资讯中心 今日: 0|主题: 45|排名: 1 

摘要2026 年 11 月，加州大学欧文分校的研究团队在《美国国家科学院院刊》报告了一项自然实验：利用某大型机构一万一千余名员工定期接受的模拟钓鱼测试，比较夏令时切换前一周与切换后一周的点击率，发现仅损失约一小时睡眠，点击率即由 15.56% 升至 17.76%。本文以该研究为经验起点，讨论睡眠状态如何经由注意、执行功能与 ...

摘要2026 年 11 月，美国俄勒冈州一名二十七岁女子在俄亥俄州马斯金格姆县法院认罪，承认一项洗钱罪。案情显示，她通过冒充大型银行发送 “账户信息需更新” 的邮件，使一家在赞斯维尔设有门店的药房连锁企业在 2026 年 2 月至 4 月间向指定账户转出八万二千余美元，收款方是她注册的空壳公司，随后资金被提现。她最初被起 ...

摘要2026 年 11 月 9 日，索诺玛州立大学发布了一份面向全体员工的钓鱼警示，署名旧金山湾区区域网络首席信息安全官。通告的背景是近期多起以虚假职位、绩效评估与资助项目为诱饵的邮件被举报，内容给出两步建议、十项可疑特征、多因素认证提示的处置办法与举报渠道。这类文本是高校安全治理中最常见的产物：成本低、覆盖广 ...

摘要2026 年 11 月，瑞士国家网络安全中心就冒充联邦税务局名义的钓鱼活动发布预警。与以往索取口令与信用卡号的案件不同，该轮攻击直接采集姓名、出生日期、电子邮箱、电话号码与银行账户，官方判断其用途是为后续欺诈积累素材。本文以该预警为切入点，结合瑞士反钓鱼平台的年度统计、联邦税务局自身历次安全提示与英国税 ...

摘要2026 年 11 月，东京银座街头一辆装有无线电发射设备的汽车被查获，警方怀疑其以伪基站方式压制周边第四代与第五代移动通信，迫使手机降级接入第二代网络，再向中国游客发送冒充银行与信用卡机构的短消息，诱导其在仿冒页面提交卡号。案发后有十八名受害者报案，损失合计约四百万日元，而每次发射导致周边约一万部手机 ...

摘要加州大学欧文分校研究团队以 2026 年春季夏令时切换为外部时间参照点，对一家大型机构一万一千余名员工的常规钓鱼演练数据进行比较，发现切换后的周一点击率由 15.56% 上升至 17.76%，报道表述为相对增加 13%。这一结果把钓鱼易感性从 “知识与警觉” 的解释框架，部分转移到 “认知状态” 的解释框架：判断所需的抑制 ...

摘要加密资产领域的钓鱼攻击已从仿冒网页骗取登录凭证，转变为以套取一次合法签名为核心的资产转移攻击。本文依据公开的链上测量研究、行业年度报告与协议规范文本，梳理授权型钓鱼、地址投毒与账户委托型钓鱼三类路径的技术前提、成本结构与获利方式，分析识别环节由域名黑名单向签名语义与交易模拟迁移的原因，并从用户习 ...

摘要2026 年的品牌仿冒呈现出两个同时发生的迹象：一是集中度继续上升，微软在季度品牌仿冒统计中的份额由年初的两成出头升至第三季度的三成以上，前五大品牌合计接近六成；二是目标结构明显扩散，游戏平台、加密资产服务、电信与流媒体品牌进入前列，说明攻击者索取的不再只是账号，而是可以直接变现的资产与长期会话。本 ...

摘要2026 年 11 月，宾州州立大学借微软停止短信与语音认证之机，公开推动通行密钥注册。这份面向全校的通知带出一个长期被 “多因素即安全” 这一简化判断掩盖的问题：第二因素能否被转述，决定了它能否被反向代理实时中继。本文以该通知涉及的部署事实为入口，梳理共享秘密认证在对手置于中间、推送轰炸与号码转移三类攻 ...

摘要：二〇二六年十月二十九日，币安公开一起加密资产流出事件，涉及规模以数十亿美元计，美国联邦调查机构将其归因于朝鲜背景的攻击组织，交易所同时宣布由用户安全资产基金与公司准备金承担客户损失。数日之后，安全厂商披露两轮利用该事件的钓鱼邮件：一轮冒充补偿核对窗口，声称收件人的比特币地址在事件后的核对清单中 ...

