也是草台班子？X/Twitter批量修改X.com链接差点引起大范围钓鱼攻击 – 蓝点网
发布时间：2025-05-04 22:28:28 作者：玩站小弟 
我要评论
我要评论昨天埃隆马斯克的 X/Twitter 平台开始自动将所有提到推文中包含 Twitter.com 的链接自动替换显示为 X.com，考虑到 Twitter 虽然已经更名为 X 但主域名至今没有换成 X.
。
昨天埃隆马斯克的也草引起鱼攻 X/Twitter 平台开始自动将所有提到推文中包含 Twitter.com 的链接自动替换显示为 X.com，考虑到 Twitter 虽然已经更名为 X 但主域名至今没有换成 X.com，台班所以 X 团队想要替换也倒是批量可以理解。
问题在于 X 团队看起来也是修改草台班子，因为他们在进行域名匹配时，链接竟然简单粗暴的差点替换显示，不会对内容进行任何校验。大范点网
但问题在于只是围钓前台显示出现变化原链接并没有发生变化，于是击蓝在过去 48 小时内出现大量以 Twitter.com 结尾的新域名，这些域名可能会被用来钓鱼，也草引起鱼攻但多数都是台班基于保护性注册的，目前尚未造成严重危害。批量
下面是利用方式的举例：
比如美国知名快递公司 FedEx 的官方网站是 FedEx.com，然后基于上述问题注册了新域名 fedetwitter.com，链接由于 X 的差点规则匹配，这个新域名在推文中发布后，会被显示为 fedex.com，但实际域名仍然是 fedetwitter.com，因此可以被用于钓鱼。
所幸 X 安全团队收到不少安全人士的反馈，这个漏洞目前已经被修复，不会再将任何以 Twitter.com 结尾的域名自动截断为 x.com 结尾。
这次安全问题差点引起大范围的钓鱼事件，也可以看到 X 团队现在这些操作多么让人震惊，不过这类安全问题估计以后发生的次数还会更多。
相关文章
植物球吃僵尸！《球球大作战》x《植物大战僵尸2》联动开启！2024-07-26 09:43:00编辑：柒柒 联动期间，《球2025-05-04
好久好久好久以前，那时候天空上还没有星星，地球上还没有出现我们人类。每日，为了保护地球妈妈不让大暴徒欺负，太阳和月亮兄弟二人都要携手从天空的一边巡到另一边。虽然他们是一个妈妈生的，可是性格却完全相反。2025-05-04
DNF2016夏日礼包推出了两款全新的礼包。价格不一样。当然内容也不一样了。其中一款就是2016夏日阳光假期礼包了。来看看99单机小编熊卜卜的DNF2016夏日阳光假期礼包多少钱 可以开出什么哈。202025-05-04
蛮荒兽人是全面战争战锤里非常强力的兵种，这里小编给大家带来里全面战争战锤蛮荒兽人的招募方法，感兴趣的玩家不妨来看看。蛮荒兽人招募方法：地图最下方的白色旗帜兽人就是蛮荒兽人，领地特色物资是红色的兽人头，2025-05-04
旺达与巨像是一款非常经典的动作游戏，最近关于游戏重制版消息放出，这款游戏将在2月份登陆PS4，并且重制版本还增加了新的拍照模式，可以让玩家记录精彩瞬间，有兴趣可以下载试试。确定2月份上市的PS4平台《2025-05-04
“哇，好香啊!”丽丽吸着鼻子，一副陶醉的样子，肚子早就唱空城计了，闻到这饭香味，真让她胃口大开。“喂，姐，你看一看丽丽的衣服好漂亮哦，红红的玫瑰花真是娇艳欲滴啊!毛茸茸的看起来很暖和哦!”“哇，真的耶2025-05-04
最新评论