摘要 2026 年 11 月 Barracuda 发布的恶意软件简报，披露 DarkVigil、PromptSpy、Kyber 三类新型恶意样本，分别代表可信载...

摘要：2026 年 8 月以来出现的一轮钓鱼活动，把入口放在谷歌日历邀请，把跳板放在谷歌自身的重定向与共享链接，把验证环节放在真实的验证码服务，把凭据页面放在浏...

摘要：网络钓鱼攻击正在经历从广撒网式群发向定向化、平台化、权限化方向的深层转型。基于知名安全厂商对约 11.5 亿日事件信号的监测数据，本文从规模、战术、基础设...

账号劫持后利用合法可信邮件账号向外分发钓鱼载荷，是当前高威胁性的钓鱼攻击变体。本文以德国海布隆基民盟邮件账户被攻陷安全事件为分析样本，该事件中攻击者接管合法政党...

传统网络钓鱼攻击大多由攻击者新建仿冒账号开展欺骗，而攻击者攻陷可信机构合法账号向外散播钓鱼载荷，属于危害更高的攻击变体。以德国基民盟海尔布隆地方分支机构邮件账户...

现代企业边界持续模糊，协同办公平台、开源软件生态、标准化身份认证体系广泛部署，攻击者逐步放弃单纯依靠系统漏洞开展入侵的传统路径，转向滥用合法业务工具与业务流程实...

传统网络钓鱼主要依托攻击者自建恶意域名实施欺骗，邮件安全过滤器依靠恶意域名黑名单、URL 信誉库实现拦截。当下攻击者战术发生明显转变，不再大量使用高风险自建域名...

随着 Microsoft 365 协作套件在高校、科研机构与企事业单位大规模部署，SharePoint 作为文档共享、团队协同核心载体，被攻击者转化为新型钓鱼攻...

随着企业数字化协作深度推进，DocuSign、Google Drive、Adobe Sign 等 SaaS 文档协作平台成为组织日常业务的基础工具，攻击者逐步演...

伴随协作办公软件与云服务深度普及，网络钓鱼攻击不再依赖粗制滥造的虚假信息，转而大量模仿公众熟知的商用协作平台、办公系统、内部联系人身份开展欺骗活动。以美国西东大...

单原子催化（SAC）以其100%原子利用率和独特的电子结构，成为近五年催化领域增长最快的研究方向之一。Nature Catalysis、JACS、Angew C...

生成式人工智能普及、线上服务标准化流程普及推动网络欺诈形态发生结构性转型，攻击者不再局限于传统恶意链接与恶意程序投放，转而依托平台品牌、业务会话、授权机制、广告...

本文以 LevelBlue 2026 年第二季度应急响应简报及《Attackers exploit trusted credentials in email f...

以 2026 年 Check Point 披露的高校学生暑期兼职洗钱钓鱼攻击事件为实证样本，针对攻击者劫持合法校内邮箱、依托 Google Forms 可信云表...

近日，国际某网络安全厂商研究团队披露，一轮以财务等关键岗位为目标的定向钓鱼活动正在激增。攻击者利用SharePoint可信平台等手段，累计发送约4万封恶意邮件。...

依托正规云平台发起的 “可信渠道钓鱼” 已成为当前社会化工程攻击的主流演进方向，传统基于域名信誉、邮件认证协议的防御机制面临系统性失效。2026 年 4 月曝光...

随着网络攻击技术的演进，针对网络安全供应商本身的定向攻击已成为威胁情报领域的新焦点。此类攻击不仅旨在窃取敏感数据，更试图通过破坏供应链信任根基，对下游客户造成连...