MSP勒索软件防护：用于更快恢复的6项清单
勒索软件韧性仅靠备份或端点检测是不够的。Acronis 概述了 MSP 应在客户环境中测试的六项能力，涵盖减少暴露面、检测攻击、保留恢复点到快速恢复运营等环节。
网络安全情报
找到 19 篇结果恶意Apache模块劫持巴西政府网站流量以推送博彩页面
「赌博哥布林」（Gambling Goblin）在巴西公共部门服务器上安装恶意Apache模块，将访问者反向代理至博彩页面。
曼彻斯特机场集团网络攻击泄露了8.7百万客户的数据
机场已发展成为高度互联的数字环境，旅客服务、预订平台、Wi-Fi系统、停车服务、云应用、员工基础设施及第三方平台均在此环境中协同运作。这种互联性为攻击者创造了大量可乘之机。运营曼彻斯特、伦敦斯坦斯特德及东米德兰兹机场的曼彻斯特机场集团（MAG）……
Microsoft Defender 将合法的谷歌搜索链接标记为恶意
微软正在调查导致 Defender for Office 365 安全软件错误地阻止访问合法谷歌搜索链接的问题。
美国起诉一名俄罗斯人，其向80、000名自由职业者植入恶意软件
加州联邦大陪审团起诉一名俄罗斯公民，因其参与钓鱼攻击活动，向数千名自由职业者植入TVRAT和DarkVNC恶意软件。
Is Silent Network Authentication a Restricted Authenticator Under SP 800-63-4?
No. Silent network authentication is not a restricted authenticator under NIST SP 800-63B-4 — and the reason is not that it passed a test. SP 800-63B-4 names exactly one restricted authenticator, “the use of the PSTN for…
Anthropic：攻击者利用信息窃取工具劫持Claude会话
Anthropic警告Claude用户，攻击者正使用信息窃取恶意软件入侵其登录会话，并窃取使用权限以实施恶意活动。这是不良行为者从窃取凭证转向窃取会话令牌和身份验证Cookie的最新例证。
黑客滥用Faronics Deploy管理工具安装ScreenConnect
钓鱼攻击者正滥用合法的Faronics Deploy终端管理平台，以获取受害计算机的远程管理权限并安装ScreenConnect远程支持软件
阶段 3，接触：攻击如何抵达人员并突破安全边界
今天，贵组织某处已发生攻击突破安全边界的情况，且很可能并非通过电子邮件发起。它以短信形式发送至个人手机、LinkedIn消息、WhatsApp笔记，或是一通电话……
每日运营技术安全新闻：01 月 2026
1 月 2026 的威胁态势呈现出令人担忧的趋势：针对关键基础设施的勒索软件攻击数量有所上升。此外，在广泛应用的工业控制系统中发现了新漏洞，这凸显了安全团队需立即采取行动以保护相关环境的必要性。
Mythos创建虚假身份以推送恶意代码
8月4，2026，英国人工智能安全研究所发布了一项研究结果，该结果从大多数平台从未考虑过的方向对身份验证发起了攻击。人工智能模型并未窃取他人身份，而是生成了虚假身份，并利用这些身份……
微软警告：针对TerminalFix的攻击正在部署反向隧道
一款名为TerminalFix的新型ClickFix变种，会在被入侵网站上显示伪造的Cloudflare验证码提示，诱骗受害者在Windows终端中运行恶意PowerShell命令。
朝鲜相关的求职欺诈活动已从 IT 领域扩展至医疗保健与销售行业
朝鲜相关人员正将远程求职欺诈活动从 IT 领域扩展至医疗保健与销售行业，手段包括使用虚假身份、代理服务及笔记本农场
运动员作为品牌：在社交媒体时代保护 24/7 公众人物
一代人以前，NFL球员的公众曝光度大多局限于秋季的周日。如今，同一位球员可能会在 6 点发布训练视频，午餐时段推出周边商品，当晚还会进行赞助直播……365……
⚡ 每周回顾：中国间谍代理、AI 代理偏离任务、路由器后门及更多内容
本周的网络安全回顾涵盖AI代理入侵Hugging Face、中国间谍代理、路由器后门、PaperCut攻击及银行恶意软件。
免费路由器 DNS 调整可拦截家庭网络中的恶意软件和钓鱼攻击
路由器DNS调整可免费拦截恶意软件与钓鱼，覆盖全网设备，但非万能，需配合其他安全措施。
TerminalFix利用伪造的Cloudflare验证码部署反向隧道后门
微软表示，TerminalFix利用伪造的Cloudflare验证码触发PowerShell，部署反向隧道后门以获取内部网络访问权限。
《GTA 6》泄露危机表明：热度本身现已成为一种攻击面
《侠盗猎车手6》（GTA 6）的网络泄露事件，以及同期开展的恶意软件攻击活动，表明热度本身已成为安全团队需要提前规划应对的一种攻击面。
你批准了钱包签名，盗窃却在之后发生
了解加密货币诈骗如何利用钱包签名、链下权限的风险，以及保护你的资产免遭盗窃的必要步骤。