2026 年 4 月安全厂商 Lexfo 通过攻击者服务器目录遍历配置漏洞，完整还原三套基于 Evilginx 二次开发的商业化钓鱼攻击体系，两套攻击链路分别依...

2025年第三季度，网络安全机构监测到多起针对Microsoft 365（M365）用户的高级钓鱼攻击活动。此类攻击不再依赖粗劣仿冒，而是深度嵌入用户日常办公行...

近年来，二维码（Quick Response Code）作为信息交互的便捷载体被广泛应用于支付、身份验证、营销推广等场景。然而，其“不可读性”与“自动跳转”特性...

一场横跨多国、针对企业与个人用户的精密网络钓鱼行动，近日被微软安全团队成功瓦解。这场代号为“PhantomLogin”（幻影登录）的全球性攻击，利用高度自动化、...