数字化转型背景下，企业全面依托身份体系打通云办公、业务系统、权限管理链路，多因素认证（MFA）作为主流身份防护手段被大规模部署，但攻击者已形成成熟的 MFA 绕...

以 SOC Prime 发布的《Q2 2026 Email Threat Landscape: Emerging Trends and Tactics》行业威胁...

生成式人工智能技术普及重构了医疗行业网络攻击逻辑，AI 驱动深度伪造、语音仿冒、自动化钓鱼攻击逐步取代传统勒索软件，成为医疗机构首席信息安全官（CISO）首要安...

数字经济全域云化、人工智能产业化、物联网规模化、远程办公常态化持续拓宽网络攻击面，网络威胁呈现自动化、产业化、AI 赋能、跨链路传导的全新特征。本文以 Clou...

传统泛撒网式网络钓鱼攻击防护体系已难以适配当前威胁迭代节奏，攻击者依托浏览器 User-Agent 指纹采集、设备特征识别技术实现载荷、页面欺骗逻辑的跨操作系统...

旅游住宿行业数据资产密集、员工安全意识薄弱、跨区域业务联动频繁，长期成为定向网络钓鱼攻击的核心目标。2024 年 12 月起，微软威胁情报团队持续追踪名为 St...

中小企业（SMBs）数字化转型持续深化，但安全资源、技术人员、管理制度普遍存在短板，成为网络攻击者重点渗透目标。卡巴斯基 2026 年中小企业威胁专项报告完整披...

传统网络钓鱼依托伪造登录页面、恶意代码实现凭证窃取，防御体系以域名黑名单、邮件特征匹配、基础多因素认证为核心，在标准化 OAuth 2.0 设备授权流程被恶意滥...

摘要：依托国际刑警组织《2025/2026 亚太及南太平洋网络威胁评估报告》公开监测数据，系统梳理亚太区域网络犯罪产业化、AI 化、跨境化发展现状。当前钓鱼攻击...

本文以 2026 年 KnowBe4 联合 IT Security Guru 发布的企业跨渠道网络攻击调研数据为核心实证素材，围绕 Microsoft Team...

当前商业邮件入侵、AI 生成式钓鱼攻击持续高发，传统邮件安全网关依赖域名黑名单、文本规则的检测模式存在检出率不足、身份校验缺失、信任体系断裂等短板。Red Si...

摘要：灰色网站游走于网络监管的边界地带，凭借伪装合法服务、诱导用户交互、隐蔽植入恶意代码等方式，成为当前网络空间中窃取用户资金、盗取个人与企业数据的主要威胁源之...

网络钓鱼是当前主流网络安全威胁之一，传统防御技术多针对单一 URL 开展内容检测，难以应对攻击者批量生成恶意链接、利用内容伪装技术规避检测的行为。本文以东京都立...

2026 年美加墨联合举办的国际足联世界杯作为全球顶级大型体育赛事，因受众基数庞大、业务系统复杂、跨地域基础设施互联程度高，成为网络犯罪分子、黑客活动分子及部分...