How often are redirects used in phishing in 2026?, (Mon, Apr 6th)
好的，我现在需要帮用户总结一篇文章，控制在100字以内，而且不需要用“文章内容总结”这样的开头。首先，我得仔细阅读文章，理解其主要内容。
文章主要讨论开放重定向（open redirect）被威胁行为者滥用的情况。虽然这种漏洞本身不算高风险，但作者指出它常被用于钓鱼攻击。链接指向合法域名，容易骗过受害者和简单的检测机制。作者还提到尽管OWASP不再列出它为顶级漏洞，但攻击者从未停止利用它。
接下来，作者分析了2026年第一季度的钓鱼邮件数据，发现有超过21%的邮件使用了重定向。这些重定向机制多种多样，包括半开放、完全开放以及广告或跟踪系统中的重定向。特别是像Google这样的半开放重定向机制，虽然需要特定令牌，但这些令牌通常可重复使用且有效期长，容易被滥用。
最后，作者建议开发者确保自己的应用不暴露易被滥用的重定向端点，并在必要时监控和限制使用。
现在我需要将这些要点浓缩到100字以内。重点包括：开放重定向被滥用、用于钓鱼、合法域名欺骗、检测困难、攻击者持续利用、数据统计结果、机制多样性以及防范建议。
可能的结构：开放重定向被威胁行为者滥用用于钓鱼攻击；链接指向合法域名欺骗受害者；攻击者持续利用；统计数据显示其常见性；机制多样；建议开发者防范。
现在试着组织语言：
“文章探讨了开放重定向被威胁行为者滥用的情况。虽然这种漏洞本身不算高风险，但常用于钓鱼攻击。链接指向合法域名欺骗受害者和检测机制。尽管OWASP不再列为顶级漏洞，攻击者仍持续利用。数据显示2026年第一季度有超过21%的钓鱼邮件使用了此类机制。建议开发者确保应用不暴露易被滥用的端点。”
检查字数：大约100字左右。
文章探讨了开放重定向被威胁行为者滥用的情况。虽然这种漏洞本身不算高风险，但常用于钓鱼攻击。链接指向合法域名欺骗受害者和检测机制。尽管OWASP不再列为顶级漏洞，攻击者仍持续利用。数据显示2026年第一季度有超过21%的钓鱼邮件使用了此类机制。建议开发者确保应用不暴露易被滥用的端点。