鱼叉式网络钓鱼是一种针对特定个体或组织的精准化网络攻击，其核心特征在于利用个人信息构建信任关系，通过冒充受害者认识的人或可信机构来诱导执行恶意操作。近期荷兰格罗...

ASCII 走私是一种源自人工智能提示注入研究的文本混淆技术，其核心机制是利用不可见 Unicode 标签字符在文本中嵌入对人类不可见、但可被特定解析系统读取的...

摘要：数字基础设施深度嵌入社会运行各个环节，普通公民的日常网络行为已经成为网络安全整体防线的基础组成部分。以印度电子和信息技术部联合 CERT-In、MyGov...

网络钓鱼攻击的载体长期集中于电子邮件，安全防护体系也围绕邮件网关、URL 信誉检测构建。近期攻击者将攻击载体延伸至日历服务，利用 Google 日历等主流日历平...

网络钓鱼攻击长期依赖域名作为基础设施载体，传统检测手段大多在钓鱼页面上线并产生访问流量之后，通过网页内容抓取、URL 黑名单比对等方式完成识别，检测滞后性显著。...

摘要：生成式人工智能逐步嵌入企业邮件办公流程，邮件 AI 助手承担邮件摘要、待办提取、简历筛选、业务信息整理等工作，由此衍生出一类双目标钓鱼攻击。该类攻击的邮件...

传统网络钓鱼主要依托攻击者自建恶意域名实施欺骗，邮件安全过滤器依靠恶意域名黑名单、URL 信誉库实现拦截。当下攻击者战术发生明显转变，不再大量使用高风险自建域名...

长期以来，网络安全宣传教育工作主要围绕安全意识普及展开，侧重于风险识别与事前预防，假设用户能够完全规避各类网络威胁。但 AI 生成式钓鱼、凭证泄露、终端丢失等现...

摘要：高等院校网络环境开放、用户群体构成复杂，是网络钓鱼攻击的重点目标。以美国阿拉巴马大学伯明翰分校（UAB）曝出的计算机及家居商品售卖主题钓鱼诈骗事件为分析样...

网络钓鱼与社会工程攻击不依赖系统漏洞爆破，主要通过操纵人的心理认知获取账号凭证、多因素认证验证码、财务信息等敏感数据，已经成为高等教育机构面临的高频网络安全威胁...

根据微软最新发布的威胁情报数据，仅在2026年第二季度，全球就监测到约76亿封钓鱼邮件。这意味着每秒都有超过2900封恶意邮件被投递到全球用户的收件箱中。而比数...

在人工智能技术加速渗透网络攻击全流程、高级持续性威胁持续瞄准关键基础设施的背景下，传统以事后响应为主的网络安全防护模式面临响应速度不足、覆盖范围有限的结构性短板...

在生成式人工智能快速落地办公场景的背景下，依托 iCalendar 日程文件的日历钓鱼攻击实现技术迭代，攻击者不再局限于传统链接投递、恶意软件分发，将深度伪造音...

浏览器作为互联网用户访问网络资源的核心入口，其安全状态直接关系到海量终端设备的防护水平。Chrome 浏览器凭借全球市场份额的绝对优势，成为攻击者重点关注的目标...

传统邮件网关与反钓鱼防护系统持续迭代优化，促使攻击者不断寻找能够绕过邮件安全检测的新攻击载体，日历钓鱼（CalPhishing）随之进入大规模爆发阶段。相关威...

以 "紧急支付审批"" 账户即将停用 " 等紧迫业务指令为诱饵的钓鱼攻击，已逐步取代传统中奖通知类邮件，成为面向组织机构的主流社会工程威胁。加拿大国防部于 20...

传统短信验证码、时间动态口令、推送通知类多因素认证已经难以抵御中间人代理钓鱼、MFA 疲劳轰炸等现代攻击手段，即便组织全面部署普通多因素认证，攻击者依旧可以通过...

传统网络钓鱼攻击多以窃取账号口令为核心目标，伴随多因素认证机制大规模落地，单纯凭证窃取的攻击收益持续收窄，攻击者逐步转向滥用可信业务工具、针对人工智能组件开展对...

随着云协同办公工具大规模普及，以 iCalendar（.ics）文件为载体的 ICS 日历钓鱼攻击呈现爆发式增长，已经成为区别于传统邮件钓鱼的新型网络威胁。现有...

大语言模型驱动的 AI 助手深度融入企业邮件办公流程之后，传统网络钓鱼攻击演化出新的攻击形态。攻击者不再单纯以欺骗人类用户作为唯一目标，而是借助间接提示注入技术...