The Hacker News· info@thehackernews.com (The Hacker News)·· 16 天前AI 评分62
ClickFix 借浏览器缓存藏载荷，绕过 Windows Run 字符限制
ClickFix Smuggles Payloads Through Browser Cache to Bypass Windows Run Limits
AI 导读
微软威胁情报团队披露一种新型 ClickFix 攻击，被入侵网站把脚本载荷伪装成 PNG 预取进浏览器缓存，诱使用户粘贴命令后执行本地缓存内容，从而绕过 Windows Run 对话框约 260 字符的截断限制。
来源：The Hacker News · thehackernews.com