<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0">
  <channel>
    <title>迪妙网络空间安全学院 - 导读 - 最新回复</title>
    <link>https://www.dimiao.cn/community/forum.php?mod=guide&amp;view=new</link>
    <description>最新回复</description>
    <copyright>Copyright(C) 迪妙网络空间安全学院</copyright>
    <generator>Discuz! Board by Discuz! Team</generator>
    <lastBuildDate>Tue, 10 Nov 2026 18:54:12 +0000</lastBuildDate>
    <ttl>30</ttl>
    <image>
      <url>https://www.dimiao.cn/community/static/image/common/logo_88_31.gif</url>
      <title>迪妙网络空间安全学院</title>
      <link>https://www.dimiao.cn/community/</link>
    </image>
    <item>
      <title>重大安全事件后的补偿叙事滥用与预付型诈骗</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=38</link>
      <description><![CDATA[摘要：二〇二六年十月二十九日，币安公开一起加密资产流出事件，涉及规模以数十亿美元计，美国联邦调查机构将其归因于朝鲜背景的攻击组织，交易所同时宣布由用户安全资产基金与公司准备金承担客户损失。数日之后，安全厂商披露两轮利用该事件的钓鱼邮件：一轮冒充补偿核 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Tue, 10 Nov 2026 02:21:44 +0000</pubDate>
    </item>
    <item>
      <title>更新窗口：核心更新链的时间竞争与信任缺口</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=37</link>
      <description><![CDATA[摘要：2026 年 11 月，美国网络安全和基础设施安全局将编号为 CVE-2026-119977 的 WordPress 核心漏洞列入已知被利用漏洞目录，并要求联邦系统在数日内完成处置。该漏洞位于更新器处理临时安装文件的过程中：升级包被解压到可公开访问的临时目录后，其中的安装程序因找 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Tue, 10 Nov 2026 02:19:37 +0000</pubDate>
    </item>
    <item>
      <title>场景嵌入：日常交易诈骗的生成机制与防御边界</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=36</link>
      <description><![CDATA[摘要新加坡电信于 2026 年 11 月发布的一份面向公众的安全提示，围绕购物、酒店预订与银行账户三类日常场景，梳理了诈骗信息的常见形态；文中引述的监测数据显示，一项针对约一千九百万次网站请求、覆盖八十个类别的评估，在八天监测窗口内识别出三十六万余次恶意网络与 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Tue, 10 Nov 2026 02:14:56 +0000</pubDate>
    </item>
    <item>
      <title>校园虚假就业诈骗的支票浮存与资金回流结构</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=35</link>
      <description><![CDATA[摘要：二〇二六年十一月，北佛罗里达大学警务部门就持续数周的邮件诈骗发布校园通报：至少五百名师生员工收到诈骗邮件，三至四名受害者报案，其中一人损失数千美元。骗局以时薪高达五十美元的虚假岗位为诱饵，寄出伪造支票充当预付报酬，随后要求受害学生通过点对点转账 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Mon, 09 Nov 2026 23:19:01 +0000</pubDate>
    </item>
    <item>
      <title>断链之后：钓鱼工具包供应链的治理边界</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=34</link>
      <description><![CDATA[摘要：2026 年 10 月，微软与医疗行业信息共享与分析组织等多方协作，依据美国法院的扣押令，对以 “YAM Store” 为交易入口、以三款钓鱼工具包为商品的地下供应链实施处置，查封并重定向相关域名，停用逾两万个账号，阻断逾十万个用于仿冒的域名。公开通报称，这些工具 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Mon, 09 Nov 2026 23:17:01 +0000</pubDate>
    </item>
    <item>
      <title>静态培训为何失效：钓鱼演化与学习衰减的双重约束</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=33</link>
      <description><![CDATA[摘要针对高级安全负责人的一项调查显示，过去十二个月内，百分之七十九的受访机构至少遭遇一次邮件钓鱼、鱼叉式钓鱼或商务邮件诈骗事件，百分之四十一经历过以伪造语音实施的冒充通话，百分之三十六经历过伪造视频通话。与之对照，多数组织仍以年度视频课程作为安全意识 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Mon, 09 Nov 2026 23:14:57 +0000</pubDate>
    </item>
    <item>
      <title>人工智能时代社会工程攻击的可信性耗散与核验重构</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=32</link>
