昨天埃隆馬斯克的也草引起魚攻 X/Twitter 平臺開始自動將所有提到推文中包含 Twitter.com 的鏈接自動替換顯示為 X.com，考慮到 Twitter 雖然已經(jīng)更名為 X 但主域名至今沒有換成 X.com，臺班所以 X 團(tuán)隊(duì)想要替換也倒是批量成都外圍預(yù)約(外圍模特)外圍上門（電話微信365-*2895）高端外圍預(yù)約快速安排30分鐘到達(dá)可以理解。

問題在于 X 團(tuán)隊(duì)看起來也是修改草臺班子，因?yàn)樗麄冊谶M(jìn)行域名匹配時(shí)，鏈接竟然簡單粗暴的差點(diǎn)替換顯示，不會對內(nèi)容進(jìn)行任何校驗(yàn)。大范點(diǎn)網(wǎng)

但問題在于只是圍釣前臺顯示出現(xiàn)變化原鏈接并沒有發(fā)生變化，于是擊藍(lán)在過去 48 小時(shí)內(nèi)出現(xiàn)大量以 Twitter.com 結(jié)尾的新域名，這些域名可能會被用來釣魚，也草引起魚攻成都外圍預(yù)約(外圍模特)外圍上門（電話微信365-*2895）高端外圍預(yù)約快速安排30分鐘到達(dá)但多數(shù)都是臺班基于保護(hù)性注冊的，目前尚未造成嚴(yán)重危害。批量

下面是利用方式的舉例：

比如美國知名快遞公司 FedEx 的官方網(wǎng)站是 FedEx.com，然后基于上述問題注冊了新域名 fedetwitter.com，鏈接由于 X 的差點(diǎn)規(guī)則匹配，這個(gè)新域名在推文中發(fā)布后，會被顯示為 fedex.com，但實(shí)際域名仍然是 fedetwitter.com，因此可以被用于釣魚。

所幸 X 安全團(tuán)隊(duì)收到不少安全人士的反饋，這個(gè)漏洞目前已經(jīng)被修復(fù)，不會再將任何以 Twitter.com 結(jié)尾的域名自動截?cái)酁?x.com 結(jié)尾。

這次安全問題差點(diǎn)引起大范圍的釣魚事件，也可以看到 X 團(tuán)隊(duì)現(xiàn)在這些操作多么讓人震驚，不過這類安全問題估計(jì)以后發(fā)生的次數(shù)還會更多。

• ·《粘粘世界2》PC配置要求公布推薦配置GTX 960
• ·2022好玩的沒有對稱流亡足游保舉 非對稱競技
• ·2022好玩的足球電競足游保舉 足球活動
• ·《天啟派對》x《拂曉前20分鐘》免費(fèi)聯(lián)動DLC！Stem捆綁特惠戰(zhàn)至拂曉！
• ·《絕地求生》建立反作弊方案 引入BattleEye系統(tǒng)
• ·《劍網(wǎng)1：回去》齊新門派質(zhì)料片逍遠(yuǎn)止周齊更新，俠侶體系正式上線！
• ·2021慕尼黑車展：EQ家族純電MPV 奔馳EQT概念車官圖解析
• ·2020保山旅游景區(qū)對齊國醫(yī)護(hù)工做者免費(fèi)時(shí)候戰(zhàn)景面先容
• ·Steam三月第四周銷量排行 孤島驚魂5登頂
• ·角色扮演游戲《塞壬》Steam頁里上線 支撐中文
• ·西單版納基諾匪窟對齊部醫(yī)護(hù)職員免費(fèi)開放
• ·2020內(nèi)江醫(yī)護(hù)職員免費(fèi)旅游時(shí)候戰(zhàn)景面名單
• ·FromSoftware官方招聘暗示《裝甲核心6》或?qū)⑼瞥鯠LC
• ·日本游戲主挨！本周海量1080p下渾壁紙放支
• ·雷軍安利小米14：影象非常強(qiáng) 對標(biāo)iPhone Pro級別
• ·獵豹嘉遠(yuǎn)KOMI申報(bào)圖曝光 主打純電微型車市場