伪造Cloudflare验证页诱导执行恶意命令
热点事件观察中
伪造Cloudflare验证页诱导执行恶意命令
3 篇报道3 个报道来源1 天前更新
先了解这件事
AI 综述
SANS互联网风暴中心分析师Brad Duncan于2026-10-28披露一起此前未见的ClickFix攻击活动：黑客入侵合法网站后注入隐藏脚本（来自js-static[.]cfd），在页面上覆盖伪造的Cloudflare人机验证页，诱导Windows和macOS访客手动执行命令完成所谓验证。 Duncan测试时，Windows命令指向api-com[.]cfd，服务器返回403 Forbidden；Mac命令指向cf-id[.]com，域名无法解析，因此最终投放的恶意软件对两个系统均尚不明确。Duncan在日志中隐去了被入侵合法网站的具体信息。
AI 根据报道生成 · 13 小时前更新
最新进展10月29日 16:38
黑客利用伪造 Cloudflare 人机验证页对 Windows 和 macOS 用户发起 ClickFix 攻击报道时间线
沿着报道，了解事件的不同侧面。
10月29日
- Cyber Security News黑客利用伪造 Cloudflare 人机验证页对 Windows 和 macOS 用户发起 ClickFix 攻击
SANS Internet Storm Center Handler Brad Duncan 披露一起新的 ClickFix 攻击活动：被入侵的合法网站通过隐藏脚本（来自 js-static[.]cfd）在页面上覆盖伪造的 Cloudflare 人机验证页，诱导访客手动执行命令完成所谓验证。
- SANS ISCSANS ISC 发现新型 ClickFix 攻击活动，伪造 Cloudflare 验证页同时针对 macOS 与 Windows
SANS ISC 研究员 Bradley Duncan 于 2026-10-28 发现一种此前未见的 ClickFix 攻击活动，通过伪造的 Cloudflare 验证页面诱导用户执行命令，同时针对 macOS 与 Windows。
10月28日
- SANS ISC DiarySANS ISC披露新型ClickFix攻击活动，伪装Cloudflare验证页同时针对macOS和Windows
SANS ISC研究员Bradley Duncan于2026-10-28发现一种新的ClickFix攻击活动，通过伪造的Cloudflare验证页面诱导用户执行命令，同时针对macOS和Windows。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。