尽管大家很清楚强密码对于安全的重要性，但对大多数用户来说，只记住几个密码并在任何地方重用它们的轻松程度超过了因此而导致增加的安全风险。

在网络攻击中，攻击者使用的HTML附件是最多的，在其扫描到的威胁中占比达到了21%，其数量超过排名第二的TEXT（9%）两倍以上。

2022年第一季度总共发生了约102.6万次网络钓鱼攻击，根据报告阐述，这是迄今为止观察到的网络钓鱼攻击次数最高的季度。

“网络钓鱼攻击越来越复杂，攻击者不断提高自己的能力和进攻工具，他们也正在以更有组织、更有创新性和更聪明地方式来定位目标。”

网络钓鱼攻击越来越复杂，攻击者不断提高自己的能力和进攻工具，他们也正在以更有组织、更有创新性和更聪明地方式来定位目标。

亚太区有56%，中国区有42%的中小企业在过去12个月遭到网络攻击，其中 75%的中小企业客户信息落入网络攻击者手中。

诺顿近日发布文章表示，从在2021年二季度，以技术支持名义发起欺诈的行为在诺顿网络钓鱼威胁列表中连续13周位居榜首。

芬兰安全公司F-Secure日前发布了一份新的研究成果，在针对2021年上半年全球范围内一些组织中，在员工提交的可疑电子邮件报告中，有33%经过验证后被认为是恶意的或者是高度可疑的。

Abnormal Security近期发布了一份报告，该报告研究了社会工程和前所未见的电子邮件攻击，还包括其他高级电子邮件威胁（包括财务和声誉）对全球组织的不断升级的不利影响。

根据Ponemon Institute、 Proofpoint周二发布的一项研究显示，网络钓鱼攻击的财务影响在过去六年中翻了两番，2021年美国企业的因网络钓鱼攻击而产生的平均成本从2015年的380万美元增至1480万美元

近期，网络安全公司Proofpoint发布了一份新的研究，表示2020年是重要的一年，网络犯罪分子改变了策略，将更多的目光投入到容易受攻击的远程工作者，Proofpoint表示这一趋势仍会持续下去。

据英国ICO称，内部导致数据泄露是2021年第一季度报告的数据和网络安全事件的首要原因。57%的报告事件是由内部人员引起的，2021年前三个月报告的相关事件超过1000起。

近日Google 再次警告，针对安全研究员的钓鱼攻击还在继续。

假冒联邦快递和DHL的网络钓鱼邮件攻击已致上万人中招

据外媒报道，近期有攻击者将自己伪装成为知名的快递公司，包括联邦快递（FedEX）和DHL Express，然后通过钓鱼攻击实现窃取受害者的商业电子邮件账户的目的，而受害者可能不少于10000个。

此前有人在推特上展示了一封和《孤岛惊魂6》相关的邮件，表示会提供该游戏的测试版本，邮件中的链接地址看起来也像是育碧的。育碧表示，《孤岛惊魂6》的所谓测试邀请邮件均为钓鱼行为

来自中国民航第二研究所的马勇告诉安全419，0day漏洞、钓鱼邮件、恶意代码、DDoS攻击等方面是2020年民航所面对的主要网络安全威胁，2021年民航网络安全形势上有四个方面值得关注。

印媒报道，不法黑客现在更喜欢利用疫情的元素来进行欺诈攻击，这些攻击集中在虚假的治疗和捐赠方面，同时还有以破坏印度企业、机构等组织的电子邮件账户为目的的攻击。

总部位于布拉格的Avast公司的研究人员表示，多达300万台设备被Chrome和Edge浏览器扩展插件感染，这些扩展插件窃取个人数据，并将用户重定向到广告或钓鱼网站。

近年来，公众的网络安全意识逐步升高，但仍有不少人因为各种理由并未将其摆在重要的位置上，但近期外媒总结的10个故事例子告诉我们，如果平时不注重网络安全措施，那么说不定某一天…