微軟／官方：發布二零二六年《數碼防禦報告》——曝露容器中位數五點三小時即遭試探利用；一年偵測逾四千六百萬宗商業聯絡人冒充攻擊；AiTM 釣魚與權杖盜竊佔比半年倍增
微軟於十月一日發布《二零二六年微軟數碼防禦報告》，涵蓋二零二五年七月至二零二六年六月的威脅情報。報告指 AI 正大幅加快攻擊者的工作流程，短期內優勢在攻方：曝露在互聯網的容器工作負載由啟動至首次被嘗試利用，中位數只有約五點三小時；過去十二個月偵測到逾四千六百萬宗「商業聯絡人冒充」攻擊；而對抗中間人（AiTM）釣魚與權杖...
假 Cloudflare 驗證頁要你貼指令？Microsoft 揭 TerminalFix 攻擊
Microsoft 威脅情報披露一場名為 TerminalFix 嘅行動，屬於 ClickFix 變種。攻擊者入侵網站後，彈出幾可亂真嘅 Cloudflare Turnstile 驗證畫面，叫用戶「證明你係人類」。一撳核對，惡意 PowerShell 指令就複製到剪貼簿，再引導受害者打開 Windows Termina...
緊急資安警示！⚠️ Mirage2FA釣魚攻擊狂潮，已影響超過4,500間美歐企業，專門繞過Microsoft 365雙重認證！
根據ANY.RUN最新研究，商業化釣魚即服務（PhaaS）工具包Mirage2FA自2024年起活躍至今，已鎖定超過4,500個組織電郵域名，美國佔63.7%受害者。 攻擊手法極為精準：郵件夾帶HTML/SVG附件，利用HTML走私同高度混淆JavaScript，喺瀏覽器內直接執行，偽造完美Microsoft 365登...