      <description><![CDATA[摘要：过去二十余年，识别钓鱼邮件的教学与产品规则都建立在同一假设之上：伪造必然留下可供观察的痕迹，如拼写错误、语法生硬、发件地址异常、语气与身份不符。这一假设正在失去效力。生成式语言模型把文本瑕疵压到接近零，公开信息与对话模型的结合把语境建构从数周的 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Mon, 09 Nov 2026 22:41:03 +0000</pubDate>
    </item>
    <item>
      <title>从点击率到恢复时间：网络钓鱼韧性的度量重构</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=31</link>
      <description><![CDATA[摘要：网络钓鱼长期位居事件初始访问途径的前列，围绕它的防护投入持续增加，衡量成效的指标体系却仍停留在以点击率为核心的阶段。点击率能够回答有多少人碰了这封邮件，无法回答他们做了什么、为何这样做、组织何时得知、多久恢复。本文以近期行业评论提出的补充指标为 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Mon, 09 Nov 2026 22:39:12 +0000</pubDate>
    </item>
    <item>
      <title>识别与上报的落差：钓鱼风险处置的组织化治理</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=30</link>
      <description><![CDATA[摘要一项覆盖英国、美国、印度、巴西与新加坡各一千名受访者的跨国调查显示，英国受访者中百分之六十八经常或总是检查信息的钓鱼特征，但仅百分之三十七以同等频率上报可疑信息，识别与上报之间存在三十一个百分点的落差；同时百分之二十四很少或从不上报，百分之十不知 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Mon, 09 Nov 2026 22:37:11 +0000</pubDate>
    </item>
    <item>
      <title>《迪妙可信认证收录标准》文件编号：DM-STD-2026-001（版本：V3.8）</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=29</link>
      <description><![CDATA[前　　言

本文件按照 GB/T 1.1—2020《标准化工作导则　第 1 部分：标准化文件的结构和起草规则》的规定起草。本文件由中国互联网络信息中心（CNNIC）牵头并归口，联合公共互联网反网络钓鱼工作组、迪妙网络空间安全学院共同制定，是 YD/T《网络钓鱼防范》系列标准（术 ...]]></description>
      <category>收录认证</category>
      <author>迪妙资讯</author>
      <pubDate>Mon, 09 Nov 2026 03:32:59 +0000</pubDate>
    </item>
    <item>
      <title>灾害警报邮件服务被入侵后的钓鱼风险传导与治理</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=28</link>
      <description><![CDATA[摘要：2026 年 10 月，日本大阪的 Arcadia 公司遭入侵，其为数百个地方自治体提供灾害警报邮件、自动语音呼叫与传真投递的 SpeeCAN RAIDEN 服务被植入后门，攻击者借该系统在约六小时内发出 1423428 封邮件，其中约 87 万封投往平台并不持有的地址，内容多为仿冒信用卡 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Mon, 09 Nov 2026 00:24:26 +0000</pubDate>
    </item>
    <item>
      <title>邮件安全判定优先级与处置权边界</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=27</link>
      <description><![CDATA[摘要：邮件安全的工程实践正在从单一检测引擎转向多引擎并行判定，厂商之间通过接口把各自的判定结果汇入同一调查与隔离界面。可见性合并之后，真正决定结果的并不是检测数量，而是判定如何合成、处置由谁执行、冲突如何裁决。本文以一篇讨论集成与处置工作流的厂商文章 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Mon, 09 Nov 2026 00:21:54 +0000</pubDate>
    </item>
    <item>
      <title>假读书会邀约的 AI 情感定向与微额支付结构</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=26</link>
      <description><![CDATA[摘要：2026 年 11 月初，英国《卫报》刊发小说家亲历的假读者来信，随后又推出面向作者的识别指南。来信者自称来自城市读书会或阅读社群，用数段篇幅赞美收件人的作品，提出可为其安排推介，条件是支付数百美元的 “贡献费”。这类邀约不附恶意链接，不索取账号口令，不 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Mon, 09 Nov 2026 00:19:45 +0000</pubDate>
    </item>
    <item>
      <title>仿冒亚马逊支付通知邮件的钓鱼机理与识别</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=25</link>
      <description><![CDATA[摘要：2026 年 11 月公开的一封仿冒亚马逊客服邮件，以 \&quot;付款方式无法验证、账户即将受限\&quot; 为由，要求收件人经邮件内链接更新支付信息。该样本的价值不在于新颖，而在于完整呈现了品牌仿冒型支付钓鱼的典型构造：外观层面的品牌复用、话术层面的损失规避动员、技术层面 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Mon, 09 Nov 2026 00:04:34 +0000</pubDate>
