信息与交易撮合为纽带，在用户与住宿服务提供方之间构建起一套信任基础设施；当这套基础设施同时承载虚假房源、钓鱼诈骗与隐性的付费置顶时，平...

摘要： 网络安全厂商 IRONSCALES 发布的《从深度伪造到双重代理：AI 驱动网络风险的新面貌》报告，通过对 501 名美国企业中高层 IT 与网络安全从...

以 Energize Lab 公司推出的 Eiliko 小型 AI 陪伴机器人为研究对象，基于安全研究员披露的实测漏洞证据，系统剖析面向儿童群体的联网 AI 玩...

事件驱动型网络钓鱼会依托机构真实业务周期构造欺骗诱饵，借助业务本身带来的用户关注度与心理预期提升攻击成功率，已经成为高等院校人事、人力资源业务板块突出的网络安全...

摘要：选举周期内，选举机构、竞选团队相关工作人员已经成为网络威胁行为体重点瞄准的攻击对象。美国网络安全与基础设施安全局（CISA）联合联邦调查局（FBI）发布的...

钓鱼即服务（PhaaS）的商业化、平台化演进，使得网络钓鱼攻击门槛持续降低，已经成为威胁全球关键基础设施、医疗卫生行业与金融体系安全的重要风险源。本文以微软联合...

摘要：高等院校网络环境开放、用户群体构成复杂，是网络钓鱼攻击的重点目标。以美国阿拉巴马大学伯明翰分校（UAB）曝出的计算机及家居商品售卖主题钓鱼诈骗事件为分析样...

2026 年 10 月 11 日，比特币硬件钱包厂商 COLDCARD 的官方认证 X 账号发布了一条包含钓鱼链接的虚假安全公告，声称新版固件存在助记词生成漏洞...

基于 Check Point Research 发布的 2026 年 9 月全球网络威胁监测统计数据，全球机构周均遭受网络攻击数量同比出现显著增长，钓鱼邮件、勒...

传统电子邮件钓鱼攻击长期受到邮件网关、反垃圾邮件系统的规则过滤，攻击链路持续受到安全产品的约束，攻击者开始转向云协作套件中的日历模块开展钓鱼活动，日历钓鱼攻击由...

随着欧盟 EES 出入境系统正式落地运行，黑产团伙借制度更新窗口期，推出针对申根签证申请者的跨境政务仿冒钓鱼攻击。攻击者伪造欧盟移民主管部门邮件与仿冒 EES ...

随着大语言模型驱动的 AI 邮件助手在企业办公场景大规模落地，电子邮件安全威胁演化出新形态。攻击者可构造同一封邮件同时针对人类使用者与处理邮件的 AI 系统实施...

网络钓鱼已经成为全球数字空间中高发的社会工程类网络威胁，传统研究多聚焦面向普通群体的广域钓鱼、鱼叉式钓鱼攻击，对二次靶向既往诈骗受害群体的重复钓鱼攻击的系统性讨...