账号劫持后利用合法可信邮件账号向外分发钓鱼载荷，是当前高威胁性的钓鱼攻击变体。本文以德国海布隆基民盟邮件账户被攻陷安全事件为分析样本，该事件中攻击者接管合法政党...

传统网络钓鱼攻击大多由攻击者新建仿冒账号开展欺骗，而攻击者攻陷可信机构合法账号向外散播钓鱼载荷，属于危害更高的攻击变体。以德国基民盟海尔布隆地方分支机构邮件账户...

现代企业边界持续模糊，协同办公平台、开源软件生态、标准化身份认证体系广泛部署，攻击者逐步放弃单纯依靠系统漏洞开展入侵的传统路径，转向滥用合法业务工具与业务流程实...

传统网络钓鱼主要依托攻击者自建恶意域名实施欺骗，邮件安全过滤器依靠恶意域名黑名单、URL 信誉库实现拦截。当下攻击者战术发生明显转变，不再大量使用高风险自建域名...

随着 Microsoft 365 协作套件在高校、科研机构与企事业单位大规模部署，SharePoint 作为文档共享、团队协同核心载体，被攻击者转化为新型钓鱼攻...

随着企业数字化协作深度推进，DocuSign、Google Drive、Adobe Sign 等 SaaS 文档协作平台成为组织日常业务的基础工具，攻击者逐步演...

伴随协作办公软件与云服务深度普及，网络钓鱼攻击不再依赖粗制滥造的虚假信息，转而大量模仿公众熟知的商用协作平台、办公系统、内部联系人身份开展欺骗活动。以美国西东大...

生成式人工智能普及、线上服务标准化流程普及推动网络欺诈形态发生结构性转型，攻击者不再局限于传统恶意链接与恶意程序投放，转而依托平台品牌、业务会话、授权机制、广告...

本文以 LevelBlue 2026 年第二季度应急响应简报及《Attackers exploit trusted credentials in email f...

最近这波 Agent、MCP、Skill、工具服务的热度挺高，大家都在聊智能体怎么更聪明，但我自己一直觉得，真正麻烦的地方其实不是“模型会不会推理”，而是：

以 2026 年 Check Point 披露的高校学生暑期兼职洗钱钓鱼攻击事件为实证样本，针对攻击者劫持合法校内邮箱、依托 Google Forms 可信云表...

腾讯里约可信应用支撑平台是腾讯云与腾讯安全联合推出的企业级安全产品，包含业务安全网关（RIO）与域控管理平台（UD）。该产品核心定位为“域内用户管理和应用安全访...

一、 产品定位与核心亮点 腾讯里约可信应用支撑平台是由业务安全网关（RIO） 和域控管理平台（UD） 组成的一体化解决方案。其核心技术属性为通过反向代理、访问控...

腾讯里约可信应用支撑平台是由业务安全网关（RIO）和域控管理平台（UD）共同构成的企业级身份与安全访问解决方案。

近日，国际某网络安全厂商研究团队披露，一轮以财务等关键岗位为目标的定向钓鱼活动正在激增。攻击者利用SharePoint可信平台等手段，累计发送约4万封恶意邮件。...

依托正规云平台发起的 “可信渠道钓鱼” 已成为当前社会化工程攻击的主流演进方向，传统基于域名信誉、邮件认证协议的防御机制面临系统性失效。2026 年 4 月曝光...

随着网络攻击技术的演进，针对网络安全供应商本身的定向攻击已成为威胁情报领域的新焦点。此类攻击不仅旨在窃取敏感数据，更试图通过破坏供应链信任根基，对下游客户造成连...

2025年12月，全球超过3000家组织遭遇一起利用Google官方应用基础设施发起的大规模钓鱼攻击。攻击者通过Google Tasks通知及Applicati...

2025年10月，全球网络安全社区迎来一个令人不安的趋势：钓鱼攻击不仅数量激增，其技术复杂度和隐蔽性也显著升级。据知名网络安全媒体《Cyber Security...

十四五以来，国家持续推动国内IT产业链的自主可控，国务院、发改委和工信部等多部门相继出台配套政策，加大了对核心技术环节的支持力度。网络和数据时代，在动荡的国际局...