欢迎Guardio加入“Have I Been Pwned”合作伙伴计划
2025年8月6日
我经常被问到网络犯罪分子是否越来越擅长冒充合法组织以偷偷进行网络钓鱼攻击。是的，他们绝对如此，但我也认为反之亦然：合法组织经常以与网络钓鱼攻击无法区分的方式进行沟通！我可以举出无数例子，银行、快递服务甚至政府机构发送的通信让我确信是钓鱼攻击，结果却是合法的。我曾经与我们税务局的代理就这一点争论过。在表现出所有骗子的特征后，她实际上是在进行合法的查询。如果你需要更多证据证明即使是我也无法区分骗局和合法通信，只需看看我最近未能发现一个成功获取我的Mailchimp凭据（包括2FA代码）的钓鱼攻击！
我不介意承认我在应对骗局方面有困难，坦率地说，这让我对大众产生了更多同理心，他们并不整天思考网络安全。这些人使用“Have I Been Pwned”，经常在得知自己卷入某些恶劣事件后感到困惑，寻找答案。他们需要针对这种攻击风格的主动防御，以在人为控制失败时保护他们，就像最近我失败了一样。这就是为什么今天，我很高兴宣布一个新的HIBP合作伙伴，Guardio！你可以在每个专用漏洞页面和个人仪表板的主页上找到他们：我们现在已为所有美国访客开启上述推荐，并在合作伙伴页面上为所有受众突出显示，无论地区如何。我们相信他们提供的服务对我们用户的安全状况产生了有意义的影响，我们很高兴在这里包括他们，以补充我们现有合作伙伴提供的独特服务。所以，热烈欢迎Guardio，我期待分享更多关于他们未来保护我们所有人的工作。立即在他们的专用HIBP页面上查看Guardio的功能。
Have I Been Pwned
[推文] [发布] [更新] [电子邮件] [RSS]
Troy Hunt
嗨，我是Troy Hunt，我写这个博客，为Pluralsight创建课程，是Microsoft区域总监和MVP，周游世界在活动中演讲并培训技术专业人士。
请启用JavaScript以查看由Disqus提供的评论。
Troy Hunt
嗨，我是Troy Hunt，我写这个博客，运营“Have I Been Pwned”，是Microsoft区域总监和MVP，周游世界在活动中演讲并培训技术专业人士。
即将举行的活动
我经常围绕这些举办私人研讨会，以下是我将参加的活动：
未找到即将举行的活动。
必读
- 数据泄露披露101：失败后如何成功
- 连接的CloudPets泰迪熊数据泄露并被勒索，暴露孩子的语音消息
- 这是我如何验证数据泄露的方法
- 当一个国家被黑客攻击时：理解巨大的菲律宾数据泄露
- 我如何优化我的生活以使我的工作变得多余
还没有Pluralsight？试试10天免费试用？这将让你访问数千门课程，其中包括我的几十门课程，如：
- OWASP Top 10 Web Application Security Risks for ASP.NET
- What Every Developer Must Know About HTTPS
- Hack Yourself First: How to go on the Cyber-Offense
- The Information Security Big Picture
- Ethical Hacking: Social Engineering
- Modernizing Your Websites with Azure Platform as a Service
- Introduction to Browser Security Headers
- Ethical Hacking: SQL Injection
- Web Security and the OWASP Top 10: The Big Picture
- Ethical Hacking: Hacking Web Applications
这已经是最新的帖子了！
每周更新463
[订阅]
[立即订阅！]
发送新博客帖子：
每日
每周
嘿，快速确认你不是机器人：
提交中…
搞定！检查你的电子邮件，点击我刚发送的确认链接，我们就完成了。
版权所有2025，Troy Hunt
本作品采用知识共享署名4.0国际许可协议授权。换句话说，慷慨分享但提供归属。
免责声明
此处表达的观点是我个人的，可能不反映他人的观点。除非我引用某人，否则它们只是我自己的观点。
使用Ghost发布
本网站完全运行在Ghost上，并得益于他们的友好支持。阅读更多关于我为什么选择使用Ghost的原因。