黑客入侵酒店Wi-Fi网关，劫持微软365账户

安全研究机构ReliaQuest发现，自今年6月起，威胁行为者通过入侵酒店、会议中心等场所的"强制门户"Wi-Fi网关，实施微软365账户劫持攻击。攻击者利用DNS投毒技术，将用户流量重定向至恶意基础设施，无需接触用户设...

Forg365：借助生成式 AI 将微软365网络钓鱼工业化

安全公司ZeroBEC披露了一个通过Telegram传播的网络钓鱼即服务平台Forg365。该平台集成AI辅助诱饵生成、设备码滥用及中间人攻击技术，提供订阅制服务，月费400美元。攻击者可通过统一面板管理钓鱼邮件、捕获账...