ClickFix 假 CAPTCHA 攻擊全面主流化：使用者主動貼上指令，Windows 與 Mac 同步中招
Ars Technica 於 2026 年 9 月 11 日報道，過去被視為相對冷門的 ClickFix（假 CAPTCHA／驗證碼誘餌）攻擊手法，已迅速變成主流初始入侵途徑：攻擊者只需攻陷合法網站、疊加偽造的 Cloudflare 風格 CAPTCHA，再誘導訪客把指令貼進 Windows「執行」對話框、PowerS...
Ars Technica 於 2026 年 9 月 11 日報道，過去被視為相對冷門的 ClickFix（假 CAPTCHA／驗證碼誘餌）攻擊手法，已迅速變成主流初始入侵途徑：攻擊者只需攻陷合法網站、疊加偽造的 Cloudflare 風格 CAPTCHA，再誘導訪客把指令貼進 Windows「執行」對話框、PowerS...