1Password 推出釣魚攻擊防護新功能：力阻高達 480 萬美元的資安損失
1Password 推出全新釣魚防護功能，透過網址比對機制防止自動填寫個資於偽造網站，協助企業與個人避開平均 480 萬美元的資安損失風險。
資安風險日益嚴峻，根據 IBM 的研究報告，一次成功的釣魚攻擊平均可能導致企業損失高達 480 萬美元。為了解決這項舉足輕重的難題，1Password 正式為其瀏覽器擴充功能導入全新防護機制，主動識別並阻斷釣魚陷阱。
1Password 釣魚攻擊防護機制深度解析
根據 The Verge 報導，該功能會持續監控造訪網站的網址（URL）。當使用者點擊連結進入某個網站時，若該網址與儲存在 1Password 中的原始網址有細微拼寫差異，系統將會立即採取兩大行動。
- 停止自動填寫功能：拒絕向可疑站點輸入憑證。
- 顯示警告視窗：明確提醒使用者當前網址可能存在安全風險。
從被動儲存轉向主動防禦
釣魚網站經常利用視覺上的錯覺（如將 'o' 替換為 '0'）來誤導使用者。1Password 的新功能不僅是在保護密碼，更是在提供一層即時的「流量審核」。這對於工作壓力大、容易忽視細節的現代職業者來說，無疑是翻天覆地的安全提升。
本内容由AI根据原文进行摘要和分析。我们力求准确，但可能存在错误，建议核实原文。
相关文章
Citizen Lab揭露兩起濫用全球電信基礎設施漏洞的監控活動，監視供應商偽裝成合法電信商，追蹤目標位置。SS7協議漏洞數十年未修補，問題核心是什麼？
詐騙者假冒伊朗當局，向被困荷姆茲海峽的船隻索取比特幣「通行費」。至少一艘船可能因此遭伊朗炮擊。這場海上加密詐騙揭示了地緣政治與數位金融交織的新型威脅。
北韓駭客集團HexagonalRodent利用ChatGPT、Cursor等AI工具，三個月內入侵逾2,000台電腦，竊取高達1,200萬美元加密貨幣。這不只是北韓問題，而是AI時代的系統性安全危機。
Anthropic推出的AI資安模型Mythos Preview已被NSA與商務部採用，但專責統籌全美網路安全的CISA卻無法取得存取權。這個矛盾揭示了什麼？
Citizen Lab揭露兩起濫用全球電信基礎設施漏洞的監控活動，監視供應商偽裝成合法電信商，追蹤目標位置。SS7協議漏洞數十年未修補，問題核心是什麼？
詐騙者假冒伊朗當局，向被困荷姆茲海峽的船隻索取比特幣「通行費」。至少一艘船可能因此遭伊朗炮擊。這場海上加密詐騙揭示了地緣政治與數位金融交織的新型威脅。
北韓駭客集團HexagonalRodent利用ChatGPT、Cursor等AI工具，三個月內入侵逾2,000台電腦，竊取高達1,200萬美元加密貨幣。這不只是北韓問題，而是AI時代的系統性安全危機。
Anthropic推出的AI資安模型Mythos Preview已被NSA與商務部採用，但專責統籌全美網路安全的CISA卻無法取得存取權。這個矛盾揭示了什麼？
观点
分享你对这篇文章的看法
登录加入讨论