社交工程

資安研究人員展示如何利用客製化的WebView2程式，將鍵盤側錄程式注入微軟的合法登入頁面上，並將使用者所輸入的憑證資訊回傳給遠端伺服器

Zscaler揭露5月至6月發現新一波網釣郵件，是假冒語音留言的通知信，信中附檔內的URL分兩階段將用戶重導至釣魚網站，值得關注的是，這波攻擊目標廣泛且針對特定產業，包括美國軍方、醫療保健及製藥廠，以及製造業的供應鏈，還有軟體安全廠商

攻擊者假借與安全研究人員合作的名義，傳送包含惡意DLL的Visual Studio專案，當專案開始建置時，DLL就會被執行並連接攻擊者的命令與控制伺服器

犯案者利用社交工程手法及驗證協定的漏洞，取得軍人健保系統存取權限，進而盜領退伍軍人事務部要支付給醫療機構的款項

Google Chrome安全團隊將利用Chrome 86實驗，桌機版Chrome的網址列應該怎麼顯示URL才對

收到免費贈送USB裝置的包裹要有所警覺，駭客利用有毒隨身碟發動攻擊的手法雖然不多見，卻是實際存在的

駭客假造合法連結誘使受害者主動登入Office 365，並允許惡意Office 365外掛App存取其資料的手法，不需取得帳密即可登入用戶帳號，即使變更密碼或採用雙因素驗證，也無法倖免於難

偽裝成該郡的IT管理人員，打電話該郡員工，宣稱要升級該郡的監獄系統，要他們存取某個網站以下載並執行檔案，結果真的有人受騙在系統上植入了惡意檔案。