通行密钥（Passkey）与多因素认证（MFA）作为抗钓鱼身份安全技术，被广泛部署用于提升云账号防护能力，但威胁团伙已经发展出新的社会工程攻击范式，将通行密钥、...

通行密钥（Passkey）作为抗钓鱼身份认证技术，正在企业云环境逐步落地推广，但威胁团伙已经开始利用 Passkey 概念构建社会工程诱饵，针对 Microso...

传统网络钓鱼多依托邮件、网页载体实施欺诈，PREY0058 威胁集群将语音钓鱼作为攻击入口，结合对手中间人（AitM）技术、住宅代理会话重放手段，定向针对企业...

摘要：针对新型 Knight Office 钓鱼套件开展案例复盘与威胁解析，梳理该套件实施 Microsoft 365 AiTM 中间人攻击完整攻击链路，剖析社...

2026 年 7 月《The Hacker News》披露 Forg365 订阅式钓鱼即服务（PhaaS）平台，融合设备代码 OAuth 劫持、AiTM 中间人...

本文以 CSOOnline 刊载的 Forg365 钓鱼即服务平台专题报道为核心实证样本，系统拆解该 Telegram 渠道分发的商业化订阅攻击平台完整技术架构...

云服务器、NAS 上想编辑 Word、Excel、PPT，又不想装 Office 或给宿主机装完整桌面？linuxserver/wps-office 把 WPS...

FIDO2 Passkey 无密码认证本用于抵御传统账号钓鱼，却被黑灰产结合语音钓鱼（Vishing）形成新型复合攻击。以 2026 年 4–7 月 Okta ...

2026 年 7 月安全厂商披露 Forg365 新型钓鱼即服务（PhaaS）平台，该平台深度集成生成式 AI 用于批量定制高仿真钓鱼诱饵，融合中间人代理（Ai...

2026 年 6 月末至 7 月初，安全厂商 ZeroBEC 披露以 DEBULL 模块化 PhaaS 平台为底层工具的大规模 Microsoft 365 设备...

中小企业已成为网络攻击主要目标，33% 规模 25–299 人中小企业遭遇勒索软件、钓鱼邮件、数据泄露等网络安全事件，但受限于预算、专职 IT 人员短缺、多工具...

在 PowerPoint 演示文稿中，形状是构建可视化内容的基础元素。通过将多个形状组合在一起，可以创建复杂的图形对象；通过应用3D效果和阴影，可以让形状更加生...

自不坑盒子2026.05.11版本以来的近一个月时间中，不坑盒子已经陆续更新了几十个小版本，增加了一些小功能、对一些问题进行修复。

摘要：依托 SecurityBoulevard 平台 2026 年发布的 Office365 反钓鱼策略配置专项研究资料，围绕 Exchange Online ...

上周项目组突然接到告警：Docker 部署的 Java 应用频繁宕机，日志里反复出现奇怪的 HTTP 解析错误。原本只是偶尔收不到邮件，后来直接导致 Tomca...

在当今快节奏的职场，一份出色的PPT早已不是锦上添花，而是升职加薪、项目过审、融资路演的核心武器。然而，你是否还在为以下场景而焦虑？

随着微软Office 365在全球企业协作生态中的核心地位日益巩固，针对其身份认证体系的攻击手段正经历从传统凭证窃取向高级持续性威胁（APT）的深刻转型。近期安...