围钓鱼r批量攻击 也是草台班子点网修改X起大范m链接 蓝差点引
2026-08-07 00:13:02来源：{typename type="name"/} 分类：{typename type="name"/}
会被显示为 fedex.com ，也草引起鱼攻然后基于上述问题注册了新域名 fedetwitter.com ，台班批量这些域名可能会被用来钓鱼 ，修改于是链接在过去 48 小时内出现大量以 Twitter.com 结尾的新域名 ，竟然简单粗暴的差点替换显示 ，目前尚未造成严重危害 。大范点网
问题在于 X 团队看起来也是围钓草台班子 ，不会对内容进行任何校验。击蓝也可以看到 X 团队现在这些操作多么让人震惊，也草引起鱼攻但实际域名仍然是台班 fedetwitter.com ，
这次安全问题差点引起大范围的批量钓鱼事件 ，考虑到 Twitter 虽然已经更名为 X 但主域名至今没有换成 X.com ，修改但多数都是链接基于保护性注册的，
下面是利用方式的举例 ：
比如美国知名快递公司 FedEx 的官方网站是 FedEx.com ，这个漏洞目前已经被修复 ，
所幸 X 安全团队收到不少安全人士的反馈 ，这个新域名在推文中发布后，因为他们在进行域名匹配时 ，不会再将任何以 Twitter.com 结尾的域名自动截断为 x.com 结尾。由于 X 的规则匹配 ，
昨天埃隆马斯克的 X/Twitter 平台开始自动将所有提到推文中包含 Twitter.com 的链接自动替换显示为 X.com ，不过这类安全问题估计以后发生的次数还会更多 。
但问题在于只是前台显示出现变化原链接并没有发生变化 ，因此可以被用于钓鱼 。所以 X 团队想要替换也倒是可以理解。