尼空军垃圾页伪造 sitemap:上千条日期来自未来,广告脚本铺隐形链接
thejasminejade · x · 2026-10-07
同线程的更多技术细节:
- 受影响子域名 awc.airforce.mil.ng 的 sitemap 日期跨度从 2024 年 11 月到 2027 年 1 月,其中超过 1000 条为未来日期,明显是编造的;约半数集中在 9 月 19-21 日。
- 每个页面都加载来自 nina.bisniskini.biz.id 的广告脚本,创建 300x250 横幅并从另一域名拉取广告。
- 该脚本还会在页面上铺设不可见的链接层:部分点击正常打开文章,另一些则把用户送往其他站点。
- 作者呼吁尼空军 web 团队尽快关闭该子域名。
「安全」频道最新
- SciConBench 入选 NeurIPS:最强 AI 综合科学结论 F1 仅 0.337 — manoelribeiro · 2026-10-07
- 贴出账户被黑报告反遭 OpenAI 警告，申诉后自动撤回并致歉 — lucasmeijer · 2026-10-07
- COLM 2026 来了:LLM 隐私与人类-智能体交互研究集中亮相 — tianshi_li · 2026-10-07
- 成本不到 50 美元给 7B「去除对齐」模型植入后门,Codex 一触发即盗凭据 — evilsocket · 2026-10-07
- 开源工具 OpenRod:把 MCP 服务器搬进沙箱且不带走密钥 — ilai456 · 2026-10-07
- OpenAI、Anthropic 向澳议会表态欢迎 AI Agent 数据泄露强制上报立法 — evijit · 2026-10-07