<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0">
  <channel>
    <title>迪妙网络空间安全学院 - 资讯中心</title>
    <link>https://dimiao.cn/community/forum.php?mod=forumdisplay&amp;fid=4</link>
    <description>Latest 20 threads of 资讯中心</description>
    <copyright>Copyright(C) 迪妙网络空间安全学院</copyright>
    <generator>DiMiao Community by DiMiao Team</generator>
    <lastBuildDate>Wed, 11 Nov 2026 18:06:31 +0000</lastBuildDate>
    <ttl>60</ttl>
    <image>
      <url>https://dimiao.cn/community/static/image/common/logo_88_31.gif</url>
      <title>迪妙网络空间安全学院</title>
      <link>https://dimiao.cn/community/</link>
    </image>
    <item>
      <title>睡眠不足与钓鱼易感性：机制、证据与组织干预</title>
      <link>https://dimiao.cn/community/forum.php?mod=viewthread&amp;tid=47</link>
      <description><![CDATA[摘要2026 年 11 月，加州大学欧文分校的研究团队在《美国国家科学院院刊》报告了一项自然实验：利用某大型机构一万一千余名员工定期接受的模拟钓鱼测试，比较夏令时切换前一周与切换后一周的点击率，发现仅损失约一小时睡眠，点击率即由 15.56% 升至 17.76%。本文以该研 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Wed, 11 Nov 2026 00:15:33 +0000</pubDate>
    </item>
    <item>
      <title>商业邮件诈骗中的资金骡户与小型企业脆弱性</title>
      <link>https://dimiao.cn/community/forum.php?mod=viewthread&amp;tid=46</link>
      <description><![CDATA[摘要2026 年 11 月，美国俄勒冈州一名二十七岁女子在俄亥俄州马斯金格姆县法院认罪，承认一项洗钱罪。案情显示，她通过冒充大型银行发送 “账户信息需更新” 的邮件，使一家在赞斯维尔设有门店的药房连锁企业在 2026 年 2 月至 4 月间向指定账户转出八万二千余美元，收 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Wed, 11 Nov 2026 00:13:40 +0000</pubDate>
    </item>
    <item>
      <title>高校招聘类钓鱼的风险分层与意识干预边界</title>
      <link>https://dimiao.cn/community/forum.php?mod=viewthread&amp;tid=45</link>
      <description><![CDATA[摘要2026 年 11 月 9 日，索诺玛州立大学发布了一份面向全体员工的钓鱼警示，署名旧金山湾区区域网络首席信息安全官。通告的背景是近期多起以虚假职位、绩效评估与资助项目为诱饵的邮件被举报，内容给出两步建议、十项可疑特征、多因素认证提示的处置办法与举报渠道。这 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Tue, 10 Nov 2026 23:24:34 +0000</pubDate>
    </item>
    <item>
      <title>税务名义钓鱼的标的转向与治理路径</title>
      <link>https://dimiao.cn/community/forum.php?mod=viewthread&amp;tid=44</link>
      <description><![CDATA[摘要2026 年 11 月，瑞士国家网络安全中心就冒充联邦税务局名义的钓鱼活动发布预警。与以往索取口令与信用卡号的案件不同，该轮攻击直接采集姓名、出生日期、电子邮箱、电话号码与银行账户，官方判断其用途是为后续欺诈积累素材。本文以该预警为切入点，结合瑞士反钓鱼 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Tue, 10 Nov 2026 23:17:00 +0000</pubDate>
    </item>
    <item>
      <title>伪基站下降级攻击与跨境短信钓鱼的治理路径</title>
      <link>https://dimiao.cn/community/forum.php?mod=viewthread&amp;tid=43</link>
      <description><![CDATA[摘要2026 年 11 月，东京银座街头一辆装有无线电发射设备的汽车被查获，警方怀疑其以伪基站方式压制周边第四代与第五代移动通信，迫使手机降级接入第二代网络，再向中国游客发送冒充银行与信用卡机构的短消息，诱导其在仿冒页面提交卡号。案发后有十八名受害者报案，损 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Tue, 10 Nov 2026 23:14:34 +0000</pubDate>
    </item>
    <item>
      <title>睡眠缺失与钓鱼易感性：机制、证据边界与防御时机</title>
      <link>https://dimiao.cn/community/forum.php?mod=viewthread&amp;tid=42</link>
