在数字化浪潮席卷全球的今天，网络空间已成为继陆、海、空、天之后的第五大主权领域。然而，在这片看似无形的疆域中，一场没有硝烟的战争从未停歇。对于普通用户而言，网络...

东南亚地区网络威胁态势持续演变，针对特定国家和地区的定向网络攻击活动呈现增长趋势。本文以 2026 年 6 月下旬至 8 月上旬针对柬埔寨个人与组织机构的未归因...

语音钓鱼作为社会工程攻击的重要形态，正在与中间人攻击技术深度融合，形成对金融机构安全边界的新型威胁。Google 威胁情报组追踪的 UNC6671 组织针对对冲...

可缩放矢量图形（SVG）文件本身具备 XML 文档属性，能够内嵌可执行脚本，该特性正被威胁行为者利用，形成新型邮件钓鱼逃逸载体。2026 年 68 月爆发的虚...

旅游住宿行业数字化转型持续推进，酒店业务系统集中存储住客身份信息、预订记录、支付凭证等敏感数据，网络攻击者逐步改变以往直接面向普通旅客实施诈骗的攻击思路，将酒店...

医疗健康领域因其服务对象广泛、品牌信任度高、用户敏感信息密集，日益成为网络钓鱼攻击的重点目标。以美国圣卢克大学健康网络披露的 MyChart 品牌被滥用事件为切...

生成式人工智能技术大幅降低网络钓鱼攻击的实施门槛，传统依靠拼写错误、生硬语句识别钓鱼欺诈的经验判断方式逐步失效。攻击者借助人工智能不仅能够批量生成符合行业语境、...

随着数字化医疗服务普及，患者线上门户成为医患交互、存储个人健康敏感数据的核心载体，也逐步成为网络钓鱼攻击的重点目标。本文以 2026 年 8 月美国宾夕法尼亚州...

生成式人工智能技术的普及降低了网络钓鱼攻击的实施门槛，推动钓鱼攻击从低质量广撒网模式转向高定制化、多模态、可自适应调整的新型威胁形态。依托海外新闻报道披露的 A...

生成式人工智能技术快速普及重构了网络攻击实施路径，网络钓鱼攻击借助 AI 工具实现内容批量生成、本地化语境适配与多模态深度伪造，已经成为现阶段占比最高的网络安全...

当这样一条短信或邮件出现在你的手机上时，你的第一反应是什么？是立刻点击链接，还是心生警惕？在传统的网络钓鱼攻击中，我们习惯于通过识别错别字、可疑的链接或是不合常...

2026 年下半年，美国多家医疗机构相继发布患者警示，指出以 Epic 公司 MyChart 患者门户品牌名称与标识为伪装的网络钓鱼攻击活动呈现显著上升趋势。截...

数字化医疗服务深度渗透背景下，患者线上门户已成为医疗机构与患者交互的核心载体，存储大量健康记录、医保资料与身份信息，其品牌价值与用户信任逐步被网络钓鱼犯罪群体利...

医疗患者门户已成为医患信息交互的核心载体，其集中存储的敏感健康数据使其成为网络黑灰产的重点攻击目标。2026 年 8 月，圣卢克大学健康网络（St. Luke'...

国家背景威胁组织 BlueDelta 针对欧洲多国政府及外交机构开展的 HOOKEDGE 间谍攻击活动，体现出高级持续性威胁组织对公共开发者服务的新型滥用模式。...

数字化医疗服务持续普及，患者线上门户 MyChart 被大量医疗机构投入使用，承担检验报告推送、医患沟通、预约管理、医疗账单处理等关键业务，存储大量患者健康、保...

医疗数字化普及背景下，MyChart 这类患者门户承担病历查阅、医患沟通、医保业务办理等核心功能，海量患者敏感健康数据集中存储于平台之中，使其成为网络黑灰产重点...

JavaScript 混淆技术早期以技术趣味演示形态出现，随着网络攻击工具化发展，该技术被大量运用于网络钓鱼套件、恶意加载器、被入侵网站注入脚本以及恶意软件组件...

开学阶段是高等院校网络钓鱼攻击事件的高发窗口期。在新学期教学、财务、行政业务集中开展的背景下，学生、教职员工事务负荷激增，心理状态与行为模式出现明显变化，给网络...

随着医疗数字化持续推进，患者线上门户系统成为医患信息交互、病历查阅、医保业务办理的关键载体，与之对应，针对医疗门户的网络钓鱼攻击事件持续增多。本文以宾夕法尼亚州...