<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0">
  <channel>
    <title>迪妙网络空间安全学院 - 资讯中心</title>
    <link>https://www.dimiao.cn/community/forum.php?mod=forumdisplay&amp;fid=4</link>
    <description>Latest 20 threads of 资讯中心</description>
    <copyright>Copyright(C) 迪妙网络空间安全学院</copyright>
    <generator>Discuz! Board by Discuz! Team</generator>
    <lastBuildDate>Tue, 10 Nov 2026 18:54:25 +0000</lastBuildDate>
    <ttl>60</ttl>
    <image>
      <url>https://www.dimiao.cn/community/static/image/common/logo_88_31.gif</url>
      <title>迪妙网络空间安全学院</title>
      <link>https://www.dimiao.cn/community/</link>
    </image>
    <item>
      <title>重大安全事件后的补偿叙事滥用与预付型诈骗</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=38</link>
      <description><![CDATA[摘要：二〇二六年十月二十九日，币安公开一起加密资产流出事件，涉及规模以数十亿美元计，美国联邦调查机构将其归因于朝鲜背景的攻击组织，交易所同时宣布由用户安全资产基金与公司准备金承担客户损失。数日之后，安全厂商披露两轮利用该事件的钓鱼邮件：一轮冒充补偿核 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Tue, 10 Nov 2026 02:21:44 +0000</pubDate>
    </item>
    <item>
      <title>更新窗口：核心更新链的时间竞争与信任缺口</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=37</link>
      <description><![CDATA[摘要：2026 年 11 月，美国网络安全和基础设施安全局将编号为 CVE-2026-119977 的 WordPress 核心漏洞列入已知被利用漏洞目录，并要求联邦系统在数日内完成处置。该漏洞位于更新器处理临时安装文件的过程中：升级包被解压到可公开访问的临时目录后，其中的安装程序因找 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Tue, 10 Nov 2026 02:19:37 +0000</pubDate>
    </item>
    <item>
      <title>场景嵌入：日常交易诈骗的生成机制与防御边界</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=36</link>
      <description><![CDATA[摘要新加坡电信于 2026 年 11 月发布的一份面向公众的安全提示，围绕购物、酒店预订与银行账户三类日常场景，梳理了诈骗信息的常见形态；文中引述的监测数据显示，一项针对约一千九百万次网站请求、覆盖八十个类别的评估，在八天监测窗口内识别出三十六万余次恶意网络与 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Tue, 10 Nov 2026 02:14:56 +0000</pubDate>
    </item>
    <item>
      <title>校园虚假就业诈骗的支票浮存与资金回流结构</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=35</link>
      <description><![CDATA[摘要：二〇二六年十一月，北佛罗里达大学警务部门就持续数周的邮件诈骗发布校园通报：至少五百名师生员工收到诈骗邮件，三至四名受害者报案，其中一人损失数千美元。骗局以时薪高达五十美元的虚假岗位为诱饵，寄出伪造支票充当预付报酬，随后要求受害学生通过点对点转账 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Mon, 09 Nov 2026 23:19:01 +0000</pubDate>
    </item>
    <item>
      <title>断链之后：钓鱼工具包供应链的治理边界</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=34</link>
      <description><![CDATA[摘要：2026 年 10 月，微软与医疗行业信息共享与分析组织等多方协作，依据美国法院的扣押令，对以 “YAM Store” 为交易入口、以三款钓鱼工具包为商品的地下供应链实施处置，查封并重定向相关域名，停用逾两万个账号，阻断逾十万个用于仿冒的域名。公开通报称，这些工具 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Mon, 09 Nov 2026 23:17:01 +0000</pubDate>
    </item>
    <item>
      <title>静态培训为何失效：钓鱼演化与学习衰减的双重约束</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=33</link>
