语音钓鱼作为电信网络诈骗的核心形态之一，近年来在韩国呈现快速扩张态势，对金融安全与民众财产安全构成现实威胁。依据韩国金融监督院提交给国会的监管数据，2025 年...

日历邀请作为日常办公协作的高频交互载体，正在被网络威胁主体大规模滥用为新型钓鱼攻击向量。依据 Sublime 安全机构监测数据，2025 年 5 月至 9 月期...

微软 2026 年数字防御报告披露的数据显示，网络钓鱼在观测入侵事件中的占比由上一年度的 7% 快速攀升至 23%，身份凭据被攻破已经成为攻击者横向渗透、扩大攻...

语音钓鱼作为电信网络诈骗的核心形态之一，长期威胁金融消费者的资金安全。韩国金融监督院 2026 年 10 月向国会提交的数据显示，2025 年韩国八家主要银行通...

账号劫持后利用合法可信邮件账号向外分发钓鱼载荷，是当前高威胁性的钓鱼攻击变体。本文以德国海布隆基民盟邮件账户被攻陷安全事件为分析样本，该事件中攻击者接管合法政党...

传统网络钓鱼攻击大多由攻击者新建仿冒账号开展欺骗，而攻击者攻陷可信机构合法账号向外散播钓鱼载荷，属于危害更高的攻击变体。以德国基民盟海尔布隆地方分支机构邮件账户...

企业虚拟专用网络是远程办公场景下访问内网资源的核心基础设施，管理员 VPN 账号凭证一旦泄露，攻击者可直接建立通往企业内网的访问通路，由此衍生出一类新型威胁：攻...

云托管、边缘计算与静态页面托管类 PaaS 平台的普及，在降低互联网应用开发部署门槛的同时，也被网络威胁主体大量用于实施钓鱼攻击。依据境外安全机构 12 个月监...

传统认知中将网络钓鱼简单定义为电子邮件安全问题的判断已经无法适配当前黑产发展现状。依托云基础设施的犯罪仿冒产业已经完成产品化转型，攻击者将账号资源、本地化仿冒模...

随着自主 AI 代理在电子邮件办公场景大规模落地应用，传统网络钓鱼的攻击链路发生重要演变。攻击者不再单纯针对人类用户实施社会工程欺骗，转而利用 AI 代理无法区...

扫码点餐、扫码缴费、扫码领券……便捷的扫码服务渗透衣食住行方方面面，但一个看似普通的二维码，可能是不法分子精心布设的网络钓鱼入口。今天，我们全面拆解“二维码陷阱...

摘要：网络钓鱼攻击的载体正在从传统电子邮件正文向日历系统等受信任协作基础设施延伸。网络安全公司 Sublime 的监测数据显示，以日历邀请（ICS 文件）为载体...

传统批量网络钓鱼多采用直接索要账号密码的攻击模式，而针对视频平台创作者的虚假赞助钓鱼属于典型慢交互定向钓鱼，攻击者依托公开渠道获取创作者频道信息，通过多轮邮件谈...

以 Energize Lab 公司推出的 Eiliko 小型 AI 陪伴机器人为研究对象，基于安全研究员披露的实测漏洞证据，系统剖析面向儿童群体的联网 AI 玩...

摘要：网络钓鱼攻击正在从广撒网式的批量欺诈，转向针对特定业务岗位的高仿真定向欺骗。Fortra 网络安全研究员 Cadence Riddle 的监测数据显示，2...

事件驱动型网络钓鱼会依托机构真实业务周期构造欺骗诱饵，借助业务本身带来的用户关注度与心理预期提升攻击成功率，已经成为高等院校人事、人力资源业务板块突出的网络安全...

短信钓鱼（Smishing）作为网络钓鱼重要分支，依托移动通信短信渠道开展社会工程欺骗，已经成为当前个人信息泄露与企业安全风险的重要来源。本文基于公开威胁情报，...

摘要：选举周期内，选举机构、竞选团队相关工作人员已经成为网络威胁行为体重点瞄准的攻击对象。美国网络安全与基础设施安全局（CISA）联合联邦调查局（FBI）发布的...

钓鱼即服务（PhaaS）的商业化、平台化演进，使得网络钓鱼攻击门槛持续降低，已经成为威胁全球关键基础设施、医疗卫生行业与金融体系安全的重要风险源。本文以微软联合...

针对以伪造采购订单为诱饵、投递 SnakeKeylogger 信息窃取恶意软件的钓鱼攻击活动，本文基于公开威胁情报样本，完整剖析该类钓鱼攻击的社会工程伪装逻辑、...