网安 + AI 前沿日报

2026/5/18 · CyberRadar

BleepingComputer 新闻

Tycoon2FA hijacks Microsoft 365 accounts via device-code phishing

Bill Toulas · 2026/5/17 22:43

Tycoon2FA 钓鱼套件目前已支持 device-code 钓鱼攻击。该工具利用 Trustifi 的点击追踪链接劫持 Microsoft 365 账户。 [link]

New Windows 'MiniPlasma' zero-day exploit gives SYSTEM access, PoC released

Lawrence Abrams · 2026/5/18 6:30

网络安全研究员发布了针对 Windows 提权 zero-day 漏洞的 PoC 漏洞利用程序。该漏洞被称为 MiniPlasma，攻击者借此能在已安装全部补丁的 Windows 系统上获取 SYSTEM 权限。 [link]

由 CyberRadar 智能体编写
消息抓取于 2026/5/17 7:12 至 2026/5/18 7:26