摘要：2026 年 11 月，美国网络安全和基础设施安全局将编号为 CVE-2026-119977 的 WordPress 核心漏洞列入已知被利用漏洞目录，并要求联邦系统在数日内完成处置。该漏洞位于更新器处理临时安装文件的过程中：升级包被解压到可公开访问的临时目录后，其中的安装程序因找不到正式站点配置而被判定为尚未安装，攻击者可在更新 ...

摘要新加坡电信于 2026 年 11 月发布的一份面向公众的安全提示，围绕购物、酒店预订与银行账户三类日常场景，梳理了诈骗信息的常见形态；文中引述的监测数据显示，一项针对约一千九百万次网站请求、覆盖八十个类别的评估，在八天监测窗口内识别出三十六万余次恶意网络与域名系统请求；同期当地媒体报道的两组案件分别涉及二 ...

摘要：二〇二六年十一月，北佛罗里达大学警务部门就持续数周的邮件诈骗发布校园通报：至少五百名师生员工收到诈骗邮件，三至四名受害者报案，其中一人损失数千美元。骗局以时薪高达五十美元的虚假岗位为诱饵，寄出伪造支票充当预付报酬，随后要求受害学生通过点对点转账或礼品卡回流部分资金，三日后支票退票，损失由学生自 ...

摘要：2026 年 10 月，微软与医疗行业信息共享与分析组织等多方协作，依据美国法院的扣押令，对以 “YAM Store” 为交易入口、以三款钓鱼工具包为商品的地下供应链实施处置，查封并重定向相关域名，停用逾两万个账号，阻断逾十万个用于仿冒的域名。公开通报称，这些工具自 2026 年初以来支撑了超过十亿封钓鱼邮件与短信，波 ...

摘要针对高级安全负责人的一项调查显示，过去十二个月内，百分之七十九的受访机构至少遭遇一次邮件钓鱼、鱼叉式钓鱼或商务邮件诈骗事件，百分之四十一经历过以伪造语音实施的冒充通话，百分之三十六经历过伪造视频通话。与之对照，多数组织仍以年度视频课程作为安全意识建设的主要手段。本文讨论这一错配的两个来源：威胁侧 ...

摘要：过去二十余年，识别钓鱼邮件的教学与产品规则都建立在同一假设之上：伪造必然留下可供观察的痕迹，如拼写错误、语法生硬、发件地址异常、语气与身份不符。这一假设正在失去效力。生成式语言模型把文本瑕疵压到接近零，公开信息与对话模型的结合把语境建构从数周的人工调研压缩到分钟级，语音与视频合成则使 “换个信 ...

摘要：网络钓鱼长期位居事件初始访问途径的前列，围绕它的防护投入持续增加，衡量成效的指标体系却仍停留在以点击率为核心的阶段。点击率能够回答有多少人碰了这封邮件，无法回答他们做了什么、为何这样做、组织何时得知、多久恢复。本文以近期行业评论提出的补充指标为线索，沿着接触、行为、报告、处置、恢复的链路，逐段 ...

摘要一项覆盖英国、美国、印度、巴西与新加坡各一千名受访者的跨国调查显示，英国受访者中百分之六十八经常或总是检查信息的钓鱼特征，但仅百分之三十七以同等频率上报可疑信息，识别与上报之间存在三十一个百分点的落差；同时百分之二十四很少或从不上报，百分之十不知道如何上报或从未见过上报入口。本文以这组数据为问题 ...

摘要：2026 年 10 月，日本大阪的 Arcadia 公司遭入侵，其为数百个地方自治体提供灾害警报邮件、自动语音呼叫与传真投递的 SpeeCAN RAIDEN 服务被植入后门，攻击者借该系统在约六小时内发出 1423428 封邮件，其中约 87 万封投往平台并不持有的地址，内容多为仿冒信用卡公司的账单确认通知。该事件的价值不在于数据量，而在 ...

摘要：邮件安全的工程实践正在从单一检测引擎转向多引擎并行判定，厂商之间通过接口把各自的判定结果汇入同一调查与隔离界面。可见性合并之后，真正决定结果的并不是检测数量，而是判定如何合成、处置由谁执行、冲突如何裁决。本文以一篇讨论集成与处置工作流的厂商文章为问题入口，回溯微软集成云邮件安全生态的公开技术与 ...