事件驱动型网络钓鱼会依托机构真实业务周期构造欺骗诱饵，借助业务本身带来的用户关注度与心理预期提升攻击成功率，已经成为高等院校人事、人力资源业务板块突出的网络安全...

摘要：选举周期内，选举机构、竞选团队相关工作人员已经成为网络威胁行为体重点瞄准的攻击对象。美国网络安全与基础设施安全局（CISA）联合联邦调查局（FBI）发布的...

钓鱼即服务（PhaaS）的商业化、平台化演进，使得网络钓鱼攻击门槛持续降低，已经成为威胁全球关键基础设施、医疗卫生行业与金融体系安全的重要风险源。本文以微软联合...

摘要：高等院校网络环境开放、用户群体构成复杂，是网络钓鱼攻击的重点目标。以美国阿拉巴马大学伯明翰分校（UAB）曝出的计算机及家居商品售卖主题钓鱼诈骗事件为分析样...

基于 Check Point Research 发布的 2026 年 9 月全球网络威胁监测统计数据，全球机构周均遭受网络攻击数量同比出现显著增长，钓鱼邮件、勒...

传统电子邮件钓鱼攻击长期受到邮件网关、反垃圾邮件系统的规则过滤，攻击链路持续受到安全产品的约束，攻击者开始转向云协作套件中的日历模块开展钓鱼活动，日历钓鱼攻击由...

随着欧盟 EES 出入境系统正式落地运行，黑产团伙借制度更新窗口期，推出针对申根签证申请者的跨境政务仿冒钓鱼攻击。攻击者伪造欧盟移民主管部门邮件与仿冒 EES ...

网络钓鱼已经成为全球数字空间中高发的社会工程类网络威胁，传统研究多聚焦面向普通群体的广域钓鱼、鱼叉式钓鱼攻击，对二次靶向既往诈骗受害群体的重复钓鱼攻击的系统性讨...

电子商务业务持续扩张过程中，电商企业积累大量客户身份、联系地址、订单行为等个人信息，数据库非授权访问引发的数据泄露事件频发，数据泄露并非风险终点，泄露外流的客户...

社区药店作为医疗健康服务体系的基层节点，持有大量患者处方记录、个人身份信息与医保结算数据，已成为网络钓鱼攻击的重点目标。本文以澳大利亚社区药房支持组织各州领地管...

FIDO2 Passkey 作为具备原生抗钓鱼属性的无密码认证技术，被行业广泛视为替代传统密码、强化多因素认证的核心方案。然而 2026 年 5 月以来微软安全...

医疗数字化转型推动在线患者门户大规模普及，患者通过网络门户查阅检验报告、沟通医疗机构、调取个人健康档案已经成为常态化服务模式，但医疗场景下蕴含的高价值个人敏感信...

医疗患者门户作为医疗机构面向患者提供检验报告查询、账单核对、线上问诊、个人健康档案管理的数字化服务入口，已经成为医疗信息化建设的重要组成部分。伴随医疗线上服务普...

数字跨境交互规模持续扩张，跨国网络钓鱼攻击借助跨境信息传播通道实现威胁的跨地域扩散，对普通网民、涉外机构以及跨境数字业务形成持续性安全冲击。跨境网络钓鱼区别于境...

以美国费城地区爆发的 MyChart Medicare 钓鱼诈骗事件为实证样本，本文分析生成式人工智能赋能医疗主题网络钓鱼的攻击机理、受害群体心理弱点、数据泄露...

数字化医疗转型背景下，患者线上门户系统成为医患交互、病历查询、账单处理的核心载体，同时也成为网络钓鱼攻击的重点目标。以耶鲁健康体系遭遇的 MyChart 仿冒钓...

旅游住宿行业数字化转型持续推进，酒店业务系统集中存储住客身份信息、预订记录、支付凭证等敏感数据，网络攻击者逐步改变以往直接面向普通旅客实施诈骗的攻击思路，将酒店...

随着数字化医疗服务普及，患者线上门户成为医患交互、存储个人健康敏感数据的核心载体，也逐步成为网络钓鱼攻击的重点目标。本文以 2026 年 8 月美国宾夕法尼亚州...

随着医疗数字化持续推进，患者线上门户系统成为医患信息交互、病历查阅、医保业务办理的关键载体，与之对应，针对医疗门户的网络钓鱼攻击事件持续增多。本文以宾夕法尼亚州...

加密货币行业社交内容平台打通资讯浏览、社区互动、交易跳转全链路，在降低普通用户参与门槛的同时，也衍生出新的网络钓鱼与金融诈骗场景。本文以 Binance Squ...