X 调查大规模密码重置邮件触发攻击,X Money 正同步扩张
TechNadu · x · 2026-09-03
X 平台正在调查一起攻击事件:攻击者利用公开的用户名批量触发密码重置邮件,时间点恰逢 X Money 向美国 Premium 用户开放。X 官方表示目前没有证据表明系统被入侵或出现大规模账号被盗,但事件暴露了公开用户名与账号操作接口结合后的滥用面。
所属事件:X 遭大规模密码找回攻击，数十万用户被瞄准引发联邦调查(4 条相关)→
「安全」频道最新
- Agent 接管 Gmail 与浏览器后的投毒风险，及 jev-guard 防护做法 — sujingshen · 2026-10-18
- 用户追问 OpenAI 成人模式：承诺一年仍未落地 — ___Patrice___ · 2026-10-18
- AI 安全报告现乌龙："窃取密钥"实为 test 字符串测试钱包 — basedjensen · 2026-10-18
- 一张图讲清 CSRF 与 XSS 的区别 — _jaydeepkarale · 2026-10-18
- Grady Booch 批 Anthropic 安全框架：容许致 50 死和 10 亿美元损失 — Grady_Booch · 2026-10-18
- 论文：单个神经元即可绕过大模型安全对齐，横跨 7 个模型验证 — burny_tech · 2026-10-18