钓鱼攻击作为网络犯罪中最普遍且危害最广的形式之一，持续对全球消费者构成严重威胁。尽管反钓鱼技术不断演进，但其造成的经济损失与数据泄露规模仍呈上升趋势。美国信息技...

2025年旅游旺季期间，安全研究人员披露了一起针对酒店经营者与旅客的定向钓鱼活动，攻击者利用在线旅游平台（OTA）Booking.com的通信渠道，以“我已付款...

近年来，钓鱼即服务（Phishing-as-a-Service, PhaaS）平台的兴起显著降低了网络钓鱼攻击的技术门槛。2025年11月，KnowBe4威胁实...

近年来，针对特定行业或区域用户的定向钓鱼攻击（Spear Phishing）呈现显著上升趋势。2025年11月，安全研究人员披露了一起大规模钓鱼活动，专门针对意...

近年来，远程办公与数字招聘的普及显著改变了劳动力市场的交互模式。然而，这一趋势也为网络犯罪分子提供了新的攻击面。2025年，安全媒体Dark Reading披露...

近年来，针对海外韩国公民的冒充外交机构类电信诈骗呈现显著上升趋势。2025年1月至9月，韩国外交部已接到23起相关报案，较2024年全年仅1起形成数量级跃升。此...

近年来，国家级APT组织持续将学术界、政策研究机构及区域安全专家作为高价值目标。朝鲜关联威胁行为体ScarCruft（又名APT37）于2025年发起新一轮定向...

API (Application Programming Interface)，即应用程序编程接口，是一种中间件，它通过一套预定义的协议和规则，允许两个不同的软...

本文系统分析了2025年曝光的“Zipline”高级持续性鱼叉式钓鱼（Spear Phishing）行动。该攻击以物流通知、发票更新等高可信业务场景为诱饵，利用...

近年来，随着全球航空业数字化程度的不断提升，其信息系统成为网络攻击的重点目标。2025年8月，法国国家航空公司Air France披露了一起由第三方服务提供商安...

据The Hacker News报道，安全研究人员发现知名的网络钓鱼即服务（PhaaS）工具包“Sneaky 2FA”近期进行了重大功能升级，集成了“浏览器中浏...

近年来，网络钓鱼攻击呈现出高度专业化和隐蔽化的发展趋势。攻击者不再局限于伪造发件人地址或使用低质量页面，而是转向利用合法安全基础设施中的功能漏洞，以提升欺骗性。...

近年来，随着英国移民政策对雇主担保制度的强化，持有担保许可（Sponsor Licence）的企业在合规管理中高度依赖Home Office提供的“担保管理系统...

随着数字生态的不断扩展，网络钓鱼（Phishing）已从早期简单的邮件欺骗演变为高度复杂、自动化且精准的社会工程学攻击。根据Check Point Resear...

近年来，二维码（Quick Response Code）作为信息交互的便捷载体被广泛应用于支付、身份验证、营销推广等场景。然而，其“不可读性”与“自动跳转”特性...

近年来，高级持续性威胁（Advanced Persistent Threat, APT）攻击日益成为国家间网络对抗的重要形式。其中，鱼叉式钓鱼（Spear Ph...

近年来，随着电子健康记录（Electronic Health Records, EHR）系统、远程诊疗平台及医保结算网络的广泛部署，美国医疗行业加速推进数字化转...

本文聚焦于2025年披露的一起针对俄罗斯犯罪问题研究者的定向钓鱼攻击事件。攻击者通过伪造Google登录页面，成功窃取多名学者的Gmail账户凭证，暴露出高风险...

加密货币交易所Crypto.com近日陷入一场关于“是否隐瞒2023年安全事件”的舆论风波。知名区块链调查员ZachXBT公开质疑该平台在一次钓鱼攻击后未及时全...

在一场罕见的跨平台协同行动中，微软与全球头部内容分发网络（CDN）服务商Cloudflare近日联手，对臭名昭著的“RaccoonO365”钓鱼即服务（Phaa...