标签： T1036.002

一个文件名叫「2026年度安全审计报告.pdf」，双击之后终端就被控制了。Unicode RLO 攻击利用一个不可见字符欺骗用户视觉，这不是技术漏洞，是人认知的漏洞。