加州大学欧文分校研究团队以 2026 年春季夏令时切换为外部时间参照点，对一家大型机构一万一千余名员工的常规钓鱼演练数据进行比较，发现切换后的周一点击率由 15...

摘要：2026 年 11 月 6 日，瑞士联邦网络安全局就一批以商业登记机关名义发出的邮件发布预警。邮件声称企业登记数据存在错误，要求管理层在六个工作日内完成更...

摘要： 微软在 Microsoft Teams 中引入基于会话上下文的钓鱼检测，把判定依据从链接与附件的信誉转向对话中的关系与意图。这一变化的实质不是增加一种检...

摘要： 微软于 2026 年 10 月发布 Message Center 通告 MC1519866，宣布在 Microsoft Teams 中引入基于会话上下文...

摘要： 2026 年 10 月，微软在消息中心通告中披露，Teams 将引入基于会话语境的钓鱼检测，主要面向外部首次接触的聊天，用以识别那些不携带恶意链接或附件...

翻看Verizon发布的《2026年数据泄露调查报告》（DBIR，第19版，覆盖145个国家、31,000余起安全事件、22,000余起确认数据泄露），有一组数...

摘要： 网络诈骗中，虚构身份的运用正在从简单的冒名顶替走向对名人、网红等公众人物身份的系统性伪造，以利用特定人群对曝光与声张的顾虑实施诱导。2026 年 11 ...

摘要：网络钓鱼防御长期以用户认知训练为重心，但攻击技术的演进正在动摇这一假设。本文以 2026 年发布的一份网络安全分析报告所公开披露的事实为材料，围绕 “人类...

摘要：以知名企业名义实施的定向钓鱼，是当前政府机构面临的一类高威胁社会工程攻击。本文以攻击者冒充乌克兰能源企业向政府机构投递钓鱼邮件的事件为分析对象，考察此类攻...

摘要： 恶意软件装载器（loader）是连接钓鱼入口与最终载荷之间的关键执行环节，其复用程度直接反映攻击者基础设施与技战术的稳定关系。2026 年 10 月，安...

摘要： 凭据滥用长期占据数据泄露成因的前列，生成式人工智能的普及进一步降低了仿冒域名与欺骗性登录门户的制作成本，使凭据窃取类攻击在数量与迷惑性上同步攀升，而传统...

摘要： 鱼叉式网络钓鱼是借助社会工程学手段，针对特定个体实施精准欺骗的高级网络攻击形态。与面向海量受众的批量式钓鱼相比，其攻击数量在全部钓鱼攻击中占比不足百分之...

摘要：2026 年 10 月 19 日，Google 宣布扩展 Android 系统的端侧人工智能反诈防护能力，覆盖通话、短信、即时通讯与账户验证等多个环节。此...

摘要： 网络钓鱼的威胁形态正在从窃取信息资产向劫持云计费资源、为攻击者的大语言模型（LLM）规模化推理买单的方向演变。本文基于 Wiz 客户事件响应团队（CIR...

摘要：网络钓鱼攻击的载体正在从传统电子邮件正文向日历系统等受信任协作基础设施延伸。网络安全公司 Sublime 的监测数据显示，以日历邀请（ICS 文件）为载体...

摘要：网络钓鱼攻击正在从广撒网式的批量欺诈，转向针对特定业务岗位的高仿真定向欺骗。Fortra 网络安全研究员 Cadence Riddle 的监测数据显示，2...

勒索驱动的网络犯罪组织正在大规模采用冒充企业 IT 服务台的社会工程学手段获取初始访问权限。攻击者借助语音钓鱼、外部 Microsoft Teams 渠道联络目...

鱼叉式网络钓鱼是一种针对特定个体或组织的精准化网络攻击，其核心特征在于利用个人信息构建信任关系，通过冒充受害者认识的人或可信机构来诱导执行恶意操作。近期荷兰格罗...

2026 年 10 月 11 日，比特币硬件钱包厂商 COLDCARD 的官方认证 X 账号发布了一条包含钓鱼链接的虚假安全公告，声称新版固件存在助记词生成漏洞...