账号劫持后利用合法可信邮件账号向外分发钓鱼载荷，是当前高威胁性的钓鱼攻击变体。本文以德国海布隆基民盟邮件账户被攻陷安全事件为分析样本，该事件中攻击者接管合法政党...

传统网络钓鱼攻击大多由攻击者新建仿冒账号开展欺骗，而攻击者攻陷可信机构合法账号向外散播钓鱼载荷，属于危害更高的攻击变体。以德国基民盟海尔布隆地方分支机构邮件账户...

现代企业边界持续模糊，协同办公平台、开源软件生态、标准化身份认证体系广泛部署，攻击者逐步放弃单纯依靠系统漏洞开展入侵的传统路径，转向滥用合法业务工具与业务流程实...

传统网络钓鱼主要依托攻击者自建恶意域名实施欺骗，邮件安全过滤器依靠恶意域名黑名单、URL 信誉库实现拦截。当下攻击者战术发生明显转变，不再大量使用高风险自建域名...

随着 Microsoft 365 协作套件在高校、科研机构与企事业单位大规模部署，SharePoint 作为文档共享、团队协同核心载体，被攻击者转化为新型钓鱼攻...

随着企业数字化协作深度推进，DocuSign、Google Drive、Adobe Sign 等 SaaS 文档协作平台成为组织日常业务的基础工具，攻击者逐步演...

设想一位医生接诊了病情复杂的患者。病人的主诉、既往病史、化验和影像结果、正在服用的药物，以及其他医院的就诊记录，散落在不同系统里。有的记录来自几年前，有的刚刚更...

伴随协作办公软件与云服务深度普及，网络钓鱼攻击不再依赖粗制滥造的虚假信息，转而大量模仿公众熟知的商用协作平台、办公系统、内部联系人身份开展欺骗活动。以美国西东大...

生成式人工智能普及、线上服务标准化流程普及推动网络欺诈形态发生结构性转型，攻击者不再局限于传统恶意链接与恶意程序投放，转而依托平台品牌、业务会话、授权机制、广告...

本文以 LevelBlue 2026 年第二季度应急响应简报及《Attackers exploit trusted credentials in email f...

以 2026 年 Check Point 披露的高校学生暑期兼职洗钱钓鱼攻击事件为实证样本，针对攻击者劫持合法校内邮箱、依托 Google Forms 可信云表...

近日，国际某网络安全厂商研究团队披露，一轮以财务等关键岗位为目标的定向钓鱼活动正在激增。攻击者利用SharePoint可信平台等手段，累计发送约4万封恶意邮件。...

依托正规云平台发起的 “可信渠道钓鱼” 已成为当前社会化工程攻击的主流演进方向，传统基于域名信誉、邮件认证协议的防御机制面临系统性失效。2026 年 4 月曝光...

随着网络攻击技术的演进，针对网络安全供应商本身的定向攻击已成为威胁情报领域的新焦点。此类攻击不仅旨在窃取敏感数据，更试图通过破坏供应链信任根基，对下游客户造成连...

上周，某机构与Web3隐私组织在柏林郊外为100位隐私技术领域的领军建设者举办了一场技术研讨会。讨论范围涵盖了安全通信、去中心化身份和可信计算。大部分时间用于小...

2025年10月，全球网络安全社区迎来一个令人不安的趋势：钓鱼攻击不仅数量激增，其技术复杂度和隐蔽性也显著升级。据知名网络安全媒体《Cyber Security...

近年来，网络钓鱼攻击持续演化，攻击者不断利用合法基础设施规避传统安全检测。本文聚焦一种新型钓鱼手法：攻击者将恶意链接提交至公共URL扫描服务（如VirusTot...

美国鲍登学院神经科学与心理学副教授埃里卡·尼胡斯在澳大利亚新闻网“对话”上撰文指出，自首次使用以来，脑电图塑造了研究人员对包括感知和记忆在内的多种认知功能的理解...

你收到一封邮件，里面附带一个链接，标题写着：“这是您文件的安全扫描报告，未发现任何威胁。”点开后，页面显示来自知名安全平台VirusTotal的绿色对勾和“Cl...