近期，网络安全公司Vade发布的《2021年网络钓鱼报告》中显示，社交媒体已经成为网络钓鱼攻击的重灾区。

近日，网络安全公司Vade发布的《2021年网络钓鱼报告》中显示，社交媒体已经成为网络钓鱼攻击的重灾区。

日前，ASRC研究中心与守内安联合发布了《ASRC 2022年第二季电子邮件安全报告》。

一旦进入职场，你会发现，你的工作与邮件密不可分。一般，公司都会给每个员工开设一个带有公司域名的邮箱。对于职场人士来说，邮件是处理工作事宜、工作交流、商务谈判等的一种专业形式。

如今，发工资条是每个薪酬HR每个月都必做的一项工作，随着互联网技术的发展，越来越多的企业选择通过电子邮件群发工资条。可是，邮件群发工资条的难点就在于：员工收到的工资条都只能显示本人的工资信息，并且每个员工的工资条都不一样。那就需要薪酬HR把每个员工的工资条都填写完整，再一个一个的发送到员工邮箱。如果企业员工过多，这种做法会消耗薪酬HR大量工作时间，甚至会影响本职工作完成情况。

根据 ASRC 研究中心与守内安联合报告，本季来自电子邮件的攻击，仍以钓鱼邮件为主；其次是带有加密病毒附件的邮件，其数量较上个季度约增长4倍。通过大量联机攻击的次数约为上季度的两倍。同时本季度也有新的攻击手法及漏洞被发现，需对后续漏洞利用情况提高警惕。

虽然越来越多的公司正在使用 MFA 来提高安全性，但微软警告说它并非万无一失。“不幸的是，攻击者也在寻找新的方法来规避这种安全措施，”365 Defender 研究团队表示。

微软表示，从2021年9月开始，已经有超过10,000个组织受到网络钓鱼攻击，攻击者会利用获得的受害者邮箱访问权进行后续的商业电子邮件破坏（BEC）攻击。攻击者使用登陆页面欺骗Office在线认证页面，从而绕过多因素认证（MFA），实现劫持Office 365认证的目的。

近日，一种新的勒索软件正以谷歌更新的形式出现在网络上，有证据证明，其在利用Windows系统的功能进行勒索攻击。

作为当前交易量最大的 NFT 市场，OpenSea 日前通报了一起客户电子邮件数据泄露事件。