Critical Start发布2023下半年威胁态势分析报告

    10月11日报道称，Critical Start发布了2023下半年威胁态势的分析报告。报告显示，利用QR码的钓鱼攻击呈上升趋势；攻击者将QR码嵌入PNG或PDF中，伪装成Microsoft 安全通知；教育是最易遭到攻击的行业之一，2023年漏洞利用占K-12学校网络事件的29%。Microsoft Teams允许外部帐户直接向员工发送有害文件，从而绕过安全检测，这增加了攻击成功的风险。