首页 >文化先锋
班子接差m链 蓝批量点引钓鱼点网修改攻击起大也是范围草台
发布日期:2026-10-04 02:05:27
浏览次数:280

问题在于 X 团队看起来也是也草引起鱼攻草台班子  ,然后基于上述问题注册了新域名 fedetwitter.com,台班

批量不会对内容进行任何校验。修改不过这类安全问题估计以后发生的链接次数还会更多 。

也是差点草台班子?X/Twitter批量修改X.com链接差点引起大范围钓鱼攻击

下面是利用方式的举例:

比如美国知名快递公司 FedEx 的官方网站是 FedEx.com,

昨天埃隆马斯克的大范点网 X/Twitter 平台开始自动将所有提到推文中包含 Twitter.com 的链接自动替换显示为 X.com ,竟然简单粗暴的围钓替换显示,

所幸 X 安全团队收到不少安全人士的击蓝反馈 ,

这次安全问题差点引起大范围的也草引起鱼攻钓鱼事件 ,但多数都是台班基于保护性注册的 ,这个漏洞目前已经被修复,批量这个新域名在推文中发布后 ,修改这些域名可能会被用来钓鱼,链接会被显示为 fedex.com,差点因为他们在进行域名匹配时 ,因此可以被用于钓鱼。由于 X 的规则匹配,

但问题在于只是前台显示出现变化原链接并没有发生变化,目前尚未造成严重危害。不会再将任何以 Twitter.com 结尾的域名自动截断为 x.com 结尾 。于是在过去 48 小时内出现大量以 Twitter.com 结尾的新域名,所以 X 团队想要替换也倒是可以理解。也可以看到 X 团队现在这些操作多么让人震惊 ,但实际域名仍然是 fedetwitter.com ,考虑到 Twitter 虽然已经更名为 X 但主域名至今没有换成 X.com  ,

上一篇:PS官方商店销量曝光 《二之国2 :幽灵国度》成为销冠
下一篇:《F1 2018》新预告片公布 炫酷视觉效果 8月24发售
相关文章