微軟威脅情報指中國國家對齊組織 Storm‑0940，早在二零二六年九月起以開源代理式滲透框架 ARTEX 自動化攻擊，並評估該組織為近日 ConnectWise 多租戶應用供應鏈事件的幕後者；官方稱部分個案由鎖定目標到取得特權雲端存取少於三小時，其後以機器速度嘗試登入逾二千二百五十個 Microsoft 365 租戶...
ConnectWise 旗下面向託管服務供應商（MSP）的 Cloud Backup（前稱 SkyKick）因應用程式身分遭未授權存取，已主動暫停 Cloud Backup、SaaS Security 與 Cloud Management 三項服務；排程備份、封存存取與還原暫時不可用。資安公司 Huntress 確認，...
《衛報》於二零二六年十月十一日報道，資安業者 Sublime Security 威脅偵測工程師指「行事曆釣魚」仍屬較新手法，但公司已見到「指數級增長」；攻擊者以偽會議、語音留言或續費提醒，把邀約直接寫進受害人 Google／Microsoft 等電子行事曆，再誘騙登入假官方頁或致電假客服。來源真實性已驗證。 Cofen...
根據ANY.RUN最新研究，商業化釣魚即服務（PhaaS）工具包Mirage2FA自2024年起活躍至今，已鎖定超過4,500個組織電郵域名，美國佔63.7%受害者。 攻擊手法極為精準：郵件夾帶HTML/SVG附件，利用HTML走私同高度混淆JavaScript，喺瀏覽器內直接執行，偽造完美Microsoft 365登...
