网络钓鱼再次成为获取初始访问权限最常见的途径，在能够确定初始访问方式的攻击事件中占比超过三分之一。自 2025 年第二季度以来，网络钓鱼已不再是获取初始访问权限的首要攻击类型。