PANews は 11 月 28 日、SlowMist の創設者 Yu Xian 氏が、次のような暗号化業界を標的とした XSS 攻撃を明らかにしたと報じました。悪意のあるスクリプトが読み込まれ、アドレス バーが不審なアドレスに設定されます (一見、公式の未公開のものだと思いました。ドラフト); 次に、偽の [X でサインイン] ボックスが表示されます。 X の後に、サードパーティ アプリケーションの認証を開きます。この種のわずかな悪用を伴うフィッシングは、一般の人々が防御するのが非常に困難であり、より注意が必要です。
Slow Mist: 攻撃者はコインテレグラフ Web サイトの XSS 脆弱性を悪用してフィッシングを実行します。
コメント
おすすめ読書
- 2025-01-03
0xScope 公式 X アカウントが侵害されました。疑わしいリンクをクリックしないでください。
- 2025-01-03
Virtuals Protocol は重大な脆弱性を修正し、研究者の発見には報奨金を約束します
- 2025-01-03
Huobi HTXは1月7日にKIMA/USDT取引を開始し、KIMA(Kima Network)入金サービスがオープンしました
- 2025-01-03
OKX Web3 ウォレット モバイル端末のミーム モードが Base などの人気のパブリック チェーンをサポートするようになりました
- 2025-01-03
韓国公安局:イン・シユエさんの逮捕状執行を200人以上が阻止し、物理的な衝突が続いた。
- 2025-01-03
[セキュリティ月報] | 12月の脆弱性とハッカー攻撃による損失は2,860万ドルで、年間で最もハッカー攻撃が少なかった月