慢霧餘弦：攻擊者利用Cointelegraph網站的XSS漏洞，誘騙目標用戶打開Cointelegraph官網鏈接
來源 金色財經
金色財經報道，慢霧創始人餘弦於X發文表示，攻擊者利用Cointelegraph網站的XSS漏洞，誘騙目標用戶打開Cointelegraph官網鏈接（帶XSS惡意腳本），於是：
- 惡意腳本加載執行；
- 地址欄被設置成 https://cointelegraph[.]com/not-public/drafts/article-1033一看還以爲是官方未發佈的草稿；
- 接着彈出Sign in with X的僞造框；
- 點擊Sign in with X後打開X的第三方應用授權，權限列表那處留了超大段空白，此時如果沒留意點擊了授權，X平臺有關權限就會被攻擊者接管。
免責聲明：僅供參考。 過去的表現並不預示未來的結果。
推薦文章
如果賀錦麗獲勝，歐元兌美元將上漲，升破1.15美元。如果川普獲勝，歐元兌美元將跌至1.05美元。
Investing.com - 美國銀行（Bank of America）分析師在外匯量化洞察報告中表示，由於多重反轉信號和市場動態的疊加，他們決定本周戰術性地看淡美元的近期漲勢。
中國電動車巨頭比亞迪要求供應商明年接受降價，這一信號表明，比亞迪正為全球最大汽車市場殘酷價格戰做準備。
大市昨在維穩買盤扶持下，市勢不但再稍作回升，且恆指更於午後略重越10天線（約在19456點左近），即技術上己初呈回穩訊號，恆指昨早市先輕微高開28點至19187點，其後曾稍為拉据至19061點，由於沽壓並不明顯，加上維穩之買盤亦漸作主動，故整個大市開始掉頭回升，而恆指更於午後穩步升至19660點方漸受規限。
FX168財經報社(亞太)訊 Fed12月降息的可能性降低，鷹派立場重新席捲市場。美國10月份核心個人消費支出(PCE)價格指數較去年同期上漲2.8%，可支配收入強勁增長表明消費具有彈性。數據支持了最近許多Fed官員的評論，只要勞動力市場保持健康、經濟繼續強勁增長，就不急於降息。
