业界
黑客通过钓鱼攻击劫持npm软件包：含chalk、debug等十余个高频库
IT之家 9 月 9 日消息，网络安全机构 Aikido Security 披露了一起 npm 软件包库遭黑客攻击的案例…
标签： 钓鱼攻击
业界
DarkHotel 2.0：Inexsmar入侵酒店WiFi发钓鱼邮件攻击精英人士
WiFi俨然成为酒店的标准配置，但这并不意味着住户就能惬意地享受WiFi覆盖上网冲浪、社交互动的乐趣。援引外媒ZDNet…
业界
收到"伪造邮件" 西安一外贸公司被骗40多万元
近期，西安市就接连发生两起利用冒充客户电子邮件进行交易的新型电信网络犯罪案件，嫌疑人利用外贸企业以邮件方式进行业务洽谈和资金交易的漏洞，发送虚假汇款账号，冒充正规交易对端，致使外贸企业“中招”，损失严重。
安全
游侠观点：如何避免网络钓鱼造成损失？
早上有个朋友在微信上问游侠（www.youxia.org），从企业角度而言，如何采取有效措施防止员工被钓鱼？网络钓鱼已经成为广大网民的重要威胁之一，那么，如何防范？游侠安全网从企业角度出发，给大家一些建议。
安全
游侠安全网：钓鱼攻击全攻略（群友投稿）
作者：黑色双刃剑【sitedir】
网络钓鱼（Phishing?，与钓鱼的英语fishing?发音相近，又名钓鱼式攻击）是通过电子邮件或即时通讯工具，大量发送声称来自于银行或其他知名机构的欺骗性信息，意图引诱收信人给出敏感信息（如用户名、口令、帐号 ID 、 ATM PIN 码或信用卡详细信息）的一种攻击方式。
钓鱼攻击原理
最典型的网络钓鱼攻击是将收