83 億封釣魚信狂襲！微軟示警：QR Code、假驗證成駭客新武器 |
作者
邱 倢芯|發布日期
2026 年 05 月 04 日 14:48 |
|
據微軟最新公布《2026 年第一季電子郵件威脅態勢報告》指出，電子郵件仍為網路攻擊的主要入侵管道之一，攻擊手法也在短時間內出現明顯轉變。據 Microsoft Threat Intelligence 觀測，2026 年第一季共偵測到約 83 億次以電子郵件為載體的網路釣魚攻擊，顯示攻擊規模持續維持高檔。
出現濫用「跨裝置登入」的新 Quishing 攻擊！FIDO 近接認證讓駭客無功而返 |
|
作者
Evan|發布日期
2025 年 07 月 25 日 8:20 |
|
安全營運中心即服務（SOC as a Service）供應商 Expel 的資安研究人員最近揭開了來自「PoisonSeed」駭客組織的新型攻擊手法。該公司一開始聲稱，該手法能將原本安全的 FIDO2 身分認證機制，轉變為 QR 網路釣魚（Quishing）攻擊的突破點。並接著表示，在其觀察到的案例中，攻擊者利用「跨裝置登入」（cross-device sign-in）此一合法功能，竟成功誘使受害者在毫不知情的情況下，為惡意連線進行認證。但 Expel 隨後在自家官網發表針對之前報導之重大更新的部落格文章指出，在進一步審查後，該公司發現最初的結論並無事實證據支持，並表示「我們對於我們的錯誤所造成的任何負面影響深感抱歉」（We deeply apologize for any negative impact our mistake caused.）。
繼續閱讀..
