AI 摘要
利用OAuth 2.0设备授权流程的设备代码钓鱼攻击今年增加了37倍。威胁行为人使用新型钓鱼工具包操纵设备授权机制来劫持用户账户，代表账户接管攻击的重大升级。
诈骗标签
网络钓鱼
技术安全 bleeping computer · 2026/4/4
Device code phishing attacks surge 37x as new kits spread online
这是一条可独立收录和引用的情报详情页，适合查看事件摘要、关联域名和后续核验路径。
快速结论
利用OAuth 2.0设备授权流程的设备代码钓鱼攻击今年增加了37倍。威胁行为人使用新型钓鱼工具包操纵设备授权机制来劫持用户账户，代表账户接管攻击的重大升级。
暂无公开关联域名
诈骗标签：网络钓鱼
情报等级 statistical
bleeping computer
来源
HIGH
重要性
0
关联域名
0
链上地址
把这条情报落到具体动作
如果你的案件和这条情报模式相似，继续把网站、邮件、聊天或举报路径拆开核验。
相关情报详情页
继续看同类事件，帮助判断这是孤立事件还是更广泛的诈骗模式。
技术安全
Die Linke German political party confirms data stolen by Qilin ransomware
Qilin勒索软件组织声称对德国政党Die Linke(左翼党)发起攻击,导致IT系统中断并威胁泄露敏感数据。该攻击是针对关键政治基础设施的重大网络犯罪事件。
技术安全
Blast Radius of TeamPCP Attacks Expands Amid Hacker Infighting
多家企业披露与TeamPCP供应链攻击相关的数据泄露事件。黑客组织ShinyHunters和Lapsus$参与其中，声称对部分泄露事件负责，导致企业在确定攻击来源时产生混淆。
技术安全
Italy's famed Uffizi admits cyber-attack but denies security breach
意大利著名的乌菲兹美术馆承认遭遇网络攻击，但否认存在安全漏洞。黑客据报侵入了IT系统，但美术馆声称其艺术品和数据安全无虞。