ClickFix Facebook 会话劫持活动大规模针对创作者

了解 Salesforce 中恶意已连接应用的级联风险，学习如何评估业务影响、保护组织并守护关键基础设施。

社会工程测试实战故事合集：测试人员利用客户子公司暴露的开放 SMTP 中继，伪装成企业官方域名发送钓鱼邮件；结合语音钓鱼（vishing）案例，文章分享了提升员工识别能力与组织防御机制的实用建议。

社会工程仍是攻击者入侵企业 IT 环境的首要手段。文章围绕钓鱼/语音钓鱼测试与物理渗透测试各列出关键问题，帮助安全团队在启动测试前明确防护对象、敏感区域与现有控制，让测试价值最大化。

NetSPI 推出升级版社会工程学测试服务：采用更贴近真实威胁行为者的钓鱼与语音钓鱼（vishing）攻击手法与新工具，帮助企业获得人因防线真实性评估，并提升测试速度与效率。

值网络安全宣传月 20 周年之际，NetSPI 分享防御社会工程学攻击的四大策略，强调技术与人员教育并重，并发布钓鱼防范主题的 Monster Mash 恶搞视频助力安全意识传播。

渗透测试人员在混合 BAS 与社工钓鱼演练中发现 Mimecast Targeted Threat Protection 的 URL 防护与文件检查绕过手法，已负责任披露并登上 Mimecast 安全研究者荣誉墙；文章提醒组织需要纵深防御，前端邮件网关失守时应有分层控制兜底。