2026年初，一场静默却致命的网络攻防战在中东悄然升级。据以色列国家网络安全局（INCD）与本土安全研究机构GBHackers联合披露，伊朗背景的高级持续性威胁组织APT42（又称Charming Kitten）正利用短链接服务与WhatsApp消息，对以色列国防、情报及军工领域人员实施新一轮鱼叉式钓鱼攻击。此次行动不仅延续了该组织长达十年的“社交工程+身份伪装”战术传统，更首次将主战场从电子邮件 ...

2025年10月，一家位于波士顿的医疗科技公司遭遇一场“教科书式”的网络攻击。攻击者并未暴力破解密码，也没有利用零日漏洞，而是通过一封看似普通的会议邀请邮件，附带一个名为“Q3_Investor_Briefing.html”的附件。财务总监Sarah点击后，浏览器跳转至一个与Microsoft 365登录页几乎无法区分的页面。她输入账号密码，随后手机收到一条来自微软的验证码短信——她照常输入。 几 ...