慢雾余弦：X平台用户遭钓鱼邮件攻击，授权风险提示
26
7月20日 慢雾余弦披露新型钓鱼攻击手法：攻击者伪造X账号异常登录通知邮件（主题含"New login to X From XXX"），利用Gmail垃圾邮件过滤漏洞传播。邮件内嵌"Change your password"及"Review the apps"链接实际指向X官方第三方应用授权页面，用户一旦授权将导致账号被窃取推文发布权限。建议用户核查邮件来源，禁用可疑应用授权。
