未修补且备份相连致建筑公司破产

2026年10月8日，The Register报道，Intrust IT顾问Dave Hatter讲述一家小型建筑公司因拒绝安全支持、使用未修补服务器，并将备份与服务器连接，遭到勒索软件攻击。攻击者持续数月加密其系统，最终导致公司倒闭。报道同时指出，另一家公司遭遇攻击者借已入侵高管邮箱发送伪装RFP的钓鱼邮件，诱导员工输入Microsoft 365凭据和双因素认证验证码，但被TarBot异常登录检测迅速阻止。Hatter建议企业采用硬件密钥或passkeys等抗钓鱼多因素认证。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。