HBO Max 官方 Reddit 账号遭黑客入侵，针对苹果 Mac 用户发起 ClickFix 钓鱼攻击
朋友，HBO Max 的官方 Reddit 账号被黑了，黑客在发钓鱼广告，骗苹果 Mac 用户去执行恶意命令，要小心这种 ClickFix 攻击。
IT之家原文
#钓鱼攻击
共 7 条 · 7 天 0 条 · 30 天 2 条
信息流里打上「钓鱼攻击」标签的资讯、产品与论文，按刊登时间排，新的在上。
9月20日
9月12日
微软披露黑客以“更新 Passkey 通行密钥”名义向企业员工发起钓鱼攻击，以便窃取 Microsoft 365 云服务数据
微软官方披露的针对企业员工的钓鱼攻击手法，以及如何利用 Passkey 主题进行社会工程攻击的详细分析，值得一看。
IT之家原文
7月13日
6月29日
安全公司曝光黑客滥用OpenAI组织邀请功能对公司员工进行精准钓鱼攻击
Push Security发现了一种利用OpenAI组织邀请功能的新型钓鱼攻击，专门针对企业员工，连官方邮箱都能被利用，看了你就知道该怎样防范。
6月7日
产品16:21
谷歌 Gemini 语音助理曝漏洞，黑客可“下毒”操控AI 语音助手的“上下文理解”漏洞首次被系统化披露，使用 Gemini 智能家居或语音交互的用户需要警惕钓鱼信息，开发者应关注多语言和富文本安全验证机制。
IT之家原文
6月4日
黑客伪造 Gemini CLI / Claude Code 钓鱼网站，散播木马窃取凭据
AI 编程工具用户正成为黑客精准攻击目标——钓鱼网站伪装成 Gemini CLI 和 Claude Code 官方页面，下载即中招。做 AI 开发或使用这些工具的团队务必检查下载来源，建议直接点开了解识别方法和防护措施。
5月30日
LLMShare 攻击披露：ChatGPT 共享页变恶意入口，通过谷歌搜索精准投毒
ChatGPT 用户和依赖谷歌搜索的团队需要警惕——攻击者利用官方域名和广告投毒，绕过传统安全检测。建议检查共享链接来源，避免点击可疑广告下载应用。