微软至少从2024年4月中旬开始就一直在调查这一活动，他们观察到，威胁组织（追踪为Storm-1811）在将其地址订阅到各种电子邮件订阅服务后，通过电子邮件轰炸目标开始了攻击。
入侵与攻击模拟（BAS）是指通过自动化方式模拟外部或内部威胁的攻击链条，帮助企业了解和评估自身网络安全状况的产品或服务。2017年，Gartner《面向威胁技术的成熟度曲线》中首次出现入侵与攻击模拟(BAS)分类。
近日，Have I Been Pwned上突然添加了3.61亿个电子邮件地址，允许任何人核查自身账户是否被盗。
报告发现，72%的公司已建立监控系统来检测其网站的虚假版本，但仍有66%的公司表示，他们主要是在被客户举报时才了解到数字冒充攻击。更令人担忧的是，37%的受访者是在受影响的客户在社交媒体上公开吐槽后才了解到网站冒充攻击。
作为数字供应链安全治理防御的最后一环，云鲨RASP基于悬镜独有的专利级代码疫苗技术，将主动防御能力“注入”到业务应用中，借助强大的应用上下文情景分析能力，可捕捉并防御各种绕过流量检测的攻击，提供兼具业务透视和功能解耦的内生主动安全免疫能力，为业务应用出厂默认安全免疫迎来革新发展。
近日，在美国颇为流行的商业间谍软件工具pcTattletale登上了美国科技媒体头条，因为该工具的安全漏洞导致17TB用户敏感数据在互联网上公开泄露。