    </item>
    <item>
      <title>车联网攻击面迁移与授权边界研究</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=24</link>
      <description><![CDATA[摘要：面向车主的车联网安全指引通常从用车习惯切入，提示软件过期、账号被盗、钓鱼冒充、非官方应用、第三方服务与数字所有权转移六类风险，并给出可执行的处置步骤。这类指引具有实用价值，却把系统性风险转化为个人责任：其援引的安全研究显示，攻击者可以从一辆处于 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Mon, 09 Nov 2026 00:01:39 +0000</pubDate>
    </item>
    <item>
      <title>商业登记名义钓鱼的权威借位与核验缺口</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=23</link>
      <description><![CDATA[摘要：2026 年 11 月 6 日，瑞士联邦网络安全局就一批以商业登记机关名义发出的邮件发布预警。邮件声称企业登记数据存在错误，要求管理层在六个工作日内完成更正，否则将面临行政措施与登记暂时注销；所附链接指向一个仿照联邦政务视觉搭建的站点，在要求输入参考号之后 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Sun, 08 Nov 2026 23:59:37 +0000</pubDate>
    </item>
    <item>
      <title>AI 邮件助理场景下提示注入型钓鱼攻击的机理与防御</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=22</link>
      <description><![CDATA[摘要：邮件安全防护长期围绕人来设计，判定对象是收件人是否会点击链接、打开附件或提交凭据。生成式模型接入邮箱之后，这一前提发生位移：在收件人阅读之前，助理已按原始报文完成解析、摘要与检索，攻击者得以把指令写入人眼不可见、模型可读的位置，使一封邮件从说服 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Sun, 08 Nov 2026 23:01:45 +0000</pubDate>
    </item>
    <item>
      <title>钓鱼攻击的类型演化与防护效能边界</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=21</link>
      <description><![CDATA[摘要：钓鱼攻击通常被当作识别与举报链条上的末端问题处理，但 2026 年的多源统计显示，其类型结构已从仿冒页面骗取口令，转向会话接管、授权劫持与服务化投放，以邮件文本和链接信誉为重心的防护框架因此出现系统性偏差。本文以公开报道对钓鱼类型的梳理为问题起点，以 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Sun, 08 Nov 2026 22:59:51 +0000</pubDate>
    </item>
    <item>
      <title>事件邀请型钓鱼的攻击链重构与身份防线失效分析</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=20</link>
      <description><![CDATA[摘要：2026 年 10 月下旬，一宗以 OpenAI、SpaceX、Anthropic 品牌活动为诱饵的钓鱼行动在客户浏览器侧被拦截。与常见的仿站取密不同，该行动在同一个注册页面上并联了两条认证攻击路径：面向微软身份的是 OAuth 2.0 设备授权授予的滥用，面向谷歌身份的是反向代理型中 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Sun, 08 Nov 2026 22:56:34 +0000</pubDate>
    </item>
    <item>
      <title>可信软件滥用、AI 自动化与后量子勒索的威胁演进</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=19</link>
      <description><![CDATA[摘要 2026 年 11 月 Barracuda 发布的恶意软件简报，披露 DarkVigil、PromptSpy、Kyber 三类新型恶意样本，分别代表可信载体投递、生成式 AI 驱动终端交互、后量子密码集成勒索加密三条攻击演进路线。三类样本分属不同平台、攻击目标与技术体系，但共同呈现出攻击者复用 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Sun, 08 Nov 2026 00:54:11 +0000</pubDate>
    </item>
    <item>
      <title>可信域借道型钓鱼的会话劫持机制与治理</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=18</link>
      <description><![CDATA[摘要：2026 年 8 月以来出现的一轮钓鱼活动，把入口放在谷歌日历邀请，把跳板放在谷歌自身的重定向与共享链接，把验证环节放在真实的验证码服务，把凭据页面放在浏览器运行时构造。其结果是域名、证书与信誉三项常规判据同时给出良性结论，而攻击者真正取得的是活跃会话 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Sun, 08 Nov 2026 00:46:47 +0000</pubDate>
    </item>
    <item>
      <title>钓鱼诈骗的通道分类失效与核验重构</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=17</link>
      <description><![CDATA[摘要：钓鱼、短信钓鱼与语音钓鱼长期被作为三类并列的诈骗形态进入公众教育与机构培训，其分类依据是投递渠道。本文以一篇面向消费者的防诈报道为事实起点，指出这一分类在防护意义上的失效：攻击者已跨渠道复用同一套社会工程剧本，渠道只决定接触方式，不决定风险性质 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Sun, 08 Nov 2026 00:44:42 +0000</pubDate>
