威脅行為者利用配置錯誤來偽造內部電子郵件
根據微軟的研究人員，攻擊者愈來愈常利用網路錯誤配置來發送偽造的釣魚電子郵件。
KnowBe4
【案例研究】金融業的誠信基石：First Bank & Trust 如何透過資安培訓守住客戶的每一分血汗錢？
【案例研究】金融業的誠信基石：First Bank & Trust 如何透過資安培訓守住客戶的每一分血汗錢？ 在金融服務業，「信任」是企業生存的根本。First Bank & Trus
全新 ConsentFix 技術：讓用戶在不知不覺中交出 OAuth 權杖
Push Security 的研究人員觀察到一種新的 ClickFix 攻擊變種，結合了「OAuth 同意釣魚」和 ClickFix 風格的使用者提示。
【案例研究】航空業的數位安全航線：宿霧太平洋航空如何以資安培訓強化飛行之外的安全？
【案例研究】航空業的數位安全航線：宿霧太平洋航空如何以資安培訓強化飛行之外的安全？ 在航空產業，安全（Safety）是最高指導原則，而這份對安全的堅持，現在已延伸至數位空間。作為亞洲知名的廉價航空公司
新款 BlackForce 釣魚套件能繞過多重身份驗證
Zscaler 發布了一份報告，介紹了一個名為 “BlackForce” 的新型釣魚工具包。這個工具包利用瀏覽器中間人攻擊（Man-in-the-Browser，簡稱 MitB）來竊取帳號密碼並繞過安全措施…