新加坡航空证实4.6万条预订记录因Amadeus漏洞泄露
新加坡航空证实4.6万条预订记录因Amadeus漏洞泄露。国泰、日航等多家航司相继披露类似事件，受影响数据含姓名及行程信息，引发对精准网络钓鱼攻击的担忧。
# 网络钓鱼
共 29 篇相关文章
ShinyHunters窃取哈佛85万人员数据
黑客组织ShinyHunters窃取哈佛超85万人数据，涵盖学生、校友及捐赠者。泄露信息包括姓名、住址、捐款记录等敏感细节。此前该团伙还宣称入侵宾夕法尼亚大学，获取约120万份记录。
虚假银行网站用假暂停通知骗过安全扫描
KELA揭露248个假银行钓鱼域名，利用虚假暂停通知规避安全扫描。攻击者向安全工具展示删除警告，而受害者仍访问仿冒页面。该诈骗网络自5月起托管超300个域名，目前依然活跃。
尼克斯用假冠军戒指诱饵测试员工网络安全
纽约尼克斯以假冠军戒指邮件测试员工网络安全。麦迪逊广场花园承认此举不当，此前因钓鱼攻击泄露证件遭勒索。该队计划分发超275件纪念品，总价值逾370万美元，但部分员工被排除在外。
Surfshark报告：假冒TikTok Shop成钓鱼攻击主要载体
Surfshark报告称假冒TikTok Shop成钓鱼主要载体。数据显示，此类虚假商店触发超32万次拦截，占全球封锁域名19%，月度攻击量增幅达524%，黑色星期五前风险仍高。
假冒TikTok商店域名引发全球近五分之一网络钓鱼拦截
Surfshark数据显示，假冒TikTok商店域名引发全球近五分之一网络钓鱼拦截。该域名在5至9月产生32万次拦截，占同期总量19%，封锁量激增638%且活动仍活跃。
微软Teams将引入AI情境感知钓鱼检测
微软Teams将引入AI情境感知钓鱼检测，通过分析对话上下文识别诈骗。该功能计划于2026年11月面向所有用户推出，管理员无需额外操作即可启用。微软强调仅用于安全防护，不会保留客户数据用于模型训练或其他用途。
卡普空遭未授权访问，超1170万用户数据泄露
卡普空确认超1170万用户数据遭未授权访问。泄露涉及邮箱及少量敏感信息，密码被改196个。官方称信用卡未受影响，但提醒用户警惕钓鱼诈骗，目前漏洞已修复。
卡普空数据泄露：1170万账户受影响
卡普空确认 Capcom ID 遭入侵，1170 万用户邮箱泄露。攻击者还获取了 43 人的出生日期等个人信息，并重置了 196 个账户密码。官方表示信用卡数据未受影响，已通知当局并提醒用户防范钓鱼邮件。
卡普空确认1170万账户信息泄露
卡普空确认超1170万账户信息泄露。此次事件涉及大量邮箱及登录数据，另有43个账户暴露敏感个人信息，且196个账户密码被篡改。官方称信用卡未受影响，已报警并提醒用户警惕钓鱼邮件。
卡巴斯基：AI主题钓鱼邮件点击率高达45%
卡巴斯基测试显示，AI主题钓鱼邮件点击率高达45%。数据揭示医疗、合规及HR类邮件同样极具欺骗性。尽管攻击手段随AI普及日益隐蔽，但定期安全意识培训可将易感率从60%降至5-7%，有效抵御风险。
FBI警告：AI与深度伪造加剧选举季网络钓鱼风险
FBI警告选举季网络钓鱼风险加剧。黑客利用AI生成图像和深度伪造视频，针对选民登记环节发起攻击，并搭建虚假竞选投资网站及假冒政治行动委员会，诱导公众泄露个人数据与财务信息。
Check Point警告：日历邀请成Microsoft 365钓鱼新载体
Check Point发现日历邀请正被用于Microsoft 365钓鱼攻击。恶意链接藏于.ics文件或会议详情中，已波及全球超4万家组织，日均发送逾8300封邮件，规模仍在加速扩张。
FBI警告中期选举四大骗局，AI深度伪造加剧风险
FBI警告中期选举四大骗局。AI深度伪造让骗子能逼真模仿候选人，手段包括虚假捐款、不发货周边及钓鱼攻击。X平台已封禁逾1.3万个涉外国干预账户。
攻击者利用Power BI实施钓鱼活动
攻击者利用Power BI实施钓鱼活动。Huntress披露，威胁者创建模仿模糊文档的公共仪表板，诱导受害者下载合法远程工具ScreenConnect以建立持久访问，该手段可绕过部分安全过滤机制。
NordVPN iOS上线通话消息保护及免费HangUp应用
NordVPN iOS版上线通话消息保护功能。该套件集成于主应用，通过隔离视图与URL分析拦截钓鱼攻击。同步推出免费独立应用HangUp，无需订阅即可识别并自动拦截诈骗电话。
Roblox钓鱼攻击激增，专家推荐密码管理器防护
Roblox钓鱼攻击激增，一周现196个活跃地址。骗子仿冒官方页面窃取密码及2FA代码。专家推荐密码管理器，利用域名匹配机制阻止在伪造网站自动填充凭据，构建识别骗局的第二道防线。
BitB钓鱼攻击利用AI广告页面窃取凭证
攻击者利用BitB技术伪造Meta Muse Ads等AI广告登录页窃取凭证。该钓鱼平台支持绕过MFA，一个月内约200个邮箱提交信息，整体规模预计更大。
亚利桑那州最高法院遭钓鱼攻击，130万数据泄露
亚利桑那州最高法院遭钓鱼攻击，130万数据泄露。被盗信息含交通刑事违规记录及保护令等敏感资料，法院称日常运作未受干扰，目前正调查恶意链接是否导致设备感染或诱导登录虚假门户。
NordVPN监测到196个Roblox钓鱼地址
NordVPN监测到196个Roblox钓鱼地址。诈骗服务已形成产业链，提供克隆页面及验证工具。攻击者利用视觉伪装域名和热门游戏界面，实时窃取密码、双重认证代码及账户PIN码以劫持账号。