2026-04-30
Pitney Bowes遭遇数据泄露，820万邮件地址外泄
数据泄露追踪平台Have I Been Pwned于4月27日确认，物流科技公司Pitney Bowes遭遇数据泄露，820万个唯一邮箱地址连同姓名、电话及实体地址一同外泄，部分数据还涉及职位等员工信息。此次攻击由黑客组...
2026-03-24
微软警告：税务钓鱼攻击影响29000用户并部署远程管理恶意软件
微软发现多起利用美国税务季的钓鱼攻击活动，通过伪造退税通知、工资单等邮件窃取凭据和部署恶意软件。攻击者特别针对会计师等专业人士，利用合法远程监控工具如ScreenConnect获取系统持久访问权限。2月10日的大规模攻击...
2026-03-19
Intuitive公司披露员工遭遇钓鱼攻击导致数据泄露事件
机器人辅助手术技术公司Intuitive披露遭受网络攻击，黑客通过钓鱼攻击窃取员工凭据后，未经授权访问了部分内部IT业务应用。被盗数据包括客户商业联系信息以及员工企业数据。公司表示攻击未影响其达芬奇手术系统等机器人平台运...
2026-03-11
ClickFix攻击者使用新策略躲避检测手段
微软报告称，威胁行为者正在改变ClickFix钓鱼攻击策略来躲避检测。攻击者不再要求受害者将恶意命令复制粘贴到运行对话框，而是指导他们使用Windows+X快捷键直接启动Windows终端。受害者被诱导在终端中粘贴恶意P...
2026-03-09
OAuth钓鱼攻击让"检查链接指向"建议失效
微软警告称，钓鱼攻击者正在利用OAuth认证协议的内置行为来重定向受害者至恶意软件，使用指向合法身份提供商域名（如微软Entra ID和谷歌工作区）的链接。这些链接看似安全但最终会导向恶意页面。攻击者通过构造带有故意错误...
2026-03-05
微软警告OAuth重定向钓鱼攻击利用邮件传播恶意软件
微软警告组织注意正在进行的OAuth滥用诈骗活动，攻击者通过钓鱼邮件和URL重定向感染受害者设备并接管控制权。该钓鱼活动主要针对政府和公共部门组织。攻击者滥用OAuth重定向功能，创建包含恶意URL的钓鱼邮件，当用户点击...
2026-02-12
伪装磁盘格式：PDF文件暗藏新威胁
最新钓鱼攻击活动通过虚拟硬盘链接伪装恶意软件为普通PDF文档。攻击者利用员工习惯接收PDF格式订单和发票的特点，诱导用户点击托管在IPFS去中心化存储网络上的恶意文件。这些虚拟硬盘文件被打开后会挂载为本地磁盘，绕过Win...
2026-01-27
印度用户遭钓鱼攻击：恶意软件冒充税务部门窃取数据
网络安全研究人员发现一项针对印度用户的多阶段后门攻击活动，疑似网络间谍行动。攻击者冒充印度所得税部门发送钓鱼邮件，诱导受害者下载恶意压缩包，最终部署Blackmoon银行木马变种和SyncFuture TSM企业工具。该...
2026-01-08
微软警告：邮件路由配置错误可引发内部域名钓鱼攻击
微软威胁情报团队警告，攻击者正利用邮件路由配置错误和欺骗防护漏洞，伪装组织域名发送看似内部邮件的钓鱼攻击。自2025年5月以来此类攻击激增，主要使用Tycoon 2FA等钓鱼即服务平台。攻击多发生在复杂邮件路由和欺骗防护...
2020-04-15
Apple 是网络钓鱼攻击最常模仿的品牌：Check Point Research《2020 年第一季度品牌网络钓鱼报告》
Check Point 研究人员强调 Yahoo! 是基于电子邮件的网络钓鱼攻击最常模仿的品牌，而 Netflix 则是基于移动应用的网络钓鱼攻击模仿最多的品牌