    </item>
    <item>
      <title>钓鱼网站持久化机理与终端清除路径</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=16</link>
      <description><![CDATA[摘要钓鱼网站的数量与损失仍在同步增长，处置需求因而长期存在。面向消费者的 \&quot;清除钓鱼网站\&quot; 类指引大量出现，其共同假设是：受害者本地存在某种可以被删除的对象。本文指出这一假设只对了一半。钓鱼网站在终端并不以一个页面存在，而以浏览器配置劫持、推送通知订阅、 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Sun, 08 Nov 2026 00:38:38 +0000</pubDate>
    </item>
    <item>
      <title>预订数据驱动的邮轮定向钓鱼及其治理</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=15</link>
      <description><![CDATA[摘要：2026 年 10 月起，挪威邮轮与 Celestyal 相继就冒充官方身份的钓鱼邮件向旅客发出警示。与常见仿冒不同，部分邮件载有真实的船名、航次、订舱号乃至已付金额，使收件人难以凭常识判断真伪。本文以该事件为样本，区分 “有数据” 与 “无数据” 两类话术，指出攻击 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Sun, 08 Nov 2026 00:36:29 +0000</pubDate>
    </item>
    <item>
      <title>钓鱼模拟测试的目标置换与治理重构</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=14</link>
      <description><![CDATA[摘要：钓鱼模拟测试本应是让员工在低风险环境中练习识别与报告的训练设施，但在不少组织中，它被当作考核工具与数据生产线来运营，设计取向随之从 “巩固报告行为” 偏移为 “生产可展示的点击率”。这一目标置换带来三重后果：以情绪动员提高点击率的题材选择，在组织 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Sun, 08 Nov 2026 00:34:31 +0000</pubDate>
    </item>
    <item>
      <title>渲染层沙箱逃逸与 ChatGPT 锁定模式绕过机理</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=13</link>
      <description><![CDATA[摘要2026 年 2 月，ChatGPT 在代码块中加入 HTML 页面预览能力，使模型输出可以以可执行页面的形式在客户端直接呈现；同月，OpenAI 推出锁定模式，通过关闭实时联网、画布联网、文件下载等出站通道，降低提示注入引发数据外泄的风险。同年 11 月，Check Point Research  ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Sun, 08 Nov 2026 00:26:39 +0000</pubDate>
    </item>
    <item>
      <title>钓鱼链接的生成机制与协同治理路径</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=12</link>
      <description><![CDATA[摘要：钓鱼链接长期被视为一种投递手段，围绕它的公共讨论也多集中在 “点开之后会发生什么”。本文把钓鱼链接还原为一条工业化链条的末端输出，考察资源获取、页面生产、投递分发、端侧寄生与处置阻断五个环节之间的成本关系，并据此讨论治理重心的位置。研究认为，钓 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Sun, 08 Nov 2026 00:24:20 +0000</pubDate>
    </item>
    <item>
      <title>银行钓鱼基础设施的伪装下线机制与治理困境</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=11</link>
      <description><![CDATA[摘要：2026 年 5 月以来，一个仿冒美国银行登录界面的域名集群持续运作。该集群的套件以访客 IP 地址为键保存访问状态，首次访问返回仿冒登录页，同一地址的再次访问则返回伪造的托管商 “账户已暂停” 提示，使仍在派发钓鱼内容的域名在处置方复核时表现为已经关闭。截 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Sun, 08 Nov 2026 00:23:17 +0000</pubDate>
    </item>
    <item>
      <title>仿真演练何以优于课件：钓鱼培训的迁移机制与效能限度</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=10</link>
      <description><![CDATA[摘要： 围绕钓鱼防范培训，一种流行判断是真实场景的仿真演练明显优于幻灯片式授课。本文把这一判断拆成两个可分别检验的问题：仿真在机制上为何更容易促成行为改变，以及这种改变在证据上究竟有多大、能维持多久。机制层面，课件传授的是可复述的陈述性知识，而钓鱼判 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Sat, 07 Nov 2026 01:11:49 +0000</pubDate>
    </item>
    <item>
      <title>钓鱼攻击下医保代理人名册泄露的成因与治理</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=9</link>
