一种名为「Browser in the Middle」的新型钓鱼攻击手法被披露，黑客可通过伪造弹窗登录页窃取用户敏感信息。该攻击利用浏览器的 Fullscreen API 隐藏 URL，增加欺骗性，苹果 Safari 风险最高，Chromium 内核浏览器也有短暂提示但易被忽略。