#信息安全

「先骗你动手，再偷走钥匙」：微软换掉封域名打法围猎 MacSync

微软放弃单纯封禁域名，改用行为画像识别 macOS 窃密木马 MacSync 的 30 多个关联域名；ClickFix 骗局正让用户亲手为攻击者打开终端大门。

「云端一锁，机器报废」：破解 Cricut 电子垃圾，牵出硬件所有权旧账

安全研究员 xssfox 公开解锁被停用的 Cricut Maker 切割机，让「买断硬件、租用功能」的云激活模式再次站上风口浪尖。