新闻中心
——“因为我们的存在，让您的邮件系统更有价值！”
-
![警惕：新型macOS窃密木马MacSync利用签名应用绕过苹果防护机制]()
26 2025.12警惕：新型macOS窃密木马MacSync利用签名应用绕过苹果防护机制 2025.12.26网络安全研究人员发现了一款名为MacSync的新型macOS窃密木马变种，该木马通过一款经过数字签名与公证的Swift应用传播，此应用伪装成即时通讯软件安装程序，以此绕过苹果的Gatekeeper安全验证机制。 “不同于早期主要依赖‘拖拽至终端’或‘一键修复’类技术的MacSync窃密木马变种，该样本采用了更具欺骗性、无需用户手动操作的攻击手段。”Jamf公司安全研究员泰斯・哈夫莱尔表示。 这家苹…了解更多 > -
![资讯：甲骨文EBS漏洞导致凤凰城大学350万人信息泄露]()
26 2025.12资讯：甲骨文EBS漏洞导致凤凰城大学350万人信息泄露 2025.12.26凤凰城大学披露，该校于今年夏季遭遇黑客未授权入侵系统事件，近350万人的信息因此泄露。 此次事件导致在校学生、往届校友、教职工及供应商的敏感个人信息与财务信息遭窃取。 凤凰城大学是一所总部位于亚利桑那州凤凰城的私立营利性院校，该校表示，此次信息泄露源于其甲骨文电子商务套件（Oracle E-Business Suite，简称EBS）财务应用程序遭到攻击。 调查人员确认，黑客入侵行为发生在2025年…了解更多 > -
![黑客假冒宜家等购物网站，诱骗消费者财务信息]()
19 2025.12黑客假冒宜家等购物网站，诱骗消费者财务信息 2025.12.19随着威胁行为者发起大规模的虚假在线零售商店攻击活动，2025年假日购物季面临着重大的网络安全威胁。这些欺诈性域名旨在冒充全球知名品牌，诱骗毫无戒心的消费者泄露敏感的财务信息或下载恶意软件。 该行动组织严密，利用自动化工具大量生产仿冒网站，高度模仿Zalando、Birkenstock和IKEA等合法零售商的观感。这一恶意活动利用了超过200个新注册的域名网络，这些域名主要通过中国基础设施提供商建立…了解更多 > -
![资讯：新型语音钓鱼攻击利用微软Teams投放恶意软件]()
12 2025.12资讯：新型语音钓鱼攻击利用微软Teams投放恶意软件 2025.12.12一种新型高精密语音钓鱼攻击活动已出现，该攻击将传统语音钓鱼与现代协作工具相结合，用以投放隐蔽性极强的恶意软件。 攻击者借助微软Teams通话功能以及远程支持工具 “快速助手”，实现对企业安全边界的突破。他们通过冒充高级IT人员制造紧迫感，瓦解受害者的防备心理，进而启动多阶段感染流程，以此规避常规检测机制。 攻击的初始阶段，攻击者会使用外部账号发起Teams通话，并伪造显示名称，伪装成企业内部合法管…了解更多 > -
![资讯：黑五成“黑色诈骗日”，网络诈骗激增]()
05 2025.12资讯：黑五成“黑色诈骗日”，网络诈骗激增 2025.12.05亚马逊向其超过3亿活跃用户发出警告：一场大规模的冒名诈骗正在席卷网络以及整个假日购物季。 黑五购物热潮带来诈骗激增：假客服、假订单、假优惠齐上阵 亚马逊指出，假日期间诈骗活动会显著上升，而骗子最常用的方式之一，就是“冒充客服”。他们通常会通过电话、短信、电子邮件或社交媒体联系用户，自称来自亚马逊客服团队，并以“订单异常”“账户涉嫌被盗用”“支付方式失效”为理由，诱导用户提供账户密码、信用卡号甚至一…了解更多 >
