-
滥用 Axios 工具与 “Salty 2FA” 钓鱼工具包，助推针对 Microsoft 365 的高级钓鱼攻击
ReliaQuest 公司的最新研究发现，在近期的钓鱼攻击活动中，威胁行为者正滥用 Axios 等 HTTP 客户端工具，并结合微软的 Direct Send 功能，构建 “高效攻击流水线”。 该网络安全公司在与《黑客新闻》（The Hacker News）分享的报告中指出：“2025 年 6 月至 8 月，Axios 用户代理的活动量激增 241%，远超其他所有被标记用户代理活动量的总和（增长 …- 37
- 0
-
减少攻击面的简单步骤
文章摘要：网络安全负责人面临着越来越大的压力，需要在攻击发生前就将其阻止，而最佳防御措施或许取决于初始阶段所选择的设置。在本文中，尤里・齐贝雷（Yuriy Tsibere）探讨了 “默认拒绝”“强制多因素认证（MFA）”“应用程序围栏（Ringfencing™）” 等默认策略如何消除各类风险。从禁用 Office 宏到阻止服务器出站流量，这些简单却具有战略性的举措能构建一个攻击者难以渗透的坚固环境…- 68
- 0
多因素认证
扫码打开当前页
红客联盟公众号
-
HB优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×