摘要：面向车主的车联网安全指引通常从用车习惯切入，提示软件过期、账号被盗、钓鱼冒充、非官方应用、第三方服务与数字所有权转移六类风险，并给出可执行的处置步骤。这类...

摘要：2026 年 9 月的威胁观测数据显示，全球平均每组织每周遭受攻击 2,803 次，同比增长 48%，环比增长 16%；同期邮件钓鱼比例由每 112 封一...

摘要： 2026 年围绕微型企业的商务电子邮件欺诈理赔数据出现一轮明显抬升，使 "规模过小因而不值得攻击" 这一长期被默认的风险假设失去支撑。本文认为，变化的实...

摘要： 2026 年 11 月，安全厂商 ThreatDown 披露一起大规模钓鱼活动，攻击者冒充美国佛罗里达南区联邦地区法院，以仿冒的替代性争议解决（ADR）...

摘要：网络钓鱼的威胁态势正从单一的手法规避，转向结合品牌冒用、个性化内容与恶意应用诱导的复合化演进。日本反钓鱼对策协议会于 2026 年 10 月 19 日公布...

摘要：针对求职人群的网络钓鱼正从粗放的口令窃取转向融合场景化社会工程与实时凭证转发的复合攻击。2026 年 10 月，Malwarebytes 披露并经 Kno...

网络钓鱼攻击的载体长期集中于电子邮件，安全防护体系也围绕邮件网关、URL 信誉检测构建。近期攻击者将攻击载体延伸至日历服务，利用 Google 日历等主流日历平...

FortiBleed 是针对 Fortinet FortiGate 网关设备开展的大规模凭证窃取攻击行动，该事件波及全球 194 个国家，已核实超过 86644...

在线旅游预订业务普及背景下，依托真实订单数据开展的定向网络钓鱼已经成为旅游服务业突出的网络安全风险。本文以 2026 年新加坡警方通报的酒店预订钓鱼诈骗事件作为...

传统网络入侵多依赖定制恶意程序完成驻留与远程控制，而近年威胁行为者转向滥用具备数字签名的合法远程监控与管理（RMM）软件开展攻击。本文以 2026 年 7 月微...

俄罗斯国家级威胁组织 Star Blizzard 自 2026 年 1 月以来持续开展大规模定向钓鱼活动，累计影响全球超过 100 家机构，目标覆盖政府部门、非...

短信钓鱼与网络钓鱼诈骗已成为个人用户面临的高频网络威胁，攻击者借助短信渠道传递恶意链接、伪造银行与快递等可信机构身份，结合社会工程手段诱导用户泄露凭证或支付资金...

APT 组织 NightEagle，追踪编号 APTQ95，自 2023 年起持续开展网络间谍活动，早期攻击目标集中于亚洲地区，近年将作战范围扩展至俄罗斯境...

2026 年 9 月 15 日，英国国家网络安全中心、美国联邦调查局与荷兰通用情报与安全局联合发布通报，披露伊朗国家行为体使用一款名为 CHOSEN BRICK...

传统网络钓鱼的典型特征是攻击者搭建仿冒站点，诱导受害者访问外部恶意网页，安全防护体系长期依靠恶意域名黑名单、URL 信誉检测、网页内容扫描等手段拦截风险。但 2...

多因素认证（MFA）长期被企业视为抵御凭据窃取攻击的核心安全屏障，但 BigBear2.0 即服务化中间人钓鱼攻击事件证实，依靠可中继的短信、TOTP、推送通知...

传统网络钓鱼检测体系高度依赖域名黑名单、静态 URL 特征库以及信誉评分机制，对高信誉域名下的多层跳转链路识别能力存在固有短板。针对 DarkReading 报...

在线旅游预订业务持续扩张背景下，面向头部预订平台的定向网络钓鱼攻击呈现爆发式增长，传统泛化钓鱼向携带真实业务数据的高逼真度定向钓鱼转变，对用户财产安全、平台数据...

社会工程学攻击不以软件、硬件技术漏洞为突破对象，而是利用人类心理认知弱点完成网络入侵、信息窃取与资金欺诈，已经成为当前网络安全事件最主要的入侵入口。本文基于公开...

国家背景威胁组织 BlueDelta 针对欧洲多国政府及外交机构开展的 HOOKEDGE 间谍攻击活动，体现出高级持续性威胁组织对公共开发者服务的新型滥用模式。...