安全研究者警告：DNS 欺骗可让咖啡馆 WiFi 攻击者截获你全部流量
kingslyj · x · 2026-10-22
- 针对「开了 MFA 是否就没问题」的疑问，kingslyj 回应：这不是身份认证问题，而是流量劫持。
- 从 2025 年 4 月到日前，若攻击者能向你返回伪造/错误的 DNS 响应（典型场景：咖啡馆或机场 WiFi），即可对流量发起中间人（MITM）攻击。
- 攻击者一旦 MITM 成功，可以看到并窃取你的全部流量，MFA 并不能防住这类攻击。
「安全」频道最新
- Storm-0940 用 agentic AI 框架 ARTEX 自动化攻击数百组织 — testingcatalog · 2026-10-22
- 博主盘点：三个月内 AI 沙盒逃逸与漏洞曝光事件接连发生 — haider1 · 2026-10-22
- 疑似有人用 DeepSeek 智能体集群远程修补未打补丁的 PHP 服务器 — basedjensen · 2026-10-22
- Node.js 修复 Brotli 解码器越界写入漏洞，可致远程代码执行 — Kyrannio · 2026-10-22
- Dario 称应由政府决定模型能力准入,批评者指其提案并未赋权政府 — AlexTensor · 2026-10-22
- 单人用 AI 智能体攻破百余家公司网站,每次入侵成本仅约 50 美元 token — srimisra · 2026-10-22