1
安全公司报告黑客利用钓鱼邮件，借“更新微软 Teams 客户端”为名传播恶意脚本
揭露黑客伪装Teams更新邮件植入远程控制脚本，看完学会防范新型钓鱼攻击。
IT之家 7 月 28 日消息，安全公司 ZeroBEC 发文，披露有黑客利用山寨微软 Teams 更新邮件进行钓鱼攻击。 IT之家参考报道获悉，黑客首先向多个目标批量发送钓鱼邮件，声称向对方发送文件，但文件体积过大，无法直接作为附件发送，因此“改用 Teams 进行文件共享”，并建议收件人通过桌面…
2
安全公司曝光黑客冒充国际刑警组织，针对全球中小企业发送钓鱼邮件进行攻击
黑客冒充国际刑警钓鱼中小企业，恶意脚本暗藏勒索风险，中小企业务必警惕！
IT之家 7 月 6 日消息，安全公司 Bitdefender 近日披露一起针对全球中小企业的大规模钓鱼攻击行动，黑客冒充国际刑警组织（INTERPOL）发送钓鱼执法邮件，利用中小企业缺乏专业法务与网络安全人员的特点，诱骗受害者下载带有恶意木马的脚本，进而入侵公司环境，部署勒索软件。 根据 Bitd…
3
Supply chain attack alert: .github/setup.js
大规模供应链攻击通过Claude、Gemini、Cursor等AI工具hooks注入恶意脚本，在GitHub PR中伪装提交扩散，威胁整个组织！
Our org GitHub just got compromised massively by a supply-chain attack. Vectors are * Claude hooks * Gemini hooks * Cursor setup * VScode tasks It add…