利用欺骗防御技术,主动发现和对抗高级恶意攻击,守护内网安全。
中国互联网络信息中心 | 工程师 (已认证)
生成式人工智能的普及显著降低网络攻击门槛,网络犯罪分子正大规模运用 AI 工具实施高仿真钓鱼邮件与商业邮件入侵(BEC)诈骗,重点针对企业高管与财务流程实施定向...
2026 年 5 月,FBI 发布 Flash 预警披露 Silent Ransom Group(SRG,别名 Luna Moth、Chatty Spider、...
2026 年世界杯前夕,以 Ghost Stadium 为代表的中文钓鱼即服务平台针对球迷实施大规模钓鱼攻击,涉案金额达 4.7 亿至 10 亿美元,受害人数超...
2026 年 5 月,美国联邦调查局(FBI)发布紧急预警,Silent Ransom Group(SRG,亦称 Luna Moth、Chatty Spider...
以印度内政部发布的安全预警为背景,针对当前针对丢失、被盗 iPhone 用户的定向钓鱼攻击开展系统性研究。本文首先梳理此类攻击的社会工程学逻辑、攻击链路与产业链...
在数字化时代,我们对互联网的信任建立在域名、软件签名和熟悉的图标之上。然而,2026年初,一份来自德国网络安全公司Hexastrike的报告,为我们敲响了警钟。...
2026 年暑期旅游旺季到来,在线预订、短信通知、证件办理等全流程成为网络诈骗高发场景。The420.in 于 2026 年 5 月 16 日发布的安全预警显示...
依托合法云邮件基础设施的钓鱼攻击正从零星事件演变为规模化趋势,攻击者通过窃取暴露的 AWS 访问凭证,滥用 Amazon Simple Email Servic...
2025 年底至 2026 年初,SilverFox 威胁组织发起大规模跨地域仿印度所得税部门钓鱼攻击,以税务核查、违规警示为诱饵,通过恶意归档文件投递 Val...
摘要:2026 年 5 月披露的 SilverFoxAPT 组织针对印度发起大规模钓鱼攻击,该组织以假冒印度税务部门等官方机构为诱饵,通过伪造税务核查通知、违规...
2026 年 5 月,美国加利福尼亚房地产协会(C.A.R.)发布预警,针对房产中介的新型 Zoom 钓鱼诈骗呈高发态势。攻击者依托房产门户网站房源信息,伪装成...
当前高校数字化办公与文档协作场景日趋普及,以 SharePoint 文档共享为伪装的钓鱼邮件已成为针对师生身份凭证窃取的主流攻击方式。荷兰特温特大学于 2026...
2026 年网络钓鱼攻击呈现秒级入侵、全域渗透、AI 驱动的显著特征,钓鱼邮件抵达至用户输入敏感信息的中位时间仅 60 秒,勒索软件攻击频率约每 2 秒一起,A...
生成式 AI 推动网络钓鱼进入高仿真、规模化、强隐蔽的新阶段,攻击内容可精准复刻组织沟通风格、伪造身份与场景,传统被动式安全意识培训因形式固化、脱离实战、干预滞...
生成式人工智能的大规模应用正深刻重构网络钓鱼攻击的技术范式与威胁格局。权威监测数据显示,当前86% 的钓鱼攻击已由 AI 技术驱动,攻击呈现内容零缺陷、精准定制...
一套先进的感知系统能够检测并学习自身错误,使 Robin 机器人能够在生产规模下从杂乱的包裹堆中选取单个物品。
2026 年 3 月下旬,威胁组织 UAC‑0255 实施大规模钓鱼行动,冒充乌克兰国家网络安全应急响应中心 CERT‑UA,向政府、医疗、金融、教育等机构发送...
针对地方政府规划与区划许可业务的定向钓鱼攻击已成为市政公共服务领域高发安全威胁。2026 年 4 月美国麦迪逊市官方通报显示,攻击者依托公开许可申请数据,伪造市...
Microsoft Teams 已成为全球企业核心协作平台,日活用户规模达 3.2 亿,其高信任度、内部化通信特征使其快速取代传统邮箱,成为网络犯罪新前沿。自 ...