假 Cloudflare 驗證頁要你貼指令?Microsoft 揭 TerminalFix 攻擊
Microsoft 威脅情報披露一場名為 TerminalFix 嘅行動,屬於 ClickFix 變種。攻擊者入侵網站後,彈出幾可亂真嘅 Cloudflare Turnstile 驗證畫面,叫用戶「證明你係人類」。一撳核對,惡意 PowerShell 指令就複製到剪貼簿,再引導受害者打開 Windows Termina...
Microsoft 威脅情報披露一場名為 TerminalFix 嘅行動,屬於 ClickFix 變種。攻擊者入侵網站後,彈出幾可亂真嘅 Cloudflare Turnstile 驗證畫面,叫用戶「證明你係人類」。一撳核對,惡意 PowerShell 指令就複製到剪貼簿,再引導受害者打開 Windows Termina...
超過 100 間機構週四發表公開信,簽署方包括 OpenAI、Anthropic、Google、Microsoft、Amazon、CrowdStrike、Visa、Mastercard 等。信中指,隨住全球模型能力上升,未來數月 AI 驅動網絡攻擊會明顯更普及,醫院、水處理廠同互聯網基礎設施最受威脅;防守方而家只剩有限...