摘要 2026 年 11 月 Barracuda 发布的恶意软件简报，披露 DarkVigil、PromptSpy、Kyber 三类新型恶意样本，分别代表可信载...

摘要：2026 年 8 月以来出现的一轮钓鱼活动，把入口放在谷歌日历邀请，把跳板放在谷歌自身的重定向与共享链接，把验证环节放在真实的验证码服务，把凭据页面放在浏...

摘要：网络钓鱼攻击正在经历从广撒网式群发向定向化、平台化、权限化方向的深层转型。基于知名安全厂商对约 11.5 亿日事件信号的监测数据，本文从规模、战术、基础设...

账号劫持后利用合法可信邮件账号向外分发钓鱼载荷，是当前高威胁性的钓鱼攻击变体。本文以德国海布隆基民盟邮件账户被攻陷安全事件为分析样本，该事件中攻击者接管合法政党...

传统网络钓鱼攻击大多由攻击者新建仿冒账号开展欺骗，而攻击者攻陷可信机构合法账号向外散播钓鱼载荷，属于危害更高的攻击变体。以德国基民盟海尔布隆地方分支机构邮件账户...

现代企业边界持续模糊，协同办公平台、开源软件生态、标准化身份认证体系广泛部署，攻击者逐步放弃单纯依靠系统漏洞开展入侵的传统路径，转向滥用合法业务工具与业务流程实...

传统网络钓鱼主要依托攻击者自建恶意域名实施欺骗，邮件安全过滤器依靠恶意域名黑名单、URL 信誉库实现拦截。当下攻击者战术发生明显转变，不再大量使用高风险自建域名...

随着 Microsoft 365 协作套件在高校、科研机构与企事业单位大规模部署，SharePoint 作为文档共享、团队协同核心载体，被攻击者转化为新型钓鱼攻...

随着企业数字化协作深度推进，DocuSign、Google Drive、Adobe Sign 等 SaaS 文档协作平台成为组织日常业务的基础工具，攻击者逐步演...

伴随协作办公软件与云服务深度普及，网络钓鱼攻击不再依赖粗制滥造的虚假信息，转而大量模仿公众熟知的商用协作平台、办公系统、内部联系人身份开展欺骗活动。以美国西东大...

生成式人工智能普及、线上服务标准化流程普及推动网络欺诈形态发生结构性转型，攻击者不再局限于传统恶意链接与恶意程序投放，转而依托平台品牌、业务会话、授权机制、广告...

本文以 LevelBlue 2026 年第二季度应急响应简报及《Attackers exploit trusted credentials in email f...

最近这波 Agent、MCP、Skill、工具服务的热度挺高，大家都在聊智能体怎么更聪明，但我自己一直觉得，真正麻烦的地方其实不是“模型会不会推理”，而是：

以 2026 年 Check Point 披露的高校学生暑期兼职洗钱钓鱼攻击事件为实证样本，针对攻击者劫持合法校内邮箱、依托 Google Forms 可信云表...

腾讯里约可信应用支撑平台是腾讯云与腾讯安全联合推出的企业级安全产品，包含业务安全网关（RIO）与域控管理平台（UD）。该产品核心定位为“域内用户管理和应用安全访...

一、 产品定位与核心亮点 腾讯里约可信应用支撑平台是由业务安全网关（RIO） 和域控管理平台（UD） 组成的一体化解决方案。其核心技术属性为通过反向代理、访问控...

腾讯里约可信应用支撑平台是由业务安全网关（RIO）和域控管理平台（UD）共同构成的企业级身份与安全访问解决方案。

近日，国际某网络安全厂商研究团队披露，一轮以财务等关键岗位为目标的定向钓鱼活动正在激增。攻击者利用SharePoint可信平台等手段，累计发送约4万封恶意邮件。...

依托正规云平台发起的 “可信渠道钓鱼” 已成为当前社会化工程攻击的主流演进方向，传统基于域名信誉、邮件认证协议的防御机制面临系统性失效。2026 年 4 月曝光...

随着网络攻击技术的演进，针对网络安全供应商本身的定向攻击已成为威胁情报领域的新焦点。此类攻击不仅旨在窃取敏感数据，更试图通过破坏供应链信任根基，对下游客户造成连...