New Phishing Attack Creates Malicious Pages Inside the Victim’s Browser
09/09/2026-13:00 09/09/2026-13:00 דילים וקופונים SecurityWeek דיווח
Attackers are using trusted Microsoft services and blob URLs to generate stealthy phishing pages that leave defenders with no static website to detect or block. The post securityweek.com
appeared first on securityweek.com
.
appeared first on securityweek.com
.
סיכום מאמרמתקפת פישינג חדשה מנצלת שירותי מיקרוסופט מהימנים וכתובות blob URL כדי ליצור עמודים זדוניים ישירות בדפדפן הקורבן, מבלי להשאיר אתר סטטי שניתן לגלות או לחסום. הטכניקה מאפשרת לתוקפים לייצר דפי כניסה מזויפים שמתחלפים בזמן אמת, מה שמקשה על פתרונות אבטחה מסורתיים לזהות את האיום ולהגיב אליו במהירות. לפי הדיווח ב‑SecurityWeek, השימוש בשירותי ענן לגיטימיים ובכתובות זמניות הופך את ההתקפה לחמקנית במיוחד ומגביל את יכולת הצוותים להגן על רשתות הארגון. מומחים ממליצים להגביר את הניטור של פעילות דפדפן פנימית, ליישם פתרונות זיהוי התנהגותי ולעדכן כל העת את מדיניות חסימת אתרים זדוניים כדי להתמודד עם סוג זה של איומים מתוחכמים.תוכן זה נוצר על ידי בינה מלאכותית.
