XSS（Cross-Site Scripting，跨站脚本攻击）和恶意扫描是两种常见的Web应用漏洞，攻击者通过这两种方式可以窃取用户会话信息、执行恶意操作或寻找 ...

PANews 11月28日消息，慢雾创始人余弦在X平台披露一起针对加密行业的XSS攻击，攻击者利用加密媒体Cointelegraph网站的XSS漏洞，诱骗目标用户打开 ...

PANews 11月28日消息，慢雾创始人余弦在X平台披露一起针对加密行业的XSS攻击，攻击者利用加密媒体Cointelegraph网站的XSS漏洞，诱骗目标用户打开Cointelegraph官网链接（带XSS恶意脚本），于是：恶意脚本加载执行；地址栏被设置成可疑地址（一看还以为是官方未发布的草稿）；接着弹出Sign in with X的伪造框；点击Sign in with X后打开X的第三方应用 ...

12月9日消息，据Scam Sniffer监测，多数 Solana ...

金色财经报道，据Scam Sniffer监测，大多数 Solana 钱包攻击者会主动使用第三方域名绕过钱包黑名单。(例如注册过期的 DAPP 域名，现在利用 XSS 漏洞）。如果看到 DAPP ...

金色财经报道，慢雾创始人余弦于X发文表示，攻击者利用Cointelegraph网站的XSS漏洞，诱骗目标用户打开Cointelegraph官网链接（带XSS恶意脚本），于是 ...