微软

微软近期联合多国执法部门，成功打掉名为EvilTokens的AI驱动钓鱼即服务（PhaaS）网络犯罪平台，抓捕相关运营人员，关停平台后端服务器，切断大量用于攻击投放的前置肉鸡节点。EvilTokens自今年2月上线，依托OAuth设备授权流程实施钓鱼攻击，区别于传统盗密码的钓鱼手段，该平台专门窃取持久访问令牌，即便企业开启多因素认证MFA，也容易被绕过。

微软月PatchTuesday推出史上最大规模月度安全更新，本次共修复近千项安全漏洞，其中包含个已经在野外被黑客利用的零日漏洞。本次漏洞覆盖Windows系统、Azure云服务、Office、Edge等全产品线，包含大量远程代码执行、权限提升类高危缺陷。