Aggregator

黑产攻击持续加剧，企业邮件安全如何破局？《2025年Q4企业邮箱安全性研究报告》给出了惊人数据：钓鱼邮件数量激增至4.25亿，环比暴涨近150%，同比翻倍，攻击规模呈“爆发式增长”！2025年，云服务滥用、网关漏洞和社会工程学诈骗等攻击场景频频出现，不少企业因一个疏忽，就中招。本文结合2025年3大典型攻击案例，为你拆解黑客核心套路，并附上可落地的2026年邮件安全防护指南。

案例1：AWS SES 遭滥用，钓鱼邮件日发5W+引发重大损失

事件复盘：黑客窃取企业AWS账号密钥，滥用SES服务批量发送伪装成银行、电商的钓鱼邮件，日发超5万封。这不仅造成直接诈骗损失，更损害了企业品牌声誉，并可能引发合规风险。

攻击根源：企业密钥管理松懈，黑客绕开发送限制，并伪装可信来源经过API批量发件，传统防护难以识别 “合法平台发出的恶意邮件”。

2026年防护建议：

－定期更换云服务密钥，开启密钥泄露提醒，为SES设置发送量阈值，超量自动告警。

－配齐SPF、DKIM、DMARC三重认证，从源头防范域名伪造。

－监测对外发信，配置严格的发送配额，超量时自动告警。

案例2：开源网关漏洞+境外钓鱼攻击，致内网失守与连锁感染

事件复盘：HW期间，多家厂商邮件网关因开源MTA组件漏洞+代码命令拼接缺陷，遭特定邮件攻击致服务器命令执行权限失守；同期，境外势力通过钓鱼邮件窃取机关单位账号，利用自动回复植入病毒，形成“连锁感染”。

攻击根源：、加密查杀措施落实不到位，叠加人员安全意识薄弱、违规操作，大幅降低攻击门槛。

2026年防护建议：

－全面排查弱密码，关键岗位强制开启MFA，优先使用硬件密钥或认证器APP，禁用短信验证。

－部署邮件安全网关加强防护，规避开源组件及代码拼接漏洞，提升防护稳定性。

案例3：高校邮件系统遭入侵，百万敏感数据泄露+诈骗频发

事件复盘：宾夕法尼亚大学邮件系统遭入侵，黑客盗取账号后大量发送挑衅邮件，并伪造高管转账指令进行诈骗，最终窃取120万名捐赠者及校友敏感数据。

攻击根源：黑客以社会工程学为核心，利用盗取的单点登录凭证发起攻击，凭借纯文字话术避开传统病毒检测，精准拿捏企业流程漏洞与人员心理弱点，致使传统网关无法识别这类
“干净”邮件而失效。

2026年防护建议：

－关键岗位（如高管、财务等）强制开启MFA，防止账号被盗。

－部署邮件安全网关，管控域内互发及外发流量，监测异常发件行为并触发告警。

－每季度开展反钓鱼演练，针对性培训，提升员工识别能力。

推荐防护方案

复盘2025年各类邮件攻击案例发现，单一防护工具难以应对批量外发滥用、开源网关漏洞、社会工程学诈骗等多场景风险。2026年企业需构建"智能技术防线"与"人员意识防线"双轮驱动的闭环体系。

智能技术防线：CACTER邮件安全网关

自研架构：自研 MTA 核心，摆脱开源组件漏洞桎梏，规避命令行注入风险

域内管控拦截：独家域内管控机制，精准拦截异常批量外发、新型 HTML 二维码钓鱼等攻击

态势可视溯源：提供收发信统计、异常溯源能力，助力管理员实时掌控安全态势

人员意识防线：CACTER反钓鱼演练

高仿真模拟：提供100+演练模板，精准复现25年高发的“高管冒充”“福利诱导”等套路

分钟级部署：5分钟快速上线，节省90%人工部署时间

闭环提升：全流程员工行为追踪、风险等级划分及薄弱人群定位，实现“演练－评估－培训”闭环优化

2025年的攻击案例警示我们：一个未更换的密钥、一次疏忽的点击、一台有漏洞的网关，都可能成为黑客突破防线的缺口。2026年，攻击手法只会更隐蔽、更精准，企业开年就需把防护做扎实。建议企业先落实三重认证、MFA部署、弱密码清理等基础防护动作，再搭配专业防护工具如CACTER邮件网关与反钓鱼演练，让技术拦截与人员赋能形成闭环，实现真正的风险可控。

ClearFake has entered a new and more dangerous phase, turning a familiar fake CAPTCHA scam into a highly evasive malware delivery chain. Across hundreds of hacked websites, visitors now see what looks like a routine verification challenge, but behind the scenes the page is preparing to launch hidden code. Victims only need to follow simple […]

The post New ClearFake Campaign Leveraging Proxy Execution to Run PowerShell Commands via Trusted Window Feature appeared first on Cyber Security News.

