Crypto

Mac用户搜索Claude Code安装教程时遭遇钓鱼攻击，或致加密钱包失窃

安全研究人员提醒，Mac用户在搜索Claude Code安装方法时，可能被引导至claude.ai上的伪装页面。用户一旦按提示在终端执行命令，恶意程序便会分阶段加载，最终替换加密货币钱包应用并窃取助记词。此次攻击结合了Google搜索广告与Anthropic公开分享功能。

AI & Enterprise

韩国多部门联合预警：警惕钓鱼邮件和“水坑”攻击

韩国国家情报院等机构发布安全提示称，带有国家背景的黑客组织正持续利用伪装招聘信息的钓鱼邮件及“水坑”攻击投放恶意代码。若叠加长期未更新的安全软件漏洞，用户仅访问相关网站也可能中招。相关部门提醒，企业一旦受害，内部资料和客户信息可能外泄，并面临勒索风险；如发现可疑情况，应及时报案或举报，相关机构将对有效举报提供奖励。