语音钓鱼（Vishing）作为依托语音通信渠道实施的社会工程攻击，近年受 AI 语音克隆、VoIP 号码伪造技术驱动呈现爆发式增长，2024 年下半年攻击规模同...

网络钓鱼仍是当前网络安全领域高发社会工程学攻击，普通用户点击 “举报钓鱼” 按钮提交可疑邮件、链接的行为，是连接终端用户与专业安全防御体系的关键节点。本文以查普...

以 Evite、Paperless Post 为伪装载体的熟人电子请柬钓鱼是 2026 年夏季高发社交工程类网络威胁，攻击者依托用户对社交邀约的接纳心理、熟人身...

以犯罪即服务（CaaS）、生成式人工智能、一次性网络基础设施为核心驱动，全球网络犯罪完成从零散黑客攻击向标准化工业化产业链的根本性转型。本文以 Infoblox...

依托 IBM 联合 Ponemon 研究所发布的 2026 年印度数据泄露成本专项调研数据，本文系统剖析印度企业数据泄露损失创下历史新高的核心诱因，聚焦人工智能...

生成式人工智能重构网络钓鱼攻击链路，传统基于特征匹配的邮件安全检测流程存在数小时滞后，难以适配实时化、高度仿真的仿冒邮件威胁。域名认证协议 DMARC 与品牌标...

定向鱼叉式钓鱼已成为高价值行业终端初始入侵的主流载体，攻击者通过分层拆解恶意载荷、滥用可信程序与公有云代码平台构建隐蔽攻击链路，大幅提升传统终端安全设备检测与溯...

多因素认证（MFA）已成为政企通用身份安全基础手段，但敌手中间人（AiTM）反向代理钓鱼技术实现了对传统 MFA 体系的结构性绕过，法律行业因业务数据高价值、从...

依托思科 Talos 2026 年 3—6 月网络安全事件响应趋势报告核心实证数据，本文系统论证网络钓鱼已成为政企机构网络安全事件首要初始入侵向量，占全部需处置...

2026 年 7 月美国法院对 Kyle Svara 作出 76 个月监禁判决，该案完整呈现定向女性群体的 Snapchat 专属社工钓鱼攻击链路：攻击者伪装 ...

2026 年 AegisAI 完成 3600 万美元 A 轮融资事件，标志着 AI 原生邮件安全防御赛道成为网络安全产业核心投资方向，其自研大模型与 Vangu...

针对 Security Boulevard 2026 年 7 月发布的《The Reasoning Gap: Your Organization’s Secre...

以 2026 年 LevelBlue 安全实验室披露的物流行业定向鱼叉钓鱼搭载 CrySome RAT 入侵事件为研究样本，完整拆解攻击者依托业务场景诱饵、分阶...

传统网络钓鱼依赖用户点击链接、打开附件等交互行为，安全培训、邮件网关过滤可形成基础拦截屏障，而俄罗斯国家级 APT 组织 Laundry Bear（厂商命名 V...

针对朝鲜关联威胁组织 BlueNoroff 自 2025 年初持续运营的视频会议平台仿冒钓鱼套件展开全链路技术拆解，系统梳理该套件以 Calendly 邀约、T...

传统邮件网关、终端安全防护体系针对文本、附件类钓鱼攻击已形成标准化拦截规则，但攻击者逐步转向云办公生态内置的日历邀约功能，衍生出日历钓鱼（CalPhishing...

传统网络钓鱼攻击以窃取账号密码为核心目标，依赖页面表单诱导用户主动输入身份凭证，检测特征清晰、防护手段成熟。ClickFix 作为 2025—2026 年大规模...

针对 2026 年 3 月起全球活跃的 “TTF Trap” 钓鱼攻击活动，本文以 Fortinet FortiGuard Labs 披露的真实威胁样本为核心研...

以 2026 年 7 月美国韦尔斯利镇发布的市政许可缴费邮件诈骗预警案例为实证样本，本文系统剖析依托政务公开档案信息、仿冒地方政府工作人员身份实施的精准邮件钓鱼...