地方市政机关掌握大规模公共财政资金，依托供应商往来邮件开展款项支付、合同对接等核心财务业务，是跨国商业邮件欺诈（BEC）的高频受害主体。本文以 2026 年 8...

数字财税转型背景下，税务专业机构掌握纳税人社会安全号码、银行账户、收入明细等海量高敏感个人信息，已成为网络钓鱼犯罪的核心攻击目标。美国国税局联合 “安全峰会” ...

数字媒介迭代催生单人自媒体、独立创作者构成的 “单人数字品牌” 业态，区别于传统媒体机构标准化多层级内容审核体系，单人创作模式依托个体完成选题、脚本、拍摄、剪辑...

生成式人工智能并未催生大规模原生 AI 自主网络攻击，而是作为效能倍增工具，大幅放大依托人为漏洞的社会工程类网络威胁。本文以 2026 年上半年全球网络风险服务...

数字政务公开体系持续推进背景下，市政公开档案内留存的申请人、经营者个人联系方式已成为市政定向钓鱼攻击核心情报来源。美国马萨诸塞州大巴灵顿镇发生依托公开规划申请资...

返校季是学生、家长集中采购文教用品、电子设备、教材教辅的消费窗口期，消费需求集中释放催生季节性网络诈骗高发态势。威斯康星州农业贸易与消费者保护局（DATCP）2...

面向垂直领域的轻量化 Web 应用普遍存在开发安全流程缺失问题，不安全直接对象引用（IDOR）水平越权漏洞极易造成大规模用户个人信息泄露，泄露数据将成为定向钓鱼...

网络钓鱼依托社会工程学与伪装技术持续迭代，已成为侵害个人财产与隐私安全的主流网络威胁。美国南本德论坛报 2026 年 7 月 24 日发布的科普报道系统梳理面向...

新学期注册缴费阶段是高校网络钓鱼攻击高发窗口期，巴塞罗那大学（UB）发布《avis-matricula-segura》安全注册专项公告，针对仿冒学费催缴、账号冻...

新加坡警方 2026 年披露的跨境资金跑腿诈骗呈现显著新型犯罪特征：跨国诈骗集团依托冒充电信运营商、金融监管、警务人员的电话社工话术胁迫受害者提取现金、黄金首饰...

全球高等教育数字化持续深化，教学云平台、校内统一身份系统承载海量师生隐私、科研与教务数据，教育机构及第三方服务商逐步成为网络攻击核心目标。曼彻斯特大学 2026...