待验证50% 置信事实精确时间

无文件落地或内存执行的攻击方式往往能绕过传统基于文件扫描的杀毒软件

1

来源数

50%

置信度

长期有效

时效性

2026/9/21

首次发现

来源

ClickFix新型攻击警报：没下载文件电脑也被黑

涉及实体

无文件攻击concept

相关事实

待验证攻击者可以在网页、文档甚至图片中隐藏恶意指令，当智能体读取这些内容时可能将其误认为合法命令并执行70% 相似待验证APT攻击者会主动清除日志、伪造时间戳、利用合法工具（即离地攻击，Living off the Land）规避检测69% 相似待验证cross-cache attack 技术使得即使目标对象与喷射对象不在同一 slab cache 中，攻击者也可能通过页级回收和重分配实现跨缓存占位67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/938237

API

curl https://kongchang.com/api/v1/knowledge/claims/938237

MCP

get_claim(id=938237)