Why Attackers Target Manufacturers, and What the Attacks Look Like

Manufacturing has been the most-attacked industry globally for five consecutive years, accounting for 27.7% of incidents per IBM's 2026 X-Force report. The three dominant attack types are credential harvesting, vendor email compromise/supplier impersonation, and invoice fraud. A key delivery technique is Microsoft 365 Direct Send abuse, which lets attackers send spoofed email from a target's own domain without compromising any account — and without triggering content-based filters. Critically, many of these attacks pass SPF, DKIM, and DMARC checks because they originate from legitimate ESP accounts or compromised vendor mailboxes. Recommended defenses include enabling Microsoft's RejectDirectSend setting, enforcing DMARC on owned and supplier domains, and evaluating security tools against authenticated, payload-free mail.

Nguồn: https://securityboulevard.com/2026/07/why-attackers-target-manufacturers-and-what-the-attacks-look-like. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

PHP13 Hot1 phút8 giờ trướcAI

PHP: PHP 8.4.23 Release Announcement

Nhóm phát triển PHP vừa tung ra phiên bản 8.4.23, một bản cập nhật bảo mật quan trọng cho nhánh PHP 8.4. Người dùng nên nâng cấp ngay lập tức, tải về từ trang chính thức.

Lập trình viên cần đọc để cập nhật về phí bảo mật mới trong PHP 8.4.23, giúp bảo vệ ứng dụng của mình trước các lỗ hổng nguy hiểm và duy trì an toàn cho hệ thống.

#security#php