| 網釣攻擊
駭客濫用牛津大學、Adobe及三星資源，對Office 365用戶展開網釣攻擊
駭客同時利用英國牛津大學的SMTP伺服器，以及三星電子加拿大分公司及其所使用的Adobe行銷服務伺服器，來策畫網釣攻擊，讓寄件人的郵件位址，或是郵件中所包含的連結，都是來自於看起來合法及可靠的來源
2020-06-20
駭客以偽造的VPN配置，針對Microsoft Office 365用戶展開網釣攻擊
多起鎖定365用戶的網釣攻擊情境，駭客謊稱是使用者所屬單位IT，要為其進行VPN配置，實則竊取使用者的365憑證
2020-06-05
小心Azure AD登入頁釣魚版本，隨Office 365 郵件來襲
新版Azure ID登入頁4月才上線，近期駭客隨即在發動網釣攻擊的釣魚信中，附上新版本的假登入頁面連結，企圖騙取Office 365用戶帳密
2020-05-15
| Magellan Health | 醫療業 | 醫療照護 | 勒索軟體 | 網釣攻擊
美國大型醫療照護業者Magellan Health也淪為勒索軟體受害者
駭客發動網釣攻擊駭入Magellan Health的伺服器，以竊取機密資訊並部署勒索軟體
2020-05-14
可能有高達5千名WebEx使用者，都接到以憑證錯誤為主旨的詐騙信，謊稱用戶憑證有問題，帳號被鎖住，必須點選信中連結並輸入WebEx帳密驗證
2020-05-07
| BEC詐騙 | Check Point | The Florentine Banker | 網釣攻擊 | 中間人攻擊
BEC詐騙集團已將目標鎖定私募基金與創投，三家金融公司聯名帳戶遭騙近4千萬元
商業電子郵件（BEC）詐騙讓企業損失慘重，近日Check Point揭露一樁完成調查的事件，受害的是英國與以色列三家金融的聯名帳戶，難得的是，這次業者詳細拆解BEC詐騙攻擊流程，以說明攻擊者是如何不被發現。
2020-05-07
| 資安 | 漏洞 | Chrome 79.0.3945.130 | Chrome | 網釣攻擊 | CVE-2020-0601 | Windows | CryptoAPI | 中間人 | MITM
Google Chrome新版本可防止Windows CryptoAPI驗證漏洞攻擊
基於微軟修補的Windows CryptoAPI漏洞，能讓駭客進行中間人或網釣攻擊，Chrome 79.0.3945.130對此強化了用戶連入網站前，驗證網站憑證完整性的能力
2020-01-17
