文章总结： 安全公司Manifold披露，开发文档常用示例域名third-party[.]com被用于攻击，向Windows用户展示伪造的Cloudflare人机验证页面，诱导用户将剪贴板内容粘贴到运行窗口执行命令，该手法称ClickFix。攻击页面会根据操作系统展示不同内容，增加检测难度。建议用户遇到要求打开运行窗口执行命令的验证应停止操作，文档作者应使用example.com等保留域名。
综合评分： 70
文章分类： 威胁情报,安全意识,社会工程学
【安全圈】开发文档里的示例域名被用于攻击，假人机验证诱导执行命令
安全圈
2026年9月25日 19:00
江苏
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
关键词
黑客
安全公司 Manifold 于 2026 年 9 月 23 日披露，长期出现在开发文档和代码示例中的 third-party[.]com 域名，正在向 Windows 用户展示伪造的 Cloudflare 人机验证页面。
这个域名常被当作“第三方网站”的占位符使用，但它并不是专门保留的示例域名，而是可以由实际持有者控制内容的普通域名。
研究人员发现，攻击页面会伪装成安全检查，诱导用户把剪贴板内容粘贴到系统运行窗口并执行。剪贴板中的内容实际是用于获取、执行远程脚本的命令。这类利用虚假验证或报错提示，诱骗用户亲手运行命令的手法，被称为 ClickFix。
页面还会根据访问者的操作系统展示不同内容：Windows 用户看到攻击诱饵，其他系统则可能只看到“不支持当前系统”的提示，增加了检查时漏判的可能。
BleepingComputer 随后确认了该伪造页面，但在其测试时，后续载荷域名已无法解析，攻击链暂时中断。报道也明确指出，尚无报告证明这些文档引用已经导致开发者设备实际中招。
对于普通用户，遇到要求打开系统运行窗口、粘贴并执行命令的“人机验证”，应停止操作。
对于文档作者，示例地址应使用 example.com、example.org 等专门保留的域名。IANA 明确说明，这些域名用于文档示例，不能被普通用户注册或转让；同时，也不应让生产应用依赖它们提供实际服务。
END
阅读推荐
【安全圈】微软确认9月更新致Win11断网：Always On VPN遭端口占用
【安全圈】腾讯宣布关停QQ龙虾QClaw：仅活半年速迁WorkBuddy
【安全圈】黑客攻破FBI系统窃取3TB档案：利用甲骨文RCE零日漏洞
【安全圈】WordPress曝Click2Shell漏洞：管理员点击链接直达RCE
安全圈
←扫码关注我们
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：安全圈 《【安全圈】开发文档里的示例域名被用于攻击，假人机验证诱导执行命令》