      <description><![CDATA[摘要加州大学欧文分校研究团队以 2026 年春季夏令时切换为外部时间参照点，对一家大型机构一万一千余名员工的常规钓鱼演练数据进行比较，发现切换后的周一点击率由 15.56% 上升至 17.76%，报道表述为相对增加 13%。这一结果把钓鱼易感性从 “知识与警觉” 的解释框架， ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Tue, 10 Nov 2026 23:13:09 +0000</pubDate>
    </item>
    <item>
      <title>加密生态钓鱼攻击的类型、识别与治理路径</title>
      <link>https://dimiao.cn/community/forum.php?mod=viewthread&amp;tid=41</link>
      <description><![CDATA[摘要加密资产领域的钓鱼攻击已从仿冒网页骗取登录凭证，转变为以套取一次合法签名为核心的资产转移攻击。本文依据公开的链上测量研究、行业年度报告与协议规范文本，梳理授权型钓鱼、地址投毒与账户委托型钓鱼三类路径的技术前提、成本结构与获利方式，分析识别环节由域 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Tue, 10 Nov 2026 22:54:28 +0000</pubDate>
    </item>
    <item>
      <title>品牌仿冒型网络钓鱼的信任劫持机制与防御重构</title>
      <link>https://dimiao.cn/community/forum.php?mod=viewthread&amp;tid=40</link>
      <description><![CDATA[摘要2026 年的品牌仿冒呈现出两个同时发生的迹象：一是集中度继续上升，微软在季度品牌仿冒统计中的份额由年初的两成出头升至第三季度的三成以上，前五大品牌合计接近六成；二是目标结构明显扩散，游戏平台、加密资产服务、电信与流媒体品牌进入前列，说明攻击者索取的 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Tue, 10 Nov 2026 22:52:21 +0000</pubDate>
    </item>
    <item>
      <title>高校防钓鱼多因素认证迁移的技术机理与边界</title>
      <link>https://dimiao.cn/community/forum.php?mod=viewthread&amp;tid=39</link>
      <description><![CDATA[摘要2026 年 11 月，宾州州立大学借微软停止短信与语音认证之机，公开推动通行密钥注册。这份面向全校的通知带出一个长期被 “多因素即安全” 这一简化判断掩盖的问题：第二因素能否被转述，决定了它能否被反向代理实时中继。本文以该通知涉及的部署事实为入口，梳理共 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Tue, 10 Nov 2026 22:47:06 +0000</pubDate>
    </item>
    <item>
      <title>重大安全事件后的补偿叙事滥用与预付型诈骗</title>
      <link>https://dimiao.cn/community/forum.php?mod=viewthread&amp;tid=38</link>
      <description><![CDATA[摘要：二〇二六年十月二十九日，币安公开一起加密资产流出事件，涉及规模以数十亿美元计，美国联邦调查机构将其归因于朝鲜背景的攻击组织，交易所同时宣布由用户安全资产基金与公司准备金承担客户损失。数日之后，安全厂商披露两轮利用该事件的钓鱼邮件：一轮冒充补偿核 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Tue, 10 Nov 2026 02:21:44 +0000</pubDate>
    </item>
    <item>
      <title>更新窗口：核心更新链的时间竞争与信任缺口</title>
      <link>https://dimiao.cn/community/forum.php?mod=viewthread&amp;tid=37</link>
      <description><![CDATA[摘要：2026 年 11 月，美国网络安全和基础设施安全局将编号为 CVE-2026-119977 的 WordPress 核心漏洞列入已知被利用漏洞目录，并要求联邦系统在数日内完成处置。该漏洞位于更新器处理临时安装文件的过程中：升级包被解压到可公开访问的临时目录后，其中的安装程序因找 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Tue, 10 Nov 2026 02:19:37 +0000</pubDate>
    </item>
    <item>
      <title>场景嵌入：日常交易诈骗的生成机制与防御边界</title>
      <link>https://dimiao.cn/community/forum.php?mod=viewthread&amp;tid=36</link>
      <description><![CDATA[摘要新加坡电信于 2026 年 11 月发布的一份面向公众的安全提示，围绕购物、酒店预订与银行账户三类日常场景，梳理了诈骗信息的常见形态；文中引述的监测数据显示，一项针对约一千九百万次网站请求、覆盖八十个类别的评估，在八天监测窗口内识别出三十六万余次恶意网络与 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Tue, 10 Nov 2026 02:14:56 +0000</pubDate>
    </item>
    <item>
      <title>校园虚假就业诈骗的支票浮存与资金回流结构</title>
      <link>https://dimiao.cn/community/forum.php?mod=viewthread&amp;tid=35</link>
      <description><![CDATA[摘要：二〇二六年十一月，北佛罗里达大学警务部门就持续数周的邮件诈骗发布校园通报：至少五百名师生员工收到诈骗邮件，三至四名受害者报案，其中一人损失数千美元。骗局以时薪高达五十美元的虚假岗位为诱饵，寄出伪造支票充当预付报酬，随后要求受害学生通过点对点转账 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Mon, 09 Nov 2026 23:19:01 +0000</pubDate>
