黑客为macOS钓鱼量身定制设备筛选，精准识别受害者，安全防护需警惕。
IT之家 8 月 9 日消息，微软发文，披露近期有黑客针对 macOS 平台发起新一轮 ClickFix 攻击活动。黑客在恶意网站中加入服务器端设备识别能力，先识别访客使用的设备和浏览环境，再决定是否展示恶意内容。 微软表示，黑客曾经会直接将恶意指令写入网页源代码，但如今他改变策略，改为先让网页执行…
警惕仿冒软件与激活工具携带病毒，官方发布最新木马风险提示，速览防范要点。
IT之家 8 月 6 日消息，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台捕获发现一系列计算机病毒程序，并总结 2026 年 7 月流行计算机病毒特点如下： 一是仿冒主流热门软件 。仿冒对象非常广泛，全面覆盖即时通信类、装机类、办公类、网络浏览类、网络购…
警惕“合作合同”钓鱼邮件，远控木马窃密可致商业资料泄露，网警出手阻断境外攻击。
IT之家 8 月 4 日消息，据央视新闻今日报道，河南鹤壁公安网安部门近日成功阻击了一次 境外黑客网络攻击 ，帮助企业及时消除了网络安全隐患，有效保护数据安全。 图源：Pexels 河南鹤壁公安网安部门在日常工作中发现，属地某 IP 地址正持续遭受来自境外的网络攻击，网络设备存在被远程控制、数据发生…
黑客推出订阅制AI钓鱼平台Forg365，专攻微软365账号，两种攻击手法曝光。
IT之家 7 月 13 日消息，安全公司 ZeroBEC 发文，披露有黑客架设了一个名为 Forg365 的恶意脚本平台，该平台采用订阅制运营，其控制面板整合了多项 AI 功能，犯罪分子可以通过向黑客支付订阅费获得一系列面向微软 Microsoft 365 账号发动攻击的钓鱼工具。同时平台还提供了专…
假面试邀请真窃取账号，求职季务必警惕这类钓鱼新套路
Netflix, OpenAI, and FIFA aren't recruiting you.
卡巴斯基揭露黑客利用微软官方域名和OAuth设备授权流程实施钓鱼攻击，用户需警惕身份验证陷阱。
IT之家 7 月 7 日消息，卡巴斯基昨日（7 月 6 日）发布博文，披露称在 2026 年 4~5 月期间， 监测发现有攻击者利用微软身份平台（Microsoft Identity Platform），执行网络钓鱼活动。 攻击者利用该平台 OAuth 2.0 设备授权授予（Device Autho…
黑客利用OpenAI组织邀请功能精准钓鱼，安全公司披露攻击手法，警惕新型社工攻击。
IT之家 6 月 29 日消息，安全公司 Push Security 发文，透露有黑客假借 Push Security 名义，滥用 OpenAI 组织邀请功能对自家员工进行钓鱼攻击，试图诱导员工进入由黑客控制的 AI 工作环境。 根据 Push Security 的调查，相应黑客首先创建了一个名为“…
揭秘WhatsApp账户被盗的真实套路，附赠锁定账号的安全妙招，常用WhatsApp必看。
Quick question before you read on. If someone took over your WhatsApp right now, who would they hit first? Your family group? Your clients? The estate…
GitHub现两可疑账户伪装成Terraria项目，诱导跳转外部下载链接，疑似传播恶意软件，社区需警惕
I came across these two accounts that probably are up to no good: 1) silverstewardvice and 2) RadianFinancialHelix. Both joined and created repos the …
谷歌起诉AI钓鱼工具包运营者，AI被恶意用于网络诈骗的法律交锋
Article URL: https://www.reuters.com/legal/government/google-targets-ai-powered-phishing-new-york-lawsuit-2026-06-12/ Comments URL: https://news.ycomb…
从0.01欧元转账到定制钓鱼攻击，揭露银行AI助手的间接提示注入漏洞，安全测试案例值得关注。
Article URL: https://blue41.com/blog/how-we-helped-bunq-secure-their-financial-ai-assistant/ Comments URL: https://news.ycombinator.com/item?id=484761…
NSO Group无视法庭禁令，继续对WhatsApp用户发起钓鱼攻击，网络安全与法律博弈再起波澜。
WhatsApp has caught the NSO Group phishing its users, in violation of a court order.
黑客利用微软官方邮箱发送钓鱼邮件，传统核验发件人地址的方法已失效，建议不点击任何链接。
IT之家 5 月 29 日消息，科技媒体 TechCrunch 于 5 月 27 日发布博文，报道称在过去数月时间里， 有诈骗者滥用微软真实邮箱 msonlineservicesteam@ microsoftonline.com 发送钓鱼邮件。 IT之家援引博文介绍，该问题已持续数月，该邮箱平时主要…
MFA并非万能：82%攻击无需恶意软件，会话令牌已成漏洞之王。
Every MFA check passed. Every login was legitimate. The compliance dashboard was green across every identity control. And the attacker was already ins…
网络罪犯因忘记关闭Microsoft Teams录音而被捕，另有iPhone盗窃钓鱼生态和富士康遭勒索攻击等安全热点。
Plus: Instructure’s Canvas ransomware debacle comes to a close, an alleged dark net market kingpin gets arrested, OpenAI workers fall victim to a supp…