MSP勒索软件防护：用于更快恢复的6项清单
勒索软件韧性仅靠备份或端点检测是不够的。Acronis 概述了 MSP 应在客户环境中测试的六项能力，涵盖减少暴露面、检测攻击、保留恢复点到快速恢复运营等环节。
网络安全情报
找到 10 篇结果恶意Apache模块劫持巴西政府网站流量以推送博彩页面
「赌博哥布林」（Gambling Goblin）在巴西公共部门服务器上安装恶意Apache模块，将访问者反向代理至博彩页面。
曼彻斯特机场集团网络攻击泄露了8.7百万客户的数据
机场已发展成为高度互联的数字环境，旅客服务、预订平台、Wi-Fi系统、停车服务、云应用、员工基础设施及第三方平台均在此环境中协同运作。这种互联性为攻击者创造了大量可乘之机。运营曼彻斯特、伦敦斯坦斯特德及东米德兰兹机场的曼彻斯特机场集团（MAG）……
Microsoft Defender 将合法的谷歌搜索链接标记为恶意
微软正在调查导致 Defender for Office 365 安全软件错误地阻止访问合法谷歌搜索链接的问题。
美国起诉一名俄罗斯人，其向80、000名自由职业者植入恶意软件
加州联邦大陪审团起诉一名俄罗斯公民，因其参与钓鱼攻击活动，向数千名自由职业者植入TVRAT和DarkVNC恶意软件。
Is Silent Network Authentication a Restricted Authenticator Under SP 800-63-4?
No. Silent network authentication is not a restricted authenticator under NIST SP 800-63B-4 — and the reason is not that it passed a test. SP 800-63B-4 names exactly one restricted authenticator, “the use of the PSTN for…
Anthropic：攻击者利用信息窃取工具劫持Claude会话
Anthropic警告Claude用户，攻击者正使用信息窃取恶意软件入侵其登录会话，并窃取使用权限以实施恶意活动。这是不良行为者从窃取凭证转向窃取会话令牌和身份验证Cookie的最新例证。
黑客滥用Faronics Deploy管理工具安装ScreenConnect
钓鱼攻击者正滥用合法的Faronics Deploy终端管理平台，以获取受害计算机的远程管理权限并安装ScreenConnect远程支持软件
阶段 3，接触：攻击如何抵达人员并突破安全边界
今天，贵组织某处已发生攻击突破安全边界的情况，且很可能并非通过电子邮件发起。它以短信形式发送至个人手机、LinkedIn消息、WhatsApp笔记，或是一通电话……
每日运营技术安全新闻：01 月 2026
1 月 2026 的威胁态势呈现出令人担忧的趋势：针对关键基础设施的勒索软件攻击数量有所上升。此外，在广泛应用的工业控制系统中发现了新漏洞，这凸显了安全团队需立即采取行动以保护相关环境的必要性。