    </item>
    <item>
      <title>断链之后：钓鱼工具包供应链的治理边界</title>
      <link>https://dimiao.cn/community/forum.php?mod=viewthread&amp;tid=34</link>
      <description><![CDATA[摘要：2026 年 10 月，微软与医疗行业信息共享与分析组织等多方协作，依据美国法院的扣押令，对以 “YAM Store” 为交易入口、以三款钓鱼工具包为商品的地下供应链实施处置，查封并重定向相关域名，停用逾两万个账号，阻断逾十万个用于仿冒的域名。公开通报称，这些工具 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Mon, 09 Nov 2026 23:17:01 +0000</pubDate>
    </item>
    <item>
      <title>静态培训为何失效：钓鱼演化与学习衰减的双重约束</title>
      <link>https://dimiao.cn/community/forum.php?mod=viewthread&amp;tid=33</link>
      <description><![CDATA[摘要针对高级安全负责人的一项调查显示，过去十二个月内，百分之七十九的受访机构至少遭遇一次邮件钓鱼、鱼叉式钓鱼或商务邮件诈骗事件，百分之四十一经历过以伪造语音实施的冒充通话，百分之三十六经历过伪造视频通话。与之对照，多数组织仍以年度视频课程作为安全意识 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Mon, 09 Nov 2026 23:14:57 +0000</pubDate>
    </item>
    <item>
      <title>人工智能时代社会工程攻击的可信性耗散与核验重构</title>
      <link>https://dimiao.cn/community/forum.php?mod=viewthread&amp;tid=32</link>
      <description><![CDATA[摘要：过去二十余年，识别钓鱼邮件的教学与产品规则都建立在同一假设之上：伪造必然留下可供观察的痕迹，如拼写错误、语法生硬、发件地址异常、语气与身份不符。这一假设正在失去效力。生成式语言模型把文本瑕疵压到接近零，公开信息与对话模型的结合把语境建构从数周的 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Mon, 09 Nov 2026 22:41:03 +0000</pubDate>
    </item>
    <item>
      <title>从点击率到恢复时间：网络钓鱼韧性的度量重构</title>
      <link>https://dimiao.cn/community/forum.php?mod=viewthread&amp;tid=31</link>
      <description><![CDATA[摘要：网络钓鱼长期位居事件初始访问途径的前列，围绕它的防护投入持续增加，衡量成效的指标体系却仍停留在以点击率为核心的阶段。点击率能够回答有多少人碰了这封邮件，无法回答他们做了什么、为何这样做、组织何时得知、多久恢复。本文以近期行业评论提出的补充指标为 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Mon, 09 Nov 2026 22:39:12 +0000</pubDate>
    </item>
    <item>
      <title>识别与上报的落差：钓鱼风险处置的组织化治理</title>
      <link>https://dimiao.cn/community/forum.php?mod=viewthread&amp;tid=30</link>
      <description><![CDATA[摘要一项覆盖英国、美国、印度、巴西与新加坡各一千名受访者的跨国调查显示，英国受访者中百分之六十八经常或总是检查信息的钓鱼特征，但仅百分之三十七以同等频率上报可疑信息，识别与上报之间存在三十一个百分点的落差；同时百分之二十四很少或从不上报，百分之十不知 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Mon, 09 Nov 2026 22:37:11 +0000</pubDate>
    </item>
    <item>
      <title>灾害警报邮件服务被入侵后的钓鱼风险传导与治理</title>
      <link>https://dimiao.cn/community/forum.php?mod=viewthread&amp;tid=28</link>
      <description><![CDATA[摘要：2026 年 10 月，日本大阪的 Arcadia 公司遭入侵，其为数百个地方自治体提供灾害警报邮件、自动语音呼叫与传真投递的 SpeeCAN RAIDEN 服务被植入后门，攻击者借该系统在约六小时内发出 1423428 封邮件，其中约 87 万封投往平台并不持有的地址，内容多为仿冒信用卡 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Mon, 09 Nov 2026 00:24:26 +0000</pubDate>
    </item>
    <item>
      <title>邮件安全判定优先级与处置权边界</title>
      <link>https://dimiao.cn/community/forum.php?mod=viewthread&amp;tid=27</link>
      <description><![CDATA[摘要：邮件安全的工程实践正在从单一检测引擎转向多引擎并行判定，厂商之间通过接口把各自的判定结果汇入同一调查与隔离界面。可见性合并之后，真正决定结果的并不是检测数量，而是判定如何合成、处置由谁执行、冲突如何裁决。本文以一篇讨论集成与处置工作流的厂商文章 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Mon, 09 Nov 2026 00:21:54 +0000</pubDate>
    </item>
  </channel>
</rss>