摘要：2026 年 11 月，美国网络安全和基础设施安全局将编号为 CVE-2026-119977 的 WordPress 核心漏洞列入已知被利用漏洞目录，并要...

摘要：过去二十余年，识别钓鱼邮件的教学与产品规则都建立在同一假设之上：伪造必然留下可供观察的痕迹，如拼写错误、语法生硬、发件地址异常、语气与身份不符。这一假设正...

摘要：2026 年 10 月，微软通过消息中心通告宣布在 Teams 中引入基于会话语境的人工智能钓鱼检测，覆盖由外部联系人发起的首次会话，并在质量验证期以静默...

摘要：网络安全事件的高发，日益集中在对信任关系与供应链环节的利用上。本文以 2026 年 11 月发布的一份网络安全周度回顾所公开披露的事实为材料，围绕 “攻击...

摘要：网络婚恋诈骗已由单纯的财产骗取，演变为兼具情感剥削与洗钱工具功能的复合型犯罪形态。本文以一起典型的跨国婚恋诈骗案件为切入点，系统分析了威胁行为主体利用情感...

一年前，某企业内网被渗透。溯源发现攻击者并未突破边界防火墙，而是利用员工私自安装、长期未更新的免费工具作为跳板，横向扩散至核心服务器。这并非个例——未受监控的软...

摘要： 网络钓鱼演练作为企业安全意识建设的重要手段被广泛采用，但其实际效果长期存有争议。2026 年，麦迪逊广场花园公司以 “尼克斯总冠军戒指” 为诱饵对员工实...

我在负责公司安全防护项目时，曾遇到过这样的情况：远程接入改造上线三个月，离职员工账号已经停用，但他名下的两台设备仍能通过原有接入方式打开共享目录；外部合作人员的...

摘要： 安全公司 Sublime 的遥测数据显示，日历邀请钓鱼（ICS 钓鱼）活动在 2026 年 5 月至 9 月间激增约 33000%，逐月环比增幅一度超过...

摘要：2026 年 10 月 17 日，硬件钱包厂商 NGRAVE 的配套应用 LIQUID 发生推送通知劫持事件。攻击者通过被攻破的第三方通知服务，以官方名义...

在政企内部业务场景中，员工通过 Web 业务系统、FTP 服务、邮件等渠道收发业务文档是常态。传统终端文档加密方案，往往在文件上传业务平台、从平台下载、邮件外发...

在不少企业里，内网业务系统和 VPN 的访问控制，其实一直处在一种"裸奔"状态：只要拿到账号密码，或者电脑能连上内网，就能直接访问核心系统。任何一台电脑接进来，...

KnowBe4 威胁实验室于 2026 年 9 月披露的全球性钓鱼活动，代表了现代钓鱼攻击工程化的一个高阶样本。该活动不再依赖邮件网关漏检恶意链接，而是在重定向...

摘要： 零信任为何成为办公安全的主流范式？本文用通俗语言讲清其三大核心原理，再结合腾讯 iOA 的架构设计、交付形态与版本计费，帮助读者建立从零信任认知到选型落...

在数字时代，我们每一次点击、每一笔转账都建立在一个脆弱的基础上——信任。我们信任那个看似来自银行的邮件，信任那个与官网无异的登录页面，信任那个声音熟悉的“领导”...

近年来，企业数字化建设不断加快，越来越多的业务系统部署在云平台、数据中心以及混合云环境中。同时，远程办公、移动办公、第三方协作等办公模式逐渐普及，企业网络边界也...