国投智能“小‘码’特工队”化身“两稳三拓一服务”战略先行者、技术领航员、市场代言人，更是您的“脚替”，深入“三拓”业务一线，发现关键进展，感知业务动态，洞察核心价值，让战略进展看得见、摸得着。

【猎诈特工】专攻新金融安全与数字反欺诈，叠满“AI+数据”专属buff拓增量，向着世界一流反诈天花板全力冲刺，诈骗链路通通锁死！
【智控特工】以具身智能为核心战力，聚焦“服务安全”与“自身安全”双赛道，扎根前沿技术落地一线，解锁全场景应用新姿势！
【国际特工】肩负“中国方案”出海使命，以“全球警火商”身份出征，从澜湄区域到“一带一路”，把中国硬核科技带向全球舞台！
马年有小“码”，既锚定代码、密码的IT核心基因，彰显数据智能与安全服务硬实力；更自带“马”的灵动与坚毅，恰似骏马驰骋信息长河，精准挖掘业务价值、高效传递进展动态，为战略推进注入强劲动能！

Security teams often spin up vulnerable applications for demos, training, or internal testing. A recent Pentera research report documents how those environments are being left exposed on the public internet and actively exploited. The research focuses on intentionally vulnerable apps such as OWASP Juice Shop, Damn Vulnerable Web Application, Hackazon, and similar projects. These tools are commonly deployed to teach secure coding, support product demonstrations, or give red and blue teams hands-on practice. According to … More →

The post Exposed training apps are showing up in active cloud attacks appeared first on Help Net Security.

聚焦网安厂商最新动作，整合新品发布、战略合作、技术升级等核心动态，省去碎片化信息筛选时间，1 篇GET网安厂商近期关键动作！

网安厂商最新动态

观安信息荣获CCIA“2025年度先进会员单位”

近日，中国网络安全产业联盟（CCIA）发布2025年度先进表彰决定，观安信息再度获评“先进会员单位”称号。

十二家分销商签约破亿，新华三“亿元俱乐部”再扩容

紫光股份旗下新华三集团日前正式与全国12家核心IT分销伙伴完成亿元级合作协议签署。至此，新华三“亿元俱乐部”由7家发展至12家。

爱加密斩获腾讯敏捷提效典范企业奖

在腾讯TAPD官方老客尊享答谢会上，爱加密成功斩获“腾讯 TAPD敏捷提效典范企业奖”。

天融信入选Gartner®中国AI安全测试领域代表厂商

近日，全球咨询机构Gartner®发布《Innovation Insight: AI Security Testing in China》报告（中国人工智能安全测试创新洞察报告），天融信入选该领域的代表厂商。

奇安信亮相香港网络安全技术论坛

奇安信集团受邀出席香港网络安全技术论坛。携AISOC智能安全运营平台、QAX-GPT安全机器人等核心AI安全技术亮相展区。

泛联新安发布CodeSense5.1

近日，CodeSense 正式发布5.1版本。本次升级聚焦“检测更强、合规更可信、研判更高效”三大核心目标，在核心引擎、标准体系与AI赋能三大模块实现全面突破。

东方通智能体平台斩获“鼎信杯”金鼎产品奖

近日，第四届 “鼎信杯” 大赛获奖名单正式公布。东方通成功斩获智算基础设施融合创新赛道“金鼎产品奖”。

永信至诚|2025“春秋杯”网络安全联赛冬季赛来袭

由永信至诚主办，《网络安全人才实战能力报告》编委会支持的2025“春秋杯”网络安全联赛冬季赛已正式启动。

国舜科技获评CCIA“2025年度先进会员单位”

国舜科技荣膺中国网络安全产业联盟（CCIA）“2025年度先进会员单位”称号。

盛邦安全-DayDayMap正式接入国家级身份认证服务

日前，盛邦安全DayDayMap正式接入“国家网络身份认证公共服务”，成为国内首个支持采用“网证”注册、登录的资产测绘平台。

数据接口安全风险监测国标正式发布，深信服深度参编

国家标准GB/T 46796-2025《数据安全技术 数据接口安全风险监测方法》获批发布，将于2026年7月1日开始正式实施。此项国家标准由深信服深度参编。

万里红“铸基”数字中国 获信通院感谢信

近日，中国信息通信研究院泰尔终端实验室正式向北京万里红科技有限公司发来感谢信 ，对其在“铸基计划”中的积极参与和重要贡献表示认可与感谢。

九州信泰成为首批山东省网络安全保险联合创新实验室合作单位

2026年1月，山东省网络安全保险联合创新实验室在济南高新区齐鲁软件园正式揭牌成立，九州信泰成为首批网络安全保险联合实验室合作单位。

安恒信息携手吉林大学，开展AI安全实战培训

日前，安恒信息携手吉林大学，于安恒杭州总部成功举办AI安全技术专项培训。

敏捷数据智能定密系统再度登榜信通院“写境：AI+网络安全产品能力图谱”

近日，中国信息通信研究院正式发布新一版“写境：AI +网络安全产品能力图谱”。敏捷科技携「敏捷数据智能定密系统」再度登榜“安全识别”核心赛道。