Why Do People Confuse “End-to-End Encryption” with “Security”?

值网络安全宣传月 20 周年之际，NetSPI 分享防御社会工程学攻击的四大策略，强调技术与人员教育并重，并发布钓鱼防范主题的 Monster Mash 恶搞视频助力安全意识传播。

疫情期上网安全提醒：计算机病毒与生物病毒一样潜伏传播，SMBv3 可蠕虫化漏洞（EternalDarkness）数分钟内即可扩散；钓鱼邮件借疫情激增，伪装医生建议、管理层通知、HR 补贴等诱饵，对链接与附件须保持警惕。

测试团队将中奖码藏入饼干房「幸运饼干」，以 50 美元亚马逊礼品卡为饵，诱导员工访问仿冒登录页并通过 Evilginx 窃取会话，证明二维码/纸质链接等非传统钓鱼媒介可绕过邮件安全培训。

仿冒域名助长钓鱼与品牌滥用；NetSPI 域名监控借助 WHOIS、DNS 与证书上下文持续发现并评估此类域名，加速对高风险域名的处置。

了解 Salesforce 中恶意已连接应用的级联风险，学习如何评估业务影响、保护组织并守护关键基础设施。

基于在金融、医疗、政府等行业完成的大量大型机评估，NetSPI 发布 2025 年平台安全现状报告，涵盖 MFA 部署增长、从 DES 向 AES 的密码体系现代化，以及依然普遍存在的配置短板。