聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士谷歌 Project Zero 团队表示,在2021年报告的漏洞的平均修复耗时要比2019年少28天。去年,硬件和软件厂商平均花费52天修...
细思极恐!谷歌被曝对外提供特殊服务,可随时查看安卓用户定位
在影视作品中,我们常常能看到这样的情节:警察在追踪目标人物的时候,可以通过手机信号等方式快速确定目标所在的位置。那么,这样的情况在现实中真的存在吗?日前,据外媒曝光,科技巨头谷歌便拥有类似的技术,甚至...
法国监管机构称谷歌分析存在数据隐私风险
谷歌分析(Google Analytics)是由 Alphabet 旗下谷歌开发的全球使用最广泛的网络分析服务,但目前,这项服务在欧洲面临监管考验。法国监管机构 CNIL 本周四表示,根据欧盟《通用数...
攻击者利用谷歌文档的评论功能进行攻击
研究人员发现,攻击者正在利用Google Docs的评论功能,在针对Outlook用户的网络钓鱼活动中发送恶意链接。网络安全研究员Jeremy Fuchs在周四发表的一份报告中写道,CheckPoin...
黑客正在利用谷歌语音认证进行攻击
你的宠物Fluffy失踪了。 你在网上发布了你丢失的宠物的照片,希望一些好心人能找到Fluffy,同时也留下了你的电话号码,并祈祷你能找到它。 之后你收到了某人的短信或电子邮件,他声称他们找到了Flu...
Android 12 的隐私设计分析
Android 12是Google研发的操作系统,于2021年10月5日发布 。虽然最引人注目的是用户界面(Material You)的重新设计,但增加了隐私控制面板,这是谷歌向用户提供的通过透明度增...
漏洞赏金猎人系列-信息搜集中的Tips(-1)
漏洞赏金猎人系列-信息搜集(-1)声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。前言大家...
谷歌使用机器学习阻止DDoS攻击
Google Cloud客户现在可以检验谷歌对分布式拒绝服务(DDoS)攻击的回应了。Google Cloud推出了Cloud Armor Adaptive Protection(云盔自适应防护)功能...
在谷歌上搜索远程桌面应用AnyDesk会出现假冒的恶意程序
著名的远程桌面应用程序AnyDesk在谷歌搜索结果中的广告中提供了该程序的一个恶意版本。该恶意版本的搜索排名甚至超过了合法的AnyDesk在谷歌上的广告排名。该攻击活动自4月22日以来就一直很猖獗,值...
如何解决谷歌浏览器提示“您要访问的网站包含恶意软件”
今天有朋友向我咨询,他的站点在用谷歌浏览器访问时提示“您要访问的网站包含恶意软件”,而是用其他的浏览器访问显示正常,红通通的页面并未让用户感到一丝喜庆。问题原因:出现这个问题的原因有很多,遇到该提示时...
谷歌详细披露4个0day漏洞!已有黑客正在利用
今年早些时候,谷歌发现了4个被积极利用的安全漏洞。近日,谷歌分享了这4个漏洞的详细成因,并且透露有APT组织正在利用其中一个漏洞攻击领英(LinkedIn)用户。 据谷歌安全研究人员透露,其...
BUF大事件丨16美元就可以打包带走所有短信;宏碁回应遭网络攻击
本周BUF大事件还是为大家带来了新鲜有趣的安全新闻,谷歌安全团队破坏美国政府黑客行动;宏碁回应遭网络攻击并不打算支付赎金;安全研究机构透露了苹果和谷歌204款欺骗性订阅应用程序;16美元就可以打包带走...
9