摘要：钓鱼链接长期被视为一种投递手段，围绕它的公共讨论也多集中在 “点开之后会发生什么”。本文把钓鱼链接还原为一条工业化链条的末端输出，考察资源获取、页面生产、...

摘要：2026 年 5 月以来，一个仿冒美国银行登录界面的域名集群持续运作。该集群的套件以访客 IP 地址为键保存访问状态，首次访问返回仿冒登录页，同一地址的再...

摘要：2026 年，安全厂商披露的仿冒活动显示，围绕 TikTok Shop 形成的欺诈基础设施已在万级域名的规模上运行，并以仿冒应用、人工智能生成的达人视频与...

摘要： 网络钓鱼演练作为企业安全意识建设的重要手段被广泛采用，但其实际效果长期存有争议。2026 年，麦迪逊广场花园公司以 “尼克斯总冠军戒指” 为诱饵对员工实...

摘要： 2026 年 9 月，纽约尼克斯俱乐部向麦迪逊广场花园公司大量员工发送了一封声称可免费领取总冠军戒指的邮件，实则是一次模拟钓鱼攻击的安全演练，点击链接的...

领导要「上周安全报告」，你把最新 Finding 列表截屏贴进去——下周同一链接数字又变了，审计也不认。原因通常不是扫描没跑，而是把实时问题列表当成了报告。

审计周被问「安全扫描的记录呢」，文件夹里只有 CI 绿勾截图——既没有策略版本，也没有冻结报告，更说不清例外是谁批的。等保和供应链问卷要的不是「我们有扫描工具」...

摘要：世界经济论坛网络安全中心发布的全球网络韧性调查显示，全球企业在网络安全投入持续增长的同时，网络韧性能力建设却存在显著滞后，约四成企业在遭遇重大网络攻击后无...

Verizon《2026 年数据泄露调查报告》（DBIR 2026）中有一组值得反复咀嚼的数据：在被 CISA KEV 目录定义为高危的漏洞中，仅 26% 被组...

如果你只能挑一份报告来校准今年的服务器防勒索建设方向，DBIR 依然是绕不开的那一份。Verizon《2026 年数据泄露调查报告》（DBIR 2026）是该系...

攻击者借“更新 Passkey”实施社会工程，入侵 Microsoft 云账户并收集数据

军方医疗保障体系覆盖现役军人、退役军人及其家属等规模庞大的受益人群体，其保障身份的特殊性、健康数据的敏感性以及受益人群年龄结构的多元性，使其长期成为社会工程攻击...

数字化深度渗透背景下，医疗机构信息系统承载海量高敏感度的患者健康数据，已经成为网络黑产重点攻击对象。以美国 Luminis Health、Change Heal...

现实一：攻击者的横向移动速度已经压缩到分钟级。 CrowdStrike在2026年2月发布的《Global Threat Report 2026》中给出了一组让...

数字社会深度发展背景下，网络犯罪已经从零散个体黑客行为演化为具备完整产业链的跨国犯罪业态，其危害突破传统犯罪的地域限制，对个人权益、企业经营乃至全球经济体系形成...

美国纽约州巴比伦镇及长岛东部多个市镇相继爆发针对建筑许可申请人的定向钓鱼诈骗，攻击者依托市政网站依法公开的会议纪要、议程与申请材料，精准锁定正在办理重新分区、用...

腾讯云映射：CAM 子账号 + CloudAudit 操作审计 + 自定义合规报表。

地方政府在财政缺口压力之下，通过削减岗位、压缩基建项目等方式平衡财政预算，已经成为部分城市公共治理当中较为突出的现实图景。美国罗阿诺克市在不提高税率的前提下弥合...

医疗数字化普及背景下，MyChart 这类患者门户承担病历查阅、医患沟通、医保业务办理等核心功能，海量患者敏感健康数据集中存储于平台之中，使其成为网络黑灰产重点...

电子健康记录系统的普及推动患者门户成为医疗机构与患者交互的核心数字入口，平台品牌公信力同时成为网络犯罪团伙实施社会工程欺诈的利用对象。基于 Healthcare...