摘要：网络安全威胁面正处于持续扩张之中，攻击入口不再局限于电子邮件与终端，而是延伸到日历应用、广告平台乃至制冷设备等物理基础设施。2026 年 10 月一周内的...

云托管、边缘计算与静态页面托管类 PaaS 平台的普及，在降低互联网应用开发部署门槛的同时，也被网络威胁主体大量用于实施钓鱼攻击。依据境外安全机构 12 个月监...

短信钓鱼（Smishing）作为网络钓鱼重要分支，依托移动通信短信渠道开展社会工程欺骗，已经成为当前个人信息泄露与企业安全风险的重要来源。本文基于公开威胁情报，...

网络钓鱼攻击的载体长期集中于电子邮件，安全防护体系也围绕邮件网关、URL 信誉检测构建。近期攻击者将攻击载体延伸至日历服务，利用 Google 日历等主流日历平...

根据微软最新发布的威胁情报数据，仅在2026年第二季度，全球就监测到约76亿封钓鱼邮件。这意味着每秒都有超过2900封恶意邮件被投递到全球用户的收件箱中。而比数...

俄罗斯国家级威胁组织 Star Blizzard 自 2026 年 1 月以来持续开展大规模定向钓鱼活动，累计影响全球超过 100 家机构，目标覆盖政府部门、非...

DDoS是一类攻击的统称，不是单一手法。业务类型、攻击动机、时间窗口和攻击目标不同，攻击者使用的攻击向量、请求方式和流量模型也会不同。本文按四个维度展开。四个维...

双十一零点前后，技术群里最容易出现的一类消息，不是“网站彻底挂了”，而是“商品页能打开，优惠券领不到”“购物车能进去，提交订单一直转圈”“用户说钱已经扣了，订单...

防 DDoS 不是买一台高防设备就结束的事。DDoS 攻击分三类，流量型洪水、会话与加密耗尽、应用层 CC，每一类的应对手段并不相同。企业适合按攻击类型和预算分...

Cloudflare《2026年上半年DDoS威胁报告》显示，上半年共缓解935起峰值超过1 Tbps的网络层DDoS攻击，90.60%的攻击在10分钟内结束。...

对于游戏行业、跨境电商、金融交易、SaaS 和 API 服务而言，DDoS 攻击造成的损失通常不止是“网站打不开”。业务中断会继续影响订单、支付、用户留存、品牌...

防 DDoS 混合架构不是把本地设备和云服务简单叠加。公网入口需要清洗容量，本地网络负责低延迟访问控制，应用侧处理伪装成正常请求的高频访问。各层职责清楚，攻击流...

患者门户已成为医疗机构与患者之间电子病历交互、检查结果推送、在线缴费与预约挂号的核心数字化通道，其广泛部署在提升医疗服务效率的同时，也使患者个人健康信息与身份凭...

社会工程学攻击不以软件、硬件技术漏洞为突破对象，而是利用人类心理认知弱点完成网络入侵、信息窃取与资金欺诈，已经成为当前网络安全事件最主要的入侵入口。本文基于公开...

多数团队在遭受DDoS攻击时暴露的短板，不是没有防护产品，而是没有预案。告警响起后的第一小时，处置全靠临场发挥。攻击方深谙这一点——据信通院参与联合发布的攻击趋...

对电商、直播和在线发布业务而言，风险最集中的时刻，往往是活动开始后的关键窗口。正常用户、接口请求和攻击流量同时涌入，带宽、连接数、应用接口和源站资源可能一起出现...

网站接入DDoS高防后，控制台显示“防护中”，并不代表业务已经安全。真正遇到攻击时，源站能否被隐藏、恶意流量能否被及时清洗、正常用户能否继续访问，才是判断防护效...

开服当晚被DDoS打穿，是游戏行业反复上演的事故模板。攻击者专挑开服等业务最脆弱的时间点，短时高烈度冲垮服务器，七分钟内完成打击即撤。传统人工应急流程从告警到清...

高防IP接入后，网站仍可能变慢甚至无法访问。原因不一定是高防失效，也可能是源站IP暴露、攻击策略不匹配、应用层请求未受控，或缺少监控与应急切换。DDoS防护不能...