摘要：邮件安全的工程实践正在从单一检测引擎转向多引擎并行判定，厂商之间通过接口把各自的判定结果汇入同一调查与隔离界面。可见性合并之后，真正决定结果的并不是检测数...

摘要：邮件安全防护长期围绕人来设计，判定对象是收件人是否会点击链接、打开附件或提交凭据。生成式模型接入邮箱之后，这一前提发生位移：在收件人阅读之前，助理已按原始...

摘要：2026 年 10 月，比利时公共广播机构报道了一项面向易受欺诈人群的免费电邮服务，其思路不是让用户逐条辨认可疑邮件，而是由服务方在投递环节承担筛选，把陌...

摘要： 2026 年 10 月的一份企业邮件安全分析把风险归纳为七类，其中包括钓鱼与定向钓鱼、商业邮件诈骗、账户接管、数据外泄与内部人员、垃圾邮件与恶意软件洪泛...

摘要： 电子邮件至今仍是社会工程攻击成本最低的投递通道。2026 年第一季度的监测数据显示，全球被上报的钓鱼站点增至 971181 个，环比上升 13.8%；同...

摘要：邮件身份认证机制解决了 "邮件是否来自其声称的发送方" 这一溯源问题，却无法回答 "发送系统被要求发送了什么内容"。这一边界为攻击者提供了可资利用的攻击面...

随着自主 AI 代理在电子邮件办公场景大规模落地应用，传统网络钓鱼的攻击链路发生重要演变。攻击者不再单纯针对人类用户实施社会工程欺骗，转而利用 AI 代理无法区...

针对以伪造采购订单为诱饵、投递 SnakeKeylogger 信息窃取恶意软件的钓鱼攻击活动，本文基于公开威胁情报样本，完整剖析该类钓鱼攻击的社会工程伪装逻辑、...

摘要：生成式人工智能逐步嵌入企业邮件办公流程，邮件 AI 助手承担邮件摘要、待办提取、简历筛选、业务信息整理等工作，由此衍生出一类双目标钓鱼攻击。该类攻击的邮件...

大语言模型驱动的 AI 助手深度融入企业邮件办公流程之后，传统网络钓鱼攻击演化出新的攻击形态。攻击者不再单纯以欺骗人类用户作为唯一目标，而是借助间接提示注入技术...

随着大语言模型驱动的 AI 邮件助手在企业办公场景大规模落地，电子邮件安全威胁演化出新形态。攻击者可构造同一封邮件同时针对人类使用者与处理邮件的 AI 系统实施...

机构邮箱账户一旦被攻击者控制，其发出的邮件天然携带可信发件人身份，能够绕过接收方基于发件人信誉的过滤判断，形成从单点入侵到多目标扩散的钓鱼攻击链。2026 年 ...

以商业业务沟通为诱饵的定向钓鱼攻击已经成为企业网络面临的高频威胁。针对近期监测到的伪装为项目报价请求的钓鱼邮件攻击活动，本文以该真实威胁事件作为研究样本，完整还...

冒充政府公共部门身份的邮件钓鱼，已经成为社会工程类网络威胁的重要分支。攻击者借用政务部门名义，结合主流电子签名服务的外观特征，构建高迷惑性邮件载体，诱导普通民众...

摘要： 针对教育机构邮件系统面临的钓鱼攻击威胁，本文以美国伊利诺伊州迪尔菲尔德第 109 学区处置的一起招聘主题钓鱼邮件事件为研究对象，依据公开报道梳理事件经过...

九月，是校园重归喧闹的时节，也是信息洪流最为汹涌的时刻。当新生们忙着激活账号，老生们为选课和缴费焦头烂额时，一个看不见的战场正在每个人的电子邮箱里悄然铺开。攻击...

面向 SaaS 订阅业务的网络钓鱼攻击持续迭代，攻击者不再单纯依靠仿冒域名实施欺诈，开始滥用互联网公开第三方服务的跳转机制混淆链接溯源路径，以此规避传统邮件安全...

政府公共部门具备天然的公共公信力，攻击者利用公众对税务机关的信任开展仿冒税务账单的邮件钓鱼，已经成为跨境网络诈骗的重要类型。瑞士公共媒体 SRF 披露的伪造税务...

钓鱼邮件长期位居企业网络入侵初始访问向量之首，而员工主动举报是缩短攻击者驻留时间、降低事件损害的关键前置环节。现实中大量企业并未建立有效的员工举报机制，其核心障...