· it
ConsentFix 简报：关于新 OAuth 网络钓鱼攻击的洞察
ConsentFix 是一种利用基于浏览器的授权流程进行 OAuth 网络钓鱼的技术，旨在劫持 Microsoft 账户。Push Security 分享了新的洞察……
-
- · it
公告：Instagram 密码重置邮件应被忽略
如果您收到了声称是您请求的 Instagram 密码重置邮件，请忽略它。Malwarebytes 报告称，网络犯罪分子窃取了 Insta...
- · it
Betterment的金融应用向客户发送10,000美元加密诈骗信息
Betterment，一款金融应用程序，于周五发送了一条看起来可疑的通知，要求用户向 Bitcoin 和 Ethereum 加密钱包发送 10,000 美元，并承诺……
- · it
LinkedIn 招聘诈骗
有趣的文章介绍了全球范围内各种 LinkedIn 求职诈骗：在印度，技术岗位被用作诱饵，因为该行业雇佣了数百万人……
- · it
大多数停放域名现在正在提供恶意内容
请提供您希望翻译的文章摘录或摘要文本，我才能为您进行简体中文翻译。
- · it
大多数已停放的域名现在正在提供恶意内容
Direct navigation——在网页浏览器中手动输入域名访问网站的行为——从未如此危险：一项新研究发现，绝大多数……
- · it
新一波冒充招聘者的假工作诈骗
求职者正受到冒充科技公司（包括 GitLab）招聘人员的诈骗者的针对，这些诈骗者通过电子邮件、LinkedIn 和视频会议平台进行欺诈。
- · it
SMS 网络钓鱼者转向积分、税务、假冒零售商
总部位于中国的网络钓鱼组织因不断发送关于所谓错发包裹或未付通行费的诈骗 SMS 信息而受到指责，他们正适时推出新产品。
- · it
Advent of Cyber 2025: 第2天解题报告 | TryHackMe
设置 - TryHackMe 每天提供 1 小时的 GUI Attackbox 和一个无限制的 Targetbox。 - 你也可以使用自己的笔记本电脑或在 VirtualBox 中的 Linux VM 作为 Attackbox。