防御性安全播客第288期
在本期防御性安全播客中，我们讨论了Mac恶意软件的预期增长、新顶级域名（TLDs）对钓鱼攻击的经济影响、利用损坏文档的创新钓鱼技术，以及开源软件的相关风险。我们还探讨了网络安全中的风险平衡概念，分析了用户对安全的感知如何影响其行为和风险承担。对话强调了教育、强大的安全措施以及在面对不断演变的威胁时对复杂系统深入理解的重要性。
如果您想支持本播客，请考虑在此处捐款：https://www.patreon.com/defensivesec
链接：
- https://appleinsider.com/articles/24/12/04/what-a-new-threat-report-says-about-mac-malware-in-2024
- https://krebsonsecurity.com/2024/12/why-phishers-love-new-tlds-like-shop-top-and-xyz/
- https://www.bleepingcomputer.com/news/security/novel-phishing-campaign-uses-corrupted-word-documents-to-evade-security/
- https://www.bleepingcomputer.com/news/security/ultralytics-ai-model-hijacked-to-infect-thousands-with-cryptominer/ 和 https://blog.yossarian.net/2024/12/06/zizmor-ultralytics-injection