旧的 Bitly 链接被劫持

UTC 时间 11 月 15 日 22:30 更新：Bitly 已确认该问题。在 UTC 时间 19:13 X 上的一篇帖子中，它表示已经发现了一个问题，“允许不良行为者重新利用某些旧的、不活动的链接”并将人们引导至不相关的内容。 Bitly 表示已暂停相关账户并禁用受影响的链接。世界标准时间 11 月 15 日 19:30 更新：汉堡王和麦当劳的链接不再重定向。两者在世界标准时间 15:05 仍在工作，并在世界标准时间 19:22 之前返回 Bitly 的“链接已停用”页面。我们验证的两个额外的特朗普链接以及样本中指向新位置的七个链接中的六个也发生了同样的情况。第七个现在显示 Bitly 警告，表明创建它的帐户已被暂停。 49 个重新创建的链接看起来像原来的链接仍然有效。汉堡王的 X 账户没有被黑客入侵。该链于 2011 年 7 月 24 日发布的一条推文中的 Bitly 短链接于 2026 年 11 月 15 日被其他人再次注册，并指向维基百科的纳粹集中营列表。该推文正在为一家餐厅定位器做广告。一篇引用该内容的帖子在几个小时内浏览量就超过了 200 万次，而汉堡王的原版此后就无法使用了。这并不是唯一的一个。 18 分钟前，2011 年 6 月 7 日麦当劳推文中的 Bitly 链接以同样的方式注册，并指向维基百科关于 9 月 11 日袭击的文章。 Ransomne​​ws 还检查了 2009 年至 2013 年唐纳德·特朗普推文中的 97 个 Bitly 链接，这些链接取自公共档案。 Bitly 自己的链接页面显示，有 56 个是在它们所在的推文之后创建的，第 57 个被 Bitly 作为恶意或垃圾邮件阻止。其中四人于 11 月 15 日登记。另外两个创建于 2024 年 1 月和 2025 年 1 月，指向复制加密服务名称的域。简而言之，汉堡王于 2011 年 7 月 24 日发布了这条推文，其短链接为 bit[.]ly/19BFiM。 Bitly 的该链接信息页面给出了 2026 年 11 月 15 日 05:32 UTC 的创建时间以及维基百科上的目的地。 2011 年 6 月 7 日麦当劳推文中的一个链接 (bit[.]ly/mLWJO0) 于世界标准时间当天早上 05:14 再次创建，比汉堡王早 18 分钟。它打开了维基百科关于 9 月 11 日袭击的文章。此后两条推文均已无法使用。没有人通过这两家公司的帐户发帖。这些链接在 Bitly 方面易手，因此旧的推文会将读者发送到新所有者选择的任何地方。 2009 年至 2013 年唐纳德·特朗普推文中的 97 个 Bitly 链接中，有 40 个仍然是原始链接。后来又创建了另外 49 个，但领先于推文所示的位置，其中 48 个在 2023 年 5 月 26 日的 17 分钟运行中领先。其中 7 个在其他地方领先，一个被 Bitly 屏蔽。这七人中的四人于 2026 年 11 月 15 日 07:49 至 09:57 UTC 期间注册。他们打开 Roblox 个人资料、YouTube 视频（两次）以及关于特朗普和杰弗里·爱泼斯坦的维基百科文章。 2011 年 4 月，特朗普的一条推文包含三个他孩子的视频链接。三人均已更换。 Bitly 的帮助页面称，bit.ly 链接的结尾不能重复使用，即使其背后的帐户已被删除。据报道，2025 年 2 月修复了一个导致此问题的错误。截至 11 月 15 日 UTC 时间 14:30，我们尚未发现 Bitly、汉堡王或麦当劳发表公开声明。到 UTC 时间 19:22，两个链接都返回了 Bitly 的“链接已停用”页面。七个特朗普链接都不再指向新的重定向。 Bitly 于 UTC 时间 19:13 在 X 上确认了该问题。该公司表示已暂停相关账户并禁用受影响的链接。汉堡王被黑了吗？没有。汉堡王的账户上没有发布任何内容，也没有任何迹象表明有人参与其中。这条推文已有 15 年历史，内容一如既往，通过 Bitly 链接将关注者指向“我们方便的餐厅定位器”。改变的是该链接的去向。与三天前的 Microsoft 365 宕机一样，人们问的第一个问题是这是否是对公司的攻击，答案是一样的。 Bitly 为每个短链接保留一个公共信息页面。在地址末尾添加一个加号，它会显示链接指向的位置以及创建时间。对于 bit[.]ly/19BFiM，该页面给出的目的地是维基百科的“纳粹集中营列表”，创建时间是 2026 年 11 月 15 日 05:32 UTC。如果第二次发布相同的结局，则 2011 年推文中打印的链接只能带有 2026 年的创建日期。我们在没有争议的链接上测试了该方法。创建者称其创建于 2009 年的链接显示创建日期为 2009 年。 YouTube 频道于 2017 年 6 月 21 日发布的自定义链接显示了 2017 年 6 月 20 日。在特朗普的原创链接中，40 个中的 32 个是在推文发布当天或前一天创建的。另一位用户引用了汉堡王 2011 年发布于 2026 年 11 月 15 日上午的推文。屏幕截图：X。传播该帖子的帖子来自 X 用户，时间为世界标准时间 06:51，即链接创建后 79 分钟，到下午早些时候已有 220 万次浏览。到 UTC 时间 13:45，汉堡王帖子中显示为 unava