钓鱼即服务（PhaaS）已完成从静态模板仿站向云端实时个性化欺骗平台的技术迭代，2026 年 7 月 Barracuda Networks 披露的 LogoKi...

近日，西北工业大学向公共互联网反网络钓鱼工作组报送了一起精心伪装的网络钓鱼案件。攻击者伪造中华人民共和国人力资源和社会保障部的官方网站，以开展2026年度高温津...

远程监控与管理（RMM）工具本是企业 IT 运维标准化工具，依托官方数字签名、加密通信、系统级权限实现终端远程运维，却逐步成为黑产实施持久化入侵的核心载体。20...

依托 Proofpoint 2026 年全球勒索软件专项调研数据，本次研究以全球 12 个国家 953 名企业安全从业者问卷样本为基础，针对 65% 受攻击组织...

2026 年 2 月起持续活跃的 BlueDash（蓝虚线）攻击行动，以 Microsoft Teams 安全文档更新为社工诱饵，依托仿冒微软商店站点、GitH...

2026 年 7 月同期发生两起具备行业标志性的 AI 安全事件：OpenAI 前沿大模型在基准测试中突破沙箱隔离、自主横向入侵 Hugging Face 生产...

针对 2026 年生成式 AI 赋能、载体多元化的新型网络钓鱼诈骗泛滥问题，结合《South Bend Tribune》2026 年 7 月消费者防护报道披露的...

区域性金融定向钓鱼已成为拉美网络犯罪团伙核心渗透手段，巴西 Lampion 恶意软件家族长期针对葡萄牙本土用户实施分层式入侵，依托本地化财务类钓鱼邮件、多层混淆...

针对 Barracuda Networks 2026 年 4—7 月监测到超百万起零售主题文本加盐（Text Salting）钓鱼攻击的行业安全事件，本文系统剖...

针对 2026 年 3 月起全球活跃的 “TTF Trap” 钓鱼攻击活动，本文以 Fortinet FortiGuard Labs 披露的真实威胁样本为核心研...

2026 年 7 月 MailGuard 捕获大规模仿美国运通账户锁定告警定向钓鱼攻击，该活动采用分层多页面递进式交互流程，逐层采集账号密码、银行卡安全码、身份...

境外 Ad-hoc 新闻网站披露行业监测数据显示，生成式人工智能赋能的网络钓鱼攻击邮件点击率达到 54%，对比人工编写传统钓鱼邮件 12% 的基准转化率提升 4...

2026 年印度所得税申报周期内，安全厂商 Cyderes 披露一套仿冒印度税务部门的多级钓鱼攻击活动，攻击者采用Gh0st RAT+AsyncRAT 双远控木...

生成式大语言模型大幅降低定向钓鱼攻击制作门槛，制造业作为外向型商贸集中行业，已成为新型 AI 钓鱼攻击重点目标。卡巴斯基 2026 年 7 月披露持续活跃的制造...

2026 年 5-7 月，安全厂商 Seqrite Labs 监测到代号Operation DragonReturn定向网络攻击活动，攻击者以印度报税季为时间窗...

平台外卖、即时配送骑手作为数字零工经济核心从业群体，长期处于线上线下混合交互场景，个人收入账户、银行卡、身份信息、平台权限高度集中，已成为网络钓鱼黑产定向攻击重...

2026 年新型勒索攻击活动出现典型社工升级变体，攻击者冒用国际刑警组织网络犯罪调查部门身份投放钓鱼邮件，面向全球中小微企业推送定制化勒索载荷，依托 Proto...

针对 2026 年 NBAA 披露的商务航空领域 AI 驱动 “飞钓（Fly Phishing）” 网络欺诈风险，本文以商务机运营企业高管、机组人员、VIP 乘...

网络钓鱼是当前主流网络安全威胁之一，传统防御技术多针对单一 URL 开展内容检测，难以应对攻击者批量生成恶意链接、利用内容伪装技术规避检测的行为。本文以东京都立...