      <description><![CDATA[摘要针对高级安全负责人的一项调查显示，过去十二个月内，百分之七十九的受访机构至少遭遇一次邮件钓鱼、鱼叉式钓鱼或商务邮件诈骗事件，百分之四十一经历过以伪造语音实施的冒充通话，百分之三十六经历过伪造视频通话。与之对照，多数组织仍以年度视频课程作为安全意识 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Mon, 09 Nov 2026 23:14:57 +0000</pubDate>
    </item>
    <item>
      <title>人工智能时代社会工程攻击的可信性耗散与核验重构</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=32</link>
      <description><![CDATA[摘要：过去二十余年，识别钓鱼邮件的教学与产品规则都建立在同一假设之上：伪造必然留下可供观察的痕迹，如拼写错误、语法生硬、发件地址异常、语气与身份不符。这一假设正在失去效力。生成式语言模型把文本瑕疵压到接近零，公开信息与对话模型的结合把语境建构从数周的 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Mon, 09 Nov 2026 22:41:03 +0000</pubDate>
    </item>
    <item>
      <title>从点击率到恢复时间：网络钓鱼韧性的度量重构</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=31</link>
      <description><![CDATA[摘要：网络钓鱼长期位居事件初始访问途径的前列，围绕它的防护投入持续增加，衡量成效的指标体系却仍停留在以点击率为核心的阶段。点击率能够回答有多少人碰了这封邮件，无法回答他们做了什么、为何这样做、组织何时得知、多久恢复。本文以近期行业评论提出的补充指标为 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Mon, 09 Nov 2026 22:39:12 +0000</pubDate>
    </item>
    <item>
      <title>识别与上报的落差：钓鱼风险处置的组织化治理</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=30</link>
      <description><![CDATA[摘要一项覆盖英国、美国、印度、巴西与新加坡各一千名受访者的跨国调查显示，英国受访者中百分之六十八经常或总是检查信息的钓鱼特征，但仅百分之三十七以同等频率上报可疑信息，识别与上报之间存在三十一个百分点的落差；同时百分之二十四很少或从不上报，百分之十不知 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Mon, 09 Nov 2026 22:37:11 +0000</pubDate>
    </item>
    <item>
      <title>灾害警报邮件服务被入侵后的钓鱼风险传导与治理</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=28</link>
      <description><![CDATA[摘要：2026 年 10 月，日本大阪的 Arcadia 公司遭入侵，其为数百个地方自治体提供灾害警报邮件、自动语音呼叫与传真投递的 SpeeCAN RAIDEN 服务被植入后门，攻击者借该系统在约六小时内发出 1423428 封邮件，其中约 87 万封投往平台并不持有的地址，内容多为仿冒信用卡 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Mon, 09 Nov 2026 00:24:26 +0000</pubDate>
    </item>
    <item>
      <title>邮件安全判定优先级与处置权边界</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=27</link>
      <description><![CDATA[摘要：邮件安全的工程实践正在从单一检测引擎转向多引擎并行判定，厂商之间通过接口把各自的判定结果汇入同一调查与隔离界面。可见性合并之后，真正决定结果的并不是检测数量，而是判定如何合成、处置由谁执行、冲突如何裁决。本文以一篇讨论集成与处置工作流的厂商文章 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Mon, 09 Nov 2026 00:21:54 +0000</pubDate>
    </item>
    <item>
      <title>假读书会邀约的 AI 情感定向与微额支付结构</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=26</link>
      <description><![CDATA[摘要：2026 年 11 月初，英国《卫报》刊发小说家亲历的假读者来信，随后又推出面向作者的识别指南。来信者自称来自城市读书会或阅读社群，用数段篇幅赞美收件人的作品，提出可为其安排推介，条件是支付数百美元的 “贡献费”。这类邀约不附恶意链接，不索取账号口令，不 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Mon, 09 Nov 2026 00:19:45 +0000</pubDate>
    </item>
    <item>
      <title>仿冒亚马逊支付通知邮件的钓鱼机理与识别</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=25</link>
      <description><![CDATA[摘要：2026 年 11 月公开的一封仿冒亚马逊客服邮件，以 \&quot;付款方式无法验证、账户即将受限\&quot; 为由，要求收件人经邮件内链接更新支付信息。该样本的价值不在于新颖，而在于完整呈现了品牌仿冒型支付钓鱼的典型构造：外观层面的品牌复用、话术层面的损失规避动员、技术层面 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Mon, 09 Nov 2026 00:04:34 +0000</pubDate>
