摘要：传统反欺诈实践以被动拦截为核心，即识别并阻断已发生的攻击。澳大利亚网络安全初创公司 Apate.ai 提供了一种相反的思路：利用 AI 代理冒充受害者，主...

摘要：网络钓鱼的威胁态势正从单一的手法规避，转向结合品牌冒用、个性化内容与恶意应用诱导的复合化演进。日本反钓鱼对策协议会于 2026 年 10 月 19 日公布...

摘要：生成式人工智能显著降低了社会工程攻击的实施成本，使高度拟真的网络钓鱼、深度伪造与多通道协同攻击变得廉价、易执行且可规模化。与此同时，软件安全与人员安全的长...

摘要：小微企业普遍低估自身对网络攻击者的吸引力，这种风险感知的偏差正被生成式人工智能钓鱼技术的普及所放大。GlobalData 2025 年 SME 调查显示，...

摘要：网络钓鱼正从依赖手工编写的孤立攻击，演进为由商业化平台支撑的规模化运营。2026 年 10 月，Abnormal Security 披露并经 Infose...

摘要：生成式人工智能使攻击者得以在数秒内产出流畅、个性化且彼此不同的恶意邮件，抹除了传统邮件过滤器长期依赖的语病、通用话术与模板复用等行为线索，行为型检测因此面...

摘要：2026 年 10 月 21 日，欧盟委员会依据《数字服务法》对在线住宿预订平台Booking.com启动正式调查，核心指向三方面：虚假房源与非法广告的内...

摘要：针对求职人群的网络钓鱼正从粗放的口令窃取转向融合场景化社会工程与实时凭证转发的复合攻击。2026 年 10 月，Malwarebytes 披露并经 Kno...

摘要：电子邮件长期是网络钓鱼与商业电子邮件欺诈（BEC）的主要攻击入口。尽管 SPF、DKIM、DMARC 等技术规范已趋于成熟，其落地效果却长期受制于配置复杂...

摘要： 多因素认证长期以来被视为防范账号接管的核心手段，但其有效性取决于所采用的具体因素类型。基于短信、邮箱验证码、应用口令与推送确认等方式虽可抵御弱口令风险，...

摘要： 2026 年 10 月 23 日，新加坡警方发布通告，指出自 2026 年 7 月以来，诈骗分子冒充买家，已使二手交易平台 Carousell 的卖家损...

摘要： 选举周期历来是网络钓鱼与社会工程学攻击的高发时段，而生成式人工智能的发展进一步放大了这一威胁。美国联邦调查局（FBI）与网络安全和基础设施安全局（CIS...

摘要： 随着企业沟通向即时通讯与协作平台迁移，以邮件为主要载体的传统钓鱼检测面临覆盖盲区，攻击者开始利用 Teams 等协作工具中的组织信任关系实施社会工程攻击...

摘要： 2026 年 10 月，日本游戏公司卡普空披露其统一账户系统 CAPCOM ID 遭遇未授权访问，全球逾 1,170 万条账户记录受影响，泄露信息涵盖邮...

摘要： 钓鱼攻击持续构成对个人、企业乃至整个网络安全领域的一项严重且不断演变的威胁。尽管基于机器学习的检测方法已取得显著进展，但许多方法高度依赖大规模特征集合与...

摘要： 网络钓鱼演练作为企业安全意识建设的重要手段被广泛采用，但其实际效果长期存有争议。2026 年，麦迪逊广场花园公司以 “尼克斯总冠军戒指” 为诱饵对员工实...

摘要： 2026 年 10 月，麦迪逊广场花园体育公司（MSG Sports）向场馆员工发送了一封表面提供 "免费纽约尼克斯总冠军戒指" 的邮件，员工点击链接后...

摘要： 2026 年 9 月，纽约尼克斯俱乐部向麦迪逊广场花园公司大量员工发送了一封声称可免费领取总冠军戒指的邮件，实则是一次模拟钓鱼攻击的安全演练，点击链接的...

摘要： 在线预订平台以房源信息与交易撮合为纽带，在用户与住宿服务提供方之间构建起一套信任基础设施；当这套基础设施同时承载虚假房源、钓鱼诈骗与隐性的付费置顶时，平...

摘要： 凭据滥用长期占据数据泄露成因的前列，生成式人工智能的普及进一步降低了仿冒域名与欺骗性登录门户的制作成本，使凭据窃取类攻击在数量与迷惑性上同步攀升，而传统...