摘要：面向车主的车联网安全指引通常从用车习惯切入，提示软件过期、账号被盗、钓鱼冒充、非官方应用、第三方服务与数字所有权转移六类风险，并给出可执行的处置步骤。这类...

摘要　高校校园邮箱与公开招聘平台正在被同时用作虚假岗位信息的投放通道。本文以索诺马州立大学 2026 年发布的钓鱼与虚假招聘校园通告为经验起点，结合该校 202...

摘要：2026 年 9 月的威胁观测数据显示，全球平均每组织每周遭受攻击 2,803 次，同比增长 48%，环比增长 16%；同期邮件钓鱼比例由每 112 封一...

摘要： 2026 年围绕微型企业的商务电子邮件欺诈理赔数据出现一轮明显抬升，使 "规模过小因而不值得攻击" 这一长期被默认的风险假设失去支撑。本文认为，变化的实...

摘要： 恶意软件装载器（loader）是连接钓鱼入口与最终载荷之间的关键执行环节，其复用程度直接反映攻击者基础设施与技战术的稳定关系。2026 年 10 月，安...

摘要：网络钓鱼正从依赖手工编写的孤立攻击，演进为由商业化平台支撑的规模化运营。2026 年 10 月，Abnormal Security 披露并经 Infose...

摘要：针对求职人群的网络钓鱼正从粗放的口令窃取转向融合场景化社会工程与实时凭证转发的复合攻击。2026 年 10 月，Malwarebytes 披露并经 Kno...

摘要： 网络钓鱼的威胁形态正在从窃取信息资产向劫持云计费资源、为攻击者的大语言模型（LLM）规模化推理买单的方向演变。本文基于 Wiz 客户事件响应团队（CIR...

摘要：网络安全威胁面正处于持续扩张之中，攻击入口不再局限于电子邮件与终端，而是延伸到日历应用、广告平台乃至制冷设备等物理基础设施。2026 年 10 月一周内的...

云托管、边缘计算与静态页面托管类 PaaS 平台的普及，在降低互联网应用开发部署门槛的同时，也被网络威胁主体大量用于实施钓鱼攻击。依据境外安全机构 12 个月监...

短信钓鱼（Smishing）作为网络钓鱼重要分支，依托移动通信短信渠道开展社会工程欺骗，已经成为当前个人信息泄露与企业安全风险的重要来源。本文基于公开威胁情报，...

针对以伪造采购订单为诱饵、投递 SnakeKeylogger 信息窃取恶意软件的钓鱼攻击活动，本文基于公开威胁情报样本，完整剖析该类钓鱼攻击的社会工程伪装逻辑、...

网络钓鱼攻击的载体长期集中于电子邮件，安全防护体系也围绕邮件网关、URL 信誉检测构建。近期攻击者将攻击载体延伸至日历服务，利用 Google 日历等主流日历平...

根据微软最新发布的威胁情报数据，仅在2026年第二季度，全球就监测到约76亿封钓鱼邮件。这意味着每秒都有超过2900封恶意邮件被投递到全球用户的收件箱中。而比数...

针对美国执法机构处置 FlaxTyphoon 组织所使用 MicroScan、FishHub 两款网络间谍工具这一典型网络安全事件，本文以事件披露的技术细节、...

整理范围：金蝶云星空（K3Cloud）、金蝶 EAS EAS Cloud、金蝶 Apusic 应用服务器、金蝶 KIS 云、金蝶 AI 苍穹 星瀚，以及部分...

FortiBleed 是针对 Fortinet FortiGate 网关设备开展的大规模凭证窃取攻击行动，该事件波及全球 194 个国家，已核实超过 86644...

在线旅游预订业务普及背景下，依托真实订单数据开展的定向网络钓鱼已经成为旅游服务业突出的网络安全风险。本文以 2026 年新加坡警方通报的酒店预订钓鱼诈骗事件作为...

传统网络入侵多依赖定制恶意程序完成驻留与远程控制，而近年威胁行为者转向滥用具备数字签名的合法远程监控与管理（RMM）软件开展攻击。本文以 2026 年 7 月微...

俄罗斯国家级威胁组织 Star Blizzard 自 2026 年 1 月以来持续开展大规模定向钓鱼活动，累计影响全球超过 100 家机构，目标覆盖政府部门、非...