待验证50% 置信事实精确时间

持有伪造证书的攻击者可实施中间人攻击、钓鱼与凭证窃取、流量劫持等攻击

1

来源数

50%

置信度

长期有效

时效性

2026/10/7

首次发现

来源

黑客伪造谷歌等大型服务TLS证书：HTTPS信任链再敲警钟

涉及实体

中间人攻击concept

相关事实

待验证APT攻击者会主动清除日志、伪造时间戳、利用合法工具（即离地攻击，Living off the Land）规避检测76% 相似待验证窃取Claude令牌的常见途径包括钓鱼攻击、第三方应用漏洞和本地文件窃取72% 相似待验证网络上流传的IDEA破解版或低价激活渠道属于侵权行为，存在法律与安全风险72% 相似待验证攻击者可以在网页、文档甚至图片中隐藏恶意指令，当智能体读取这些内容时可能将其误认为合法命令并执行71% 相似待验证攻击者可以通过在依赖包中植入恶意代码（供应链攻击）将敏感信息通过合法的出站通道带出沙箱70% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/983587

API

curl https://kongchang.com/api/v1/knowledge/claims/983587

MCP

get_claim(id=983587)