FOUNDATION
2026-10-26 05:33:57FOUNDATION 称遭仿冒官方域名垃圾邮件攻击
比特币硬件钱包 Passport 开发商 FOUNDATION 表示,团队已发现伪装成官方域名的垃圾邮件。经追查,相关邮件来自 Cloudflare 上一个或多个遭泄露的 API 密钥。FOUNDATION 称已撤销全部相关密钥,恶意域名也已关闭,并强调 Passport 中存储的资金安全,硬件本身未受影响。团队仍在调查,并计划尽快发布报告。
50

比特币硬件钱包 Passport 开发商 FOUNDATION 表示,团队已发现伪装成官方域名的垃圾邮件。经追查,相关邮件来自 Cloudflare 上一个或多个遭泄露的 API 密钥。FOUNDATION 称已撤销全部相关密钥,恶意域名也已关闭,并强调 Passport 中存储的资金安全,硬件本身未受影响。团队仍在调查,并计划尽快发布报告。

Techub 报道称,曾用于隐藏恶意提示、攻击 AI 代理的 ASCII 走私技术,已被垃圾邮件发送者用于绕过邮件平台过滤器。该技术两年前因让「提示注入」攻击更隐蔽而受到关注,其做法是把恶意指令嵌入一系列特殊 Unicode 标签中,让计算机和大语言模型可读,但人类读邮件时几乎无法察觉。

一种曾用于隐藏恶意提示以攻击AI代理的ASCII走私技术,现已被垃圾邮件发送者利用,绕过邮件平台过滤器。该技术通过特殊Unicode标签嵌入指令,使计算机可读而人类不可见,从而逃避检测。
