招聘钓鱼攻击：手机屏幕如何助长凭证窃取
TechNadu · x · 2026-08-28
文章指出手机屏幕更易助长钓鱼攻击，因为隐藏 URL、视觉线索少且容易全屏显示伪造登录页。专家 Kern Smith 解释了员工输入凭证后为何仅重置密码不够，还需关注会话、令牌和 MFA，并给出了确定凭证窃取是否导致账户沦陷的方法。
所属事件:钓鱼窃取凭证后仅改密码不够，需全面应对(2 条相关)→
「安全」频道最新
- Anthropic 红队两年来首次“抹除”模型，GLM-5.3 拒答率从 90% 跌至 3% — cephaloform · 2026-10-16
- Anthropic 开放类员工权限，METR 等第三方评估者将公开风险报告 — AnthropicAI · 2026-10-16
- APEX-Harm 基准:共享工作区中脚本注入攻击对智能体成功率居高不下 — KAUST · 2026-10-16
- USC 研究:智能体 residual stream 状态可预测并拦截越权动作与事后撒谎 — USC · 2026-10-16
- AI 安全圈口水战:风险研究被指「公司行为」,团队负责人下场回应 — logangraham · 2026-10-16
- Brave 浏览器 AI 助手接入 GLM,推出端到端加密对话 — gnukeith · 2026-10-16