“这很重要， 你日历上隐藏的钓鱼威胁邀请

“这很重要， 你日历上隐藏的钓鱼威胁邀请。

赞成

警卫

特征

以

迈克·摩尔

2026年8月26日 （中文（简体） ).

Barracuda解释攻击者为何要超越收件箱，进入日历应用程序，以及安保小组需要改变什么才能跟上

当你通过我们网站的链接购买， 我们可能会得到一个附属委员会。 情况如下：

（图像信用：皮克萨拜）

复制链接

脸书

什么应用

编辑

兴趣

翻转板

线索

电子邮件

分享此文章

加入对话

在 Google 上将我们添加为首选来源

订阅我们的通讯

虽然许多人会认为钓鱼是一种包含可疑链接或附件的恶意邮件，但黑客现在已经远远超越了这个范围，以针对包括日历和会议邀请在内的可信赖的商业工具。

我们和巴拉库达的副威胁分析员Soundharya Bharani Poomalai谈过，

• 为什么攻击者越来越多地把日历邀请和。ics文件当作打网球的车辆？ 在威胁的地貌上有什么变化，使这个攻击表面变得具有吸引力？

日历已成为日常事务的一部分，使用时间远远超出会议时间安排。 人们现在收到一些邀请，如政策承认、手册审查、入学窗口和遵守培训提醒。 这让攻击者比可疑的电子邮件更容易混入其中。

来自TechRadar的最新视频

在这里观看完整视频 :

结构上也有优势。 日历项会自动被添加，很少或没有来自收件人的交互，即使原始电子邮件被删除或隔离，它们也往往会持续。 Mobile为此又增加了一层。 许多日历通知都是通过电话处理的，这些电话常常是放在桌面重点安全工具的范围之外的。

（原文共 23 张图片，此处展示前 3 张，更多图片请前往原文查看）

（编译自 TechRadar；原文 https://www.techradar.com/pro/security/it-is-significant-and-its-something-many-organisations-havent-accounted-for-the-phishing-threats-hiding-in-your-calendar-invites，编译转述，非原文转载）