    </item>
    <item>
      <title>车联网攻击面迁移与授权边界研究</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=24</link>
      <description><![CDATA[摘要：面向车主的车联网安全指引通常从用车习惯切入，提示软件过期、账号被盗、钓鱼冒充、非官方应用、第三方服务与数字所有权转移六类风险，并给出可执行的处置步骤。这类指引具有实用价值，却把系统性风险转化为个人责任：其援引的安全研究显示，攻击者可以从一辆处于 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Mon, 09 Nov 2026 00:01:39 +0000</pubDate>
    </item>
    <item>
      <title>商业登记名义钓鱼的权威借位与核验缺口</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=23</link>
      <description><![CDATA[摘要：2026 年 11 月 6 日，瑞士联邦网络安全局就一批以商业登记机关名义发出的邮件发布预警。邮件声称企业登记数据存在错误，要求管理层在六个工作日内完成更正，否则将面临行政措施与登记暂时注销；所附链接指向一个仿照联邦政务视觉搭建的站点，在要求输入参考号之后 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Sun, 08 Nov 2026 23:59:37 +0000</pubDate>
    </item>
    <item>
      <title>AI 邮件助理场景下提示注入型钓鱼攻击的机理与防御</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=22</link>
      <description><![CDATA[摘要：邮件安全防护长期围绕人来设计，判定对象是收件人是否会点击链接、打开附件或提交凭据。生成式模型接入邮箱之后，这一前提发生位移：在收件人阅读之前，助理已按原始报文完成解析、摘要与检索，攻击者得以把指令写入人眼不可见、模型可读的位置，使一封邮件从说服 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Sun, 08 Nov 2026 23:01:45 +0000</pubDate>
    </item>
    <item>
      <title>钓鱼攻击的类型演化与防护效能边界</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=21</link>
      <description><![CDATA[摘要：钓鱼攻击通常被当作识别与举报链条上的末端问题处理，但 2026 年的多源统计显示，其类型结构已从仿冒页面骗取口令，转向会话接管、授权劫持与服务化投放，以邮件文本和链接信誉为重心的防护框架因此出现系统性偏差。本文以公开报道对钓鱼类型的梳理为问题起点，以 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Sun, 08 Nov 2026 22:59:51 +0000</pubDate>
    </item>
    <item>
      <title>事件邀请型钓鱼的攻击链重构与身份防线失效分析</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=20</link>
      <description><![CDATA[摘要：2026 年 10 月下旬，一宗以 OpenAI、SpaceX、Anthropic 品牌活动为诱饵的钓鱼行动在客户浏览器侧被拦截。与常见的仿站取密不同，该行动在同一个注册页面上并联了两条认证攻击路径：面向微软身份的是 OAuth 2.0 设备授权授予的滥用，面向谷歌身份的是反向代理型中 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Sun, 08 Nov 2026 22:56:34 +0000</pubDate>
    </item>
    <item>
      <title>可信软件滥用、AI 自动化与后量子勒索的威胁演进</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=19</link>
      <description><![CDATA[摘要 2026 年 11 月 Barracuda 发布的恶意软件简报，披露 DarkVigil、PromptSpy、Kyber 三类新型恶意样本，分别代表可信载体投递、生成式 AI 驱动终端交互、后量子密码集成勒索加密三条攻击演进路线。三类样本分属不同平台、攻击目标与技术体系，但共同呈现出攻击者复用 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Sun, 08 Nov 2026 00:54:11 +0000</pubDate>
    </item>
    <item>
      <title>可信域借道型钓鱼的会话劫持机制与治理</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=18</link>
      <description><![CDATA[摘要：2026 年 8 月以来出现的一轮钓鱼活动，把入口放在谷歌日历邀请，把跳板放在谷歌自身的重定向与共享链接，把验证环节放在真实的验证码服务，把凭据页面放在浏览器运行时构造。其结果是域名、证书与信誉三项常规判据同时给出良性结论，而攻击者真正取得的是活跃会话 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Sun, 08 Nov 2026 00:46:47 +0000</pubDate>
    </item>
  </channel>
</rss>