      <description><![CDATA[摘要　2026 年 5 月，美国加州全民健康保险交易平台 Covered California 因一起钓鱼攻击导致代理人信息表格被未授权访问，泄露字段包括姓名、执照编号、在保险机构内的角色，以及社会安全号或联邦雇主识别号。该平台随后按加州法律要求发布样本泄露通告，但未披露受影响 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Sat, 07 Nov 2026 01:09:08 +0000</pubDate>
    </item>
    <item>
      <title>社交电商平台级仿冒的结构与治理边界</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=8</link>
      <description><![CDATA[摘要：2026 年，安全厂商披露的仿冒活动显示，围绕 TikTok Shop 形成的欺诈基础设施已在万级域名的规模上运行，并以仿冒应用、人工智能生成的达人视频与稳定币结算组合成完整链路。与传统的品牌仿冒不同，这类攻击所冒充的对象是交易平台本身，受害者被引导离开平台之后 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Sat, 07 Nov 2026 01:07:23 +0000</pubDate>
    </item>
    <item>
      <title>从载荷信誉到关系证据：会话钓鱼检测的范式转换</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=7</link>
      <description><![CDATA[摘要： 微软在 Microsoft Teams 中引入基于会话上下文的钓鱼检测，把判定依据从链接与附件的信誉转向对话中的关系与意图。这一变化的实质不是增加一种检测手段，而是改变了钓鱼判定所依赖的证据类型：可复现的载荷特征让位于只能概率评估的语义线索。本文以微软通告 MC1 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Sat, 07 Nov 2026 00:59:05 +0000</pubDate>
    </item>
    <item>
      <title>对话语义检测与无链接钓鱼的防御重构</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=6</link>
      <description><![CDATA[摘要　2026 年 10 月，微软在 Teams 中启用基于人工智能的钓鱼内容检测，判定依据从链接与附件的静态信誉扩展到对话本身的语义与关系特征。这一变化针对的是一类长期被邮件网关结构性漏检的攻击。攻击者不使用恶意链接、不携带附件，仅凭冒充可信角色与多轮话术，即可诱 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Sat, 07 Nov 2026 00:57:30 +0000</pubDate>
    </item>
    <item>
      <title>面向数字弱势群体的免费电邮防护及其边界</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=5</link>
      <description><![CDATA[摘要：2026 年 10 月，比利时公共广播机构报道了一项面向易受欺诈人群的免费电邮服务，其思路不是让用户逐条辨认可疑邮件，而是由服务方在投递环节承担筛选，把陌生发件人的消息隔离在收件人视野之外。这一做法把钓鱼防护的重心从内容检测前移到关系准入，在架构上大幅 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Sat, 07 Nov 2026 00:56:01 +0000</pubDate>
    </item>
    <item>
      <title>协作平台会话钓鱼的 AI 检测机制与治理边界</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=4</link>
      <description><![CDATA[摘要： 微软于 2026 年 10 月发布 Message Center 通告 MC1519866，宣布在 Microsoft Teams 中引入基于会话上下文的钓鱼检测能力，把识别对象由恶意链接与附件扩展至对话中的欺骗意图。该能力的部署节奏、作用域与响应方式，折射出协作平台安全治理的一次转折：钓鱼的判 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Sat, 07 Nov 2026 00:22:56 +0000</pubDate>
    </item>
    <item>
      <title>高校招聘钓鱼欺诈的攻击机理与协同治理</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=3</link>
      <description><![CDATA[摘要　高校校园邮箱与公开招聘平台正在被同时用作虚假岗位信息的投放通道。本文以索诺马州立大学 2026 年发布的钓鱼与虚假招聘校园通告为经验起点，结合该校 2022 年就业诈骗通报、2026 年勒索短信警情以及学习管理系统遭入侵后的钓鱼警示，并参照美国联邦调查局网络犯 ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Sat, 07 Nov 2026 00:19:16 +0000</pubDate>
    </item>
    <item>
      <title>协作平台无载荷钓鱼的信任路径与检测边界</title>
      <link>https://www.dimiao.cn/community/forum.php?mod=viewthread&amp;tid=2</link>
      <description><![CDATA[摘要：2026 年 10 月，微软通过消息中心通告宣布在 Teams 中引入基于会话语境的人工智能钓鱼检测，覆盖由外部联系人发起的首次会话，并在质量验证期以静默方式运行。这一能力的意义不在于新增一类过滤规则，而在于把检测依据从可枚举的对象指标转向会话行为的整体推断： ...]]></description>
      <category>资讯中心</category>
      <author>迪妙资讯</author>
      <pubDate>Sat, 07 Nov 2026 00:16:23 +0000</pubDate>
    </item>
  </channel>
</rss>