网络钓鱼 - 极客安全网

"# 语法完美到可疑的邮件背后，是一个会\"演戏\"的伊朗 APT：Educated Manticore（APT42）用 AI 辅助社会工程与 React 钓鱼套件，把以色列记者与网络安全专家的账号一步步骗走——14 种认证步骤、被动键盘记录器与 2FA 中继的全解剖" Public

"当安全行业还在争论\"大模型会不会帮攻击者写恶意代码\"时，伊朗关联的 APT42（又名 Charming Kitten、Mint Sandstorm，Check Point 追踪代号 Educated Manticore）已经给出了一个更务实的答案：他们用 AI 提升的，不是漏洞利用，...

网络钓鱼伊朗 AI安全社会工程账户接管 APT42 Educated Manticore 2FA中继键盘记录鱼钓式钓鱼 Check Point

安全动态 0 24 0 更新于 2 天前

改密码不再保险：iAuthFlow V2 用一个"浏览器中浏览器"持久化口令，让你重置密码后依然被控——PhaaS 套件全复盘（附来源可信度口径） Public

钓鱼攻击最让受害者安心的一点，通常是"被发现后重置密码就能翻篇"。2026 年 8 月 Abnormal Security 披露的 iAuthFlow V2，把这个安心彻底打破了：这个在俄语网络犯罪论坛上出售的商业钓鱼套件（基础价约 1 万美元，另有模块单独计价）宣称，即便受害者重置密码、撤销会话，...

网络钓鱼供应链攻击密码重置 Passkey 身份安全 PhaaS iAuthFlow V2 钓鱼即服务浏览器中浏览器 BitM 持久化访问多因素认证身份凭证

安全动态 0 18 0 更新于 4 天前

2026年浏览器安全报告：AI集成带来新威胁 Public

2026年浏览器安全报告显示，AI原生浏览器成为主流，但企业安全架构滞后。41%用户使用AI工具，敏感数据暴露风险增加。

网络钓鱼浏览器安全 AI工具企业安全浏览器扩展

安全动态 0 12.6k 0 更新于 6 个月前