网络钓鱼活动和勒索软件系列在今年 10 月迅速发展，从虚假的 Google 招聘页面和 ClickUp 重定向链到 Figma 托管的凭据盗窃以及 LockBit 进入 ESXi 和 Linux 系统。 ANY.RUN 分析师还发现了 TyKit，这是一种可重复使用的网络钓鱼工具包，将 JavaScript 隐藏在 SVG 文件中，以跨多个部门窃取 Microsoft 365 凭据。这些 […]2025 年 10 月的主要网络攻击：通过 Google Careers & ClickUp 进行网络钓鱼、Figma 滥用、LockBit 5.0 和 TyKit 的帖子均首先出现在 ANY.RUN
10 月 1 日至 3 日，一年一度的信息安全论坛 GIS Days 举行。该论坛由网络安全领域最大的集成商之一 Gazinformservice 主办。会上，专家、监管机构、企业、集成商和开发人员共同探讨了信息安全的现状和未来。 UCSB专家做了演讲：“用于监控确保CII和ISPD安全领域联邦立法要求合规性的工具”：如何自动化和简化CII领域法律法规合规性的内部审计——CheckU产品经理Gleb Dvornikov； “使用LLM代理自动生成静态分析规则”：LLM上的多代理系统如何影响响应的速度和质量——高级应用安全平台专家Viktor Timashkov； “渗透测试不是作秀：如何从
