摘要： 在线预订平台以房源信息与交易撮合为纽带，在用户与住宿服务提供方之间构建起一套信任基础设施；当这套基础设施同时承载虚假房源、钓鱼诈骗与隐性的付费置顶时，平...

摘要： 凭据滥用长期占据数据泄露成因的前列，生成式人工智能的普及进一步降低了仿冒域名与欺骗性登录门户的制作成本，使凭据窃取类攻击在数量与迷惑性上同步攀升，而传统...

摘要：邮件身份认证机制解决了 "邮件是否来自其声称的发送方" 这一溯源问题，却无法回答 "发送系统被要求发送了什么内容"。这一边界为攻击者提供了可资利用的攻击面...

摘要： 数字诈骗已成为连接型社会中的现实风险，老年人与非英语背景群体因技术认知与语言理解的双重障碍，成为网络诈骗受害的高发人群。本文依据一项以系统功能语言学为分...

摘要： 生成式人工智能的普及正在重塑钓鱼攻击的形态，使攻击者在文本质量、个性化程度与迷惑性三个维度上实现系统性跃升，以语法错误、拼写瑕疵与排版失当为表征的传统识...

摘要：网络钓鱼正由依赖攻击者个人技术与经验的对抗，转向由预打包工具驱动的规模化、低门槛活动。本文以安全厂商 Huntress 对 EvilTokens、Knig...

摘要： 网络钓鱼的攻击入口正从电子邮件、即时通信向搜索引擎的 "赞助结果"（Sponsored Results）迁移，品牌仿冒类钓鱼也因此获得了一条新的信任传递...

摘要： 鱼叉式网络钓鱼是借助社会工程学手段，针对特定个体实施精准欺骗的高级网络攻击形态。与面向海量受众的批量式钓鱼相比，其攻击数量在全部钓鱼攻击中占比不足百分之...

摘要：2025 年 5 月，日本兵库县警方在神户市一家酒店客房的冰箱后方发现一台接入客房 Wi-Fi 的小型计算机，该设备被用于批量发送伪装成信用卡公司通知的钓...

网络钓鱼攻击是一种主要的网络威胁，其手段不断演变，日益复杂，根据最新的《互联网犯罪报告》，每年造成的损失高达数十亿美元。然而，传统的离线或内联钓鱼检测引擎在检测...

摘要：2026 年 10 月，美国网络安全意识月以 "Securing the Next 250" 为主题，强调在数字威胁日益加速且更趋复杂、特别是由人工智能驱...

摘要： 网络安全领域长期存在一种倾向，将安全焦点集中于高精尖的漏洞利用与复杂的攻击技术，而对构成大多数安全事件的日常缺口关注不足。美国网络安全与基础设施安全局在...

摘要： 安全公司 Sublime 的遥测数据显示，日历邀请钓鱼（ICS 钓鱼）活动在 2026 年 5 月至 9 月间激增约 33000%，逐月环比增幅一度超过...

摘要：2026 年 10 月 20 日，韩国釜山警察厅通报，其国际犯罪调查科捣毁了一个跨国语音钓鱼转接团伙。该团伙由俄语国家人员组成，将能够把以 070 开头的...

摘要： 欧盟网络安全局于 2026 年发布的威胁态势报告，对 2025 年发生在欧盟境内的 8257 起网络安全事件进行了系统性分析，为观察当前网络威胁格局提供...

摘要： 网络安全厂商 IRONSCALES 发布的《从深度伪造到双重代理：AI 驱动网络风险的新面貌》报告，通过对 501 名美国企业中高层 IT 与网络安全从...

摘要：2026 年 10 月 19 日，Google 宣布扩展 Android 系统的端侧人工智能反诈防护能力，覆盖通话、短信、即时通讯与账户验证等多个环节。此...

摘要： 过去五年间，生成式人工智能的广泛应用为网络安全的攻防两端同时引入了深刻变革。防御一方将机器学习与大语言模型整合进垃圾邮件过滤、防火墙等后台工具，以静默方...

摘要： 瑞士国家网络安全中心于 2026 年第 42 周发布报告，披露了一种新型酒店预订钓鱼诈骗：攻击者在攻破酒店预订或邮件系统后，掌握客人的姓名、邮箱、预订日...

摘要：2026 年 10 月 17 日，硬件钱包厂商 NGRAVE 的配套应用 LIQUID 发生推送通知劫持事件。攻击者通过被攻破的第三方通知服务，以官方名义...