Acronis 回顾 2025 下半年威胁:MSP 电邮与协作平台风险须同管

Acronis 在 2026 年二月发布 2025 下半年威胁报告,指出其观察中的 MSP 攻击常以钓鱼起步,协作平台亦成为重要渠道。报告观察期与发布年份不同,不能混作即时事故数字。

支援工程师核对工单、协作讯息及远端管理授权的原创示意图
示意图 · 资料来源 ↗ · 图片说明 ↗

来源事实

Acronis 于 2 月 18 日发表报告,以其 Threat Research Unit 及感测器遥测回顾 2025 年,重点为下半年。厂商指出钓鱼涉及其观察到的 MSP 攻击入口 52%,电邮攻击量亦上升。

研究亦讨论协作平台、合法远端管理工具与供应链风险。这些是厂商观察与分析,不能把工具被滥用直接解读为工具本身存在漏洞,或把研究样本当作所有 MSP 的普遍状况。

给企业的下一步 / 编辑观察

MSP 可把支援电邮、协作帐户及远端管理权限放在同一份清单,减少只检查单一入口的盲点。

可以采取的下一步

  • 核对客服及协作帐户的 MFA、外部访客与异常登入。
  • 限制远端管理工具的使用者和可连线设备,保留操作纪录。

原始来源

Acronis H2 2025 Cyberthreats Report: Cyberattacks Surge as Phishing, Ransomware, and AI-Driven Threats Escalate

来源核对:2026-10-26 · SI 智能体辅助整理,未作人工逐篇审核。

本文为中文摘要与编辑观察;来源日期与本站核对日期分开标示。原始公告如有更新,请以来源为准。

返回新闻列表 ←