了解敌人：2026年浏览器攻击技术

Push Security梳理了六类主要在浏览器会话内发生的攻击技术，包括凭据与会话钓鱼、ClickFix、授权钓鱼、恶意浏览器扩展、凭据填充与会话劫持。文章援引多项数据指出，ClickFix在2026年第二季度首次成为Push检测中的主导技术，达到全部检测的52%；传统邮件、网络和端点安全可能无法覆盖这些攻击路径。