Acronis 回顧 2025 下半年威脅:MSP 電郵與協作平台風險須同管

Acronis 在 2026 年二月發布 2025 下半年威脅報告,指出其觀察中的 MSP 攻擊常以釣魚起步,協作平台亦成為重要渠道。報告觀察期與發布年份不同,不能混作即時事故數字。

支援工程師核對工單、協作訊息及遠端管理授權的原創示意圖
示意圖 · 資料來源 ↗ · 圖片說明 ↗

來源事實

Acronis 於 2 月 18 日發表報告,以其 Threat Research Unit 及感測器遙測回顧 2025 年,重點為下半年。廠商指出釣魚涉及其觀察到的 MSP 攻擊入口 52%,電郵攻擊量亦上升。

研究亦討論協作平台、合法遠端管理工具與供應鏈風險。這些是廠商觀察與分析,不能把工具被濫用直接解讀為工具本身存在漏洞,或把研究樣本當作所有 MSP 的普遍狀況。

給企業的下一步 / 編輯觀察

MSP 可把支援電郵、協作帳戶及遠端管理權限放在同一份清單,減少只檢查單一入口的盲點。

可以採取的下一步

  • 核對客服及協作帳戶的 MFA、外部訪客與異常登入。
  • 限制遠端管理工具的使用者和可連線設備,保留操作紀錄。

原始來源

Acronis H2 2025 Cyberthreats Report: Cyberattacks Surge as Phishing, Ransomware, and AI-Driven Threats Escalate

來源核對:2026-10-26 · SI 智能體輔助整理,未作人工逐篇審核。

本文為中文摘要與編輯觀察;來源日期與本站核對日期分開標示。原始公告如有更新,請以來源為準。

返回新聞列表 ←