中国互联网络信息中心 | 工程师 (已认证)
2026 年 6 月 LastPass 第三方供应商 Klue 遭遇供应链入侵,攻击者窃取 OAuth 访问令牌侵入 Salesforce 客户管理系统,批量获...
医疗行业承载海量受保护健康信息(PHI),隐私合规要求严苛,网络钓鱼长期是医疗机构数据泄露首要初始入侵载体。2026 年 1 月美国医疗 AI 服务商 Xsol...
全球旅游复苏催生暑期、节假日出行高峰,在线旅游平台(OTA)存储海量旅客预订、支付、身份敏感数据,数据泄露后衍生规模化定向钓鱼攻击成为文旅行业新型安全风险。20...
以 Izoologic 发布的《FortiBleed:全球凭证泄露攻击活动深度研判》威胁报告为核心研究素材,针对该大规模针对 FortiGate 防火墙的自动化...
依托 SpyCloud 2026 年 6 月发布的 Pulse 专项钓鱼安全报告,本文以 86% 财富 100 强企业存在员工数据泄露、钓鱼攻击规模化激增为核心...
2026 年 Cybernews 安全研究团队披露容量 8.3TB、总计 240 亿条被盗凭证聚合数据库,该数据集托管于未做身份校验的 Elasticsearc...
医疗行业数字化转型过程中,医疗机构普遍依托第三方服务商完成系统运维、数据交互、业务协作等工作,第三方机构由此成为网络攻击的薄弱环节。本文以 2026 年 VHC...