2025年10月，一家位于波士顿的医疗科技公司遭遇一场“教科书式”的网络攻击。攻击者并未暴力破解密码，也没有利用零日漏洞，而是通过一封看似普通的会议邀请邮件，附带一个名为“Q3_Investor_Briefing.html”的附件。财务总监Sarah点击后，浏览器跳转至一个与Microsoft 365登录页几乎无法区分的页面。她输入账号密码，随后手机收到一条来自微软的验证码短信——她照常输入。 几 ...

2025年是网络安全领域的关键一年，重大网络攻击、数据泄露事件频发，威胁组织声名狼藉程度再创新高，零日漏洞也在多起事件中被恶意利用。不过，部分事件的影响力或关注度尤为突出。以下是综合评选出的2025年十三个极具影响力网络安全热点话题及摘要，排名不分先 ...

Overview On January 14, NSFOCUS CERT detected that Microsoft released the January Security Update patch, which fixed 112 security issues involving widely used products such as Windows, Microsoft ...