传统网络钓鱼攻击以窃取账号密码为核心目标，依赖页面表单诱导用户主动输入身份凭证，检测特征清晰、防护手段成熟。ClickFix 作为 2025—2026 年大规模...

针对 2026 年 3 月起全球活跃的 “TTF Trap” 钓鱼攻击活动，本文以 Fortinet FortiGuard Labs 披露的真实威胁样本为核心研...

以 2026 年 7 月美国韦尔斯利镇发布的市政许可缴费邮件诈骗预警案例为实证样本，本文系统剖析依托政务公开档案信息、仿冒地方政府工作人员身份实施的精准邮件钓鱼...

2026 年 7 月《The Hacker News》披露 Forg365 订阅式钓鱼即服务（PhaaS）平台，融合设备代码 OAuth 劫持、AiTM 中间人...

2026 年 7 月 MailGuard 捕获大规模仿美国运通账户锁定告警定向钓鱼攻击，该活动采用分层多页面递进式交互流程，逐层采集账号密码、银行卡安全码、身份...

全球数字交易场景持续扩张背景下，依托二手电商、线上交易平台实施的组织化网络钓鱼诈骗已成为跨境网络黑产主流形态。本文以 2026 年 7 月白俄罗斯内务部破获的布...

2026 年 3 月比利时联邦警方启动专项侦查，7 月抓获一名 19 岁安特卫普青年，该嫌疑人系覆盖比利时、荷兰全境欧洲银行钓鱼网络核心组织者。团伙以仿冒银行工...

2026 年 AI 全面重塑网络攻击的速度、规模与自适应能力，传统基于人工时序流程的企业应急响应模型出现根本性适配缺陷。Sygnia 面向 CISO 行业调研显...

生成式人工智能大幅降低定向网络钓鱼的制作与投放门槛，地域本地化钓鱼依托本土品牌、民生事件、本地金融渠道构建高仿真诱饵，攻击成功率显著高于通用广撒网式钓鱼。现有安...

针对当前 SOC、MSSP 团队传统 URL 静态分析手段无法识别动态 JS 注入、多层跳转、DOM 篡改类现代网页钓鱼的行业痛点，以 ANY.RUN 推出的浏...

网络钓鱼依托互联网普及持续演化，仿冒金融、社交平台的恶意网站持续增加，传统黑名单、规则匹配与常规集成学习检测方案普遍存在高误报、漏报缺陷。现有堆叠、投票式集成学...

生成式人工智能、伪造人机验证（Fake CAPTCHA）、二维码隐载恶意链接已成为当前网络钓鱼黑产主流伪装手段，传统基于 URL 黑名单、静态页面特征匹配的防护...

以 Izoologic 发布的《FortiBleed：全球凭证泄露攻击活动深度研判》威胁报告为核心研究素材，针对该大规模针对 FortiGate 防火墙的自动化...

生成式人工智能全面重构网络钓鱼攻击范式，攻击者依托大模型批量生成高仿真、多模态混淆诱饵，传统规则、黑名单与单模态检测手段泛化能力不足、对抗鲁棒性弱、决策不可解释...

SpyCloud 全球钓鱼威胁监测报告显示，近 12 个月 86% 财富百强企业员工身份凭证遭钓鱼攻击泄露，78% 企业钓鱼邮件投递量持续上涨，84% 安全团队...