加州大学欧文分校研究团队以 2026 年春季夏令时切换为外部时间参照点，对一家大型机构一万一千余名员工的常规钓鱼演练数据进行比较，发现切换后的周一点击率由 15...

新加坡电信于 2026 年 11 月发布的一份面向公众的安全提示，围绕购物、酒店预订与银行账户三类日常场景，梳理了诈骗信息的常见形态；文中引述的监测数据显示，一...

摘要 2026 年 10 月，微软在 Teams 中启用基于人工智能的钓鱼内容检测，判定依据从链接与附件的静态信誉扩展到对话本身的语义与关系特征。这一变化针对的...

摘要：假冒登录页面长期存在于凭据钓鱼的技术谱系之中，其威胁水平此前主要受制于制作成本与仿冒精度。生成式人工智能的介入改变了这一约束条件：页面外观的复刻、组织情境...

摘要： 网络诈骗中，虚构身份的运用正在从简单的冒名顶替走向对名人、网红等公众人物身份的系统性伪造，以利用特定人群对曝光与声张的顾虑实施诱导。2026 年 11 ...

摘要：网络钓鱼防御长期以用户认知训练为重心，但攻击技术的演进正在动摇这一假设。本文以 2026 年发布的一份网络安全分析报告所公开披露的事实为材料，围绕 “人类...

摘要： 随着企业沟通向即时通讯与协作平台迁移，以邮件为主要载体的传统钓鱼检测面临覆盖盲区，攻击者开始利用 Teams 等协作工具中的组织信任关系实施社会工程攻击...

摘要： 鱼叉式网络钓鱼是借助社会工程学手段，针对特定个体实施精准欺骗的高级网络攻击形态。与面向海量受众的批量式钓鱼相比，其攻击数量在全部钓鱼攻击中占比不足百分之...

摘要：2026 年 10 月，欧洲法院在波兰 Tukowiecka 案中作出判决，确立了一项针对网络钓鱼受害者的核心规则：当银行账户发生未经客户授权的转账时，银...

日历邀请作为日常办公协作的高频交互载体，正在被网络威胁主体大规模滥用为新型钓鱼攻击向量。依据 Sublime 安全机构监测数据，2025 年 5 月至 9 月期...

摘要：网络钓鱼攻击的载体正在从传统电子邮件正文向日历系统等受信任协作基础设施延伸。网络安全公司 Sublime 的监测数据显示，以日历邀请（ICS 文件）为载体...

摘要：网络钓鱼攻击正在从广撒网式的批量欺诈，转向针对特定业务岗位的高仿真定向欺骗。Fortra 网络安全研究员 Cadence Riddle 的监测数据显示，2...

勒索驱动的网络犯罪组织正在大规模采用冒充企业 IT 服务台的社会工程学手段获取初始访问权限。攻击者借助语音钓鱼、外部 Microsoft Teams 渠道联络目...

鱼叉式网络钓鱼是一种针对特定个体或组织的精准化网络攻击，其核心特征在于利用个人信息构建信任关系，通过冒充受害者认识的人或可信机构来诱导执行恶意操作。近期荷兰格罗...

在生成式人工智能快速落地办公场景的背景下，依托 iCalendar 日程文件的日历钓鱼攻击实现技术迭代，攻击者不再局限于传统链接投递、恶意软件分发，将深度伪造音...

当前网络黑产已形成跨领域、多环节协同运作的复合型攻击生态，单一维度的安全防护难以应对系统化威胁。2026 年 10 月曝光的系列网络安全事件集中呈现了这一趋势：...

僵尸网络作为网络黑产的核心攻击基础设施，长期被用于实施分布式拒绝服务攻击、凭证窃取、恶意软件分发以及勒索软件前置入侵等网络犯罪活动。随着黑产产业化分工持续深化，...

网络空间高级持续性威胁组织的攻击手法始终处于持续迭代之中，其投递载体、持久化机制与社会工程策略的演化直接影响防御体系的有效性。本文以俄罗斯联邦安全局下属威胁组织...

伴随黑产工具模块化与商业化演进，以浏览器内浏览器（BitB）技术为基础的人工实时操控钓鱼平台逐步成为针对商业广告从业者的高威胁攻击载体。2026 年曝光的仿主流...

在网络安全攻防的最前线，一种比传统钓鱼更隐蔽、更致命的威胁正在蔓延——“幽灵”官网。它们不再是粗制滥造的静态网页，而是仿冒企业外衣、内置恶意代码的动态陷阱。近期...