第 4 期 | 2026 年 XNUMX 月
这个月超过 13,000 份新泽西州医院病人记录被曝光，Instagram 备受争议的 AI 工具引发批评，以及我们的团队在德克萨斯州奥斯汀举行的 Unify 2026 大会上学到了什么。
Plus什么是幽灵钓鱼？了解攻击者如何使用恶意工具包绕过电子邮件安全检测，在用户未泄露密码的情况下潜入 Microsoft 365 帐户。您的组织是否存在风险？
最新消息：数字信任领域的最新动态
2026年十大网络安全漏洞 从游戏巨头到医疗保健机构，今年最严重的网络安全事件表明，没有哪个行业能够幸免。看看哪些数据泄露事件上榜，以及它们对您自身风险敞口的影响。 全文
律师事务所数据泄露，13万名患者的医院记录曝光 新泽西州一家律师事务所遭到网络攻击，该事务所代理着该州一些最大的医院，导致近13,000名患者的数据泄露。这提醒我们，敏感的医疗信息并非只流经医疗机构。了解事件经过，以及这对依赖第三方供应商的医疗服务提供者意味着什么。 全文
随着影子人工智能激增，员工正加剧网络安全风险 WatchGuard 的一项最新调查发现，64% 的员工承认在工作中使用未经授权的 AI 工具。与此同时，密码重复使用、公共 Wi-Fi 和无需 VPN 即可访问公司资源等现象仍然普遍存在。看看你的日常习惯与安全团队每天面临的新兴风险相比如何。 全文
Instagram 的新人工智能工具引发网络安全专家强烈反对 Instagram 最新推出的 Muse Image 工具允许任何人使用公开账户照片生成 AI 内容，并且会自动启用该功能，除非用户找到关闭设置。网络安全研究人员警告称，这可能会为身份冒用和网络钓鱼打开方便之门，而娱乐行业工会则敦促其成员选择退出。了解一下是什么引发了这场抵制，以及你的账户是否在你不知情的情况下被启用了该功能。 全文
免费层级 C2PA 索赔签名证书 随着新兴立法和人工智能内容披露要求的出现，对内容真实性的需求日益增强，C2PA 证书已成为信任领域最抢手的产品之一。 了解更多
行业聚焦：应对现实挑战的实用解决方案
看似合法的钓鱼邮件，直到为时已晚
一项名为 EvilTokens 的攻击活动正利用一种研究人员称之为“幽灵钓鱼”的技术，针对美国和欧洲各地的企业发起攻击。恶意内容在电子邮件安全检查期间保持隐藏状态，仅在受害者的浏览器中才会解密和显示。当恶意内容显现时，损害已经造成。
该工具包利用微软设备代码钓鱼技术，引导受害者完成看似合法的微软登录流程，从而在不知情的情况下授权攻击者访问其微软 365 帐户，而无需泄露密码。传统的 URL 扫描和网络级控制措施只能捕获加密响应，而无法捕获员工实际看到的内容。
对业务的影响根据来自 15,000 个组织的沙箱提交数据，预计 2026 年网络钓鱼攻击风险将达到 75.6% 在咨询领域， 72.8% 在金融服务领域， 71.9% 在制造业，以及 67.9% 在技术上。
一个被攻破的 Microsoft 365 帐户就可能让企业电子邮件、文件、云服务和连接的基础设施面临风险。由于攻击完全绕过了检测层，安全团队只能在缺乏完整证据的情况下做出遏制决策，从而延长了暴露时间并增加了事件成本。
什么能阻止它发生？幽灵钓鱼之所以有效，是因为电子邮件本身看起来很合法，恶意载荷永远不会被扫描工具发现，但它有一个致命弱点：它无法伪造可信的数字签名。
SSL 的 S/MIME 证书 通过加密技术将电子邮件与已验证的发件人身份绑定，从而提供至关重要的信任层。员工收到来自未经验证或未签名发件人的钓鱼邮件时，在点击任何链接或浏览器渲染任何内容之前，就能看到并采取相应的措施，意识到存在问题。对于将 Microsoft 365 访问权限视为高价值目标的组织而言， S/MIME 是一种独立于 URL 检查运行的前线控制措施，能够抵御此类规避攻击，而这正是该活动旨在达到的目的。
更广泛的教训现代网络钓鱼不再仅仅在电子邮件或初始URL响应中暴露自身。攻击者现在构建的攻击旨在绕过检查，并在稍后引爆。企业多年来赖以生存的安全控制措施，如今正被攻击者规避，而非被破解。解决之道并非加快对相同信号的扫描速度，而是在用户点击链接之前，在身份层面增加多层信任验证，因为在这一层面上，规避攻击的难度要大得多。
来源:
https://thehackernews.com/2026/07/new-ghost-phishing-wave-is-breaking.html
已举办及即将举办的活动：会议、标准制定会议等
Unify 2026 的经验教训
SSL团队于6月16日至18日前往德克萨斯州奥斯汀参加由连接标准联盟（CSA）主办的Unify 2026大会。此次大会吸引了来自世界各地的300多名与会者和50位演讲嘉宾，为期两天，举办了20多场会议。
SSL内容认证和物联网产品总监Dom Guinard表示：“近年来，Matter的应用普及速度显著加快。互操作性对所有用户都至关重要，而这正是Matter的核心所在：为智能家居和物联网(IoT)创建应用层，并使所有这些设备协同工作。”
想了解更多关于此次活动的信息，包括总裁兼首席执行官Leo Grove的感想，请阅读以下内容： 完整回顾请点击此处。
欧盟人工智能法第50条
开始 2026 年 8 月 2 日任何构建或部署面向欧盟用户的生成式人工智能系统的组织都负有新的法律义务：必须披露内容由人工智能生成。了解更多相关法规信息。 开始.
快速链接：指南、文章和行业资源
- 如何配置 SSL.com S/MIME iOS 和 Android 版 MS Outlook 的证书 — 了解如何部署 SSL.com S/MIME 使用手动安装或 Intune 将证书添加到适用于 iOS 和 Android 的 Microsoft Outlook，以实现安全的电子邮件签名和加密。
- SSL 帐户入门 — 刚接触 SSL？了解如何使用 SSL.com 客户门户管理证书订单、完成验证、下载证书以及简化生命周期管理。
- 私做 PKI 常见问题解答：8 个常见问题的解答 — 获取 8 个最常见的私人问题的答案 PKI 从专用 CA 层级和 HSM 密钥保护到 WebTrust 审计和自动化协议，各种问题。
- 如何向 C2PA 合规计划提交申请 — 了解向 C2PA 合规性计划提交产品并获得 SSL 声明签名证书的技术步骤。
如果您对以上任何主题有疑问，或者想与我们的专家探讨您的数字信任解决方案，请通过以